كيفية تمكين وضع التخفي في جدار حماية Mac OS X لمزيد من الأمان
جدول المحتويات:
يمكن لمستخدمي Mac الذين يريدون قدرًا أكبر من أمان الشبكة تشغيل ميزة جدار حماية اختيارية في Mac OS X تسمى Ste alth Mode. مع تمكين وضع التخفي ، لن يستجيب Mac لمحاولات اكتشاف الشبكة النموذجية مع طلبات ping لـ ICMP ولن يستجيب لمحاولات الاتصالات التي تم إجراؤها من شبكات TCP و UDP المغلقة.بشكل أساسي ، يجعل جهاز Mac يظهر لهذه الطلبات كما لو أنه غير موجود على الإطلاق.
نظرًا لأن وضع التخفي يمكن أن يتداخل مع بعض وظائف الشبكة وطرق استكشاف الأخطاء وإصلاحها من وإلى جهاز Mac مع تمكين هذه الميزة ، فإن استخدام وضع التخفي مناسب حقًا فقط للمستخدمين المتقدمين ، أو لأولئك الذين يستخدمون أجهزة Mac بشكل روتيني. الشبكات العامة أو الخاصة غير الموثوق بها والذين يرغبون في تحسين أمان أجهزتهم في تلك البيئة. إذا كان جهاز Mac الخاص بك على شبكة منزلية مغلقة خلف موجه عام وجدار ناري ومصحوبًا بأجهزة كمبيوتر ومستخدمين ودودين ، فقد يكون تشغيل وضع التخفي أكثر إشكالية من كونه مفيدًا ، ولا ينصح به حقًا لأجهزة الكمبيوتر في مواقف LAN الموثوقة. بالإضافة إلى ذلك ، إذا كنت لا تثق في الشبكة التي تستخدمها على الإطلاق ، فقد ترغب في قطع الاتصال والعثور على شبكة أكثر أمانًا وحظر كل اتصال شبكة وارد محتمل بجهاز Mac بدلاً من ذلك.
كيفية تمكين جدار حماية وضع التخفي في نظام التشغيل Mac OS X
وضع التسلل ميزة اختيارية لجدار حماية Mac متاحًا تقريبًا لكل إصدار حديث إلى حد ما من نظام التشغيل Mac OS X:
- انتقل إلى قائمة Apple واختر تفضيلات النظام
- انتقل إلى لوحة تفضيلات "الأمان والخصوصية" وحدد علامة التبويب "جدار الحماية"
- انقر فوق زر إلغاء القفل وقم بالمصادقة بكلمة مرور المسؤول ، انقر فوق "تشغيل جدار الحماية" إذا لم يتم تشغيله بعد ، ثم انقر فوق الزر "خيارات جدار الحماية"
- حدد مربع "تمكين وضع التخفي" ثم انقر فوق موافق
- إغلاق تفضيلات النظام كالمعتاد
جهاز Mac الآن في وضع التخفي ، مما يعني أنه لن يستجيب لأنواع معينة من اتصالات الشبكة الشائعة ومحاولات الاكتشاف.
إذا كنت ترغب في اختبار فعالية وضع التخفي ، يمكنك استخدام الأمر ping في سطر الأوامر أو استخدام أداة الشبكة لمحاولة اكتشاف جهاز Mac من جهاز Mac آخر. إذا حاولت اختبار اتصال جهاز Mac مع تمكين وضع التخفي ، فلن تكون هناك استجابة كما لو كنت ترسل طلبات ICMP إلى جهاز غير موجود ، مثل ذلك (بافتراض أن Ste alth Mode Mac هو 192.168.0.201):
MacBook-Pro٪ ping 192.168.0.201 PING 192.168.0.201 (192.168.0.201): 56 بايت بيانات طلب مهلة لـ icmp_seq 0 طلب مهلة لـ icmp_seq 1 طلب مهلة لـ icmp_seq 2 انتهت مهلة الطلب لـ icmp_seq 3 انتهت مهلة الطلب لـ icmp_seq 4 ^ C --- 192.168.0.201 إحصائيات ping --- 6 حزم مرسلة ، 0 حزم مستلمة ، 100.0٪ فقدان الحزمة MacBook-Pro٪
في حين أن هذا يحظر معظم طرق البحث الشائعة عن الشبكة ، لا يزال بإمكان الشخص المتمرس بشكل خاص اكتشاف جهاز Mac إذا أراد ذلك حقًا ، سواء من خلال التقاط حزمة مستهدف أو من خلال جهاز توجيه متصل أو مجموعة متنوعة من أساليب أخرى.هذا هو السبب في أنه يسمى وضع التخفي وليس الوضع غير المرئي بشكل قاطع ، لأنه على الرغم من أنه سيكون بالتأكيد تحت الرادار من محاولات البحث الشائعة ، إلا أنه لا يزال من الممكن الكشف عنه من خلال بحث تقني مخصص خاصة إذا كان هذا الشخص على نفس الشبكة.
إذا كنت مهتمًا باستخدام وضع التخفي لأسباب تتعلق بالأمان والخصوصية ، فقد ترغب في التفكير في حظر جميع اتصالات الشبكة الواردة إلى جهاز Mac أيضًا ، والموجودة في نفس لوحة تفضيلات جدار الحماية لنظام التشغيل Mac OS X . الجمع بين الاثنين فعال جدا.
بالطبع ، إذا قمت بتمكين وضع التخفي واكتشفت أنك تواجه فجأة مشكلات في الشبكة مع جهاز Mac المحدد ، فإن إيقاف تشغيل الميزة هو مجرد مسألة العودة إلى إعدادات جدار الحماية وإلغاء تحديد المربع مرة أخرى.
إذا كانت لديك أي أفكار أو آراء حول وضع التخفي وجدار حماية التطبيق في نظام التشغيل Mac OS ، فشارك معنا في التعليقات أدناه.