Käytätkö OS X:n palomuuria?

[matteus/2]

Doh.... kysytäänpä vielä yksinkertaisemmin. Mitä ongelmia tuosta palomuurin käytöstä on?

Jotkut ohjelmat eivät toimi palomuurin ollessa päällä, ilman että niille määrittelee muuriin avoimen portin, sillä oletusarvoisesti muuri estää niiden kommunikoinnin ulkomaailman kanssa (kts. DGKarperin esimerkki yllä). Henkilökohtaisesti en taannoin saanut IRC-clienttiäni pelaamaan muurin kanssa. Omaa osaamattomuuttahan se tietysti oli, mutta enpä vaan jaksanut tapella, kun ilmankin pärjää.

[yupoong]

Mac OS X Tigerin palomuuri päällä. Kotona olen verkossa oman AP expressin kautta (NAT+DHCP), mutta usein tulee oltua myös mm. Mastonetin tai kuppiloiden verkossa.

Palomuurit ei ole tähänmennessä häirinnyt käyttöä.

[villepee]

Päätin käyttää, varmuuden vuoksi. Nyt en saa sitä pentelettä pois päältä. Mikä avuksi?

[jpva]

Päätin käyttää, varmuuden vuoksi. Nyt en saa sitä pentelettä pois päältä. Mikä avuksi?

Järjestelmäasetukset->turvallisuus->palomuuri,osoita lukkoa ja tee muutokset,kysyy salasanaa ja avaa lukon.

[jomppeli]

Päällä on ollut siitä asti kun koneen hankin 1,5 vuotta sitten eikä ole haitannut mitään. Aina välillä pitää vain sallia verkkoyhteys mutta olen sillä myös evännyt verkkoyhteyksiä.

[-wk-]

Käytän vaikkei mitään syytä sille ole vielä eteen tullut, sama homma Ubuntun kanssa.

[skip]

Täytyy sanoa, että en täysin ymmärrä mitä se palomuuri tekee, mutta päällä se on mulla aina ollut kuitenkin. Kone kulkee mukana niin paljon ja on milloin missäkin verkossa, joten ehkä siitä muurista on jotain iloa silloinkin. Kotona kone on aina Airport Extremeen kytkettynä, joten jos konetta käytettäisiin vain kotona, ei muurilla kai olisi pahemmin virkaa.

[spiidi78]

Täytyy sanoa, että en täysin ymmärrä mitä se palomuuri tekee

Palomuurin tarkoitus on valvoa sisään- ja ulospäin menevää verkkoliikennettä ja estää ei-toivottu verkkoliikenne.

[skip]

Täytyy sanoa, että en täysin ymmärrä mitä se palomuuri tekee

Palomuurin tarkoitus on valvoa sisään- ja ulospäin menevää verkkoliikennettä ja estää ei-toivottu verkkoliikenne.

Tämä tiedetään, mutta se ei kerro tarpeeksi tarkasti mitä OS X:n palomuuri tekee verrattuna siihen, että se ei ole päällä. Ja ulospäin lähtevää liikennettä ei taida OS X:n palomuuri blokkailla ainakaan ilman terminaalin kanssa kikkailua.

[paulaw]

Täytyy sanoa, että en täysin ymmärrä mitä se palomuuri tekee

Palomuurin tarkoitus on valvoa sisään- ja ulospäin menevää verkkoliikennettä ja estää ei-toivottu verkkoliikenne.

Tämä tiedetään, mutta se ei kerro tarpeeksi tarkasti mitä OS X:n palomuuri tekee verrattuna siihen, että se ei ole päällä. Ja ulospäin lähtevää liikennettä ei taida OS X:n palomuuri blokkailla ainakaan ilman terminaalin kanssa kikkailua.

Sisäänpäin saapuva liikenne. Täydellisestihän tuo ei sitä estä, bonjour- yms. tarpeelliset palvelut päästetään, vaikka "kaikki" olisi estetty. Ilman tuota palomuuriahan sisäänpäin saapuu mikä tahansa yhteys, mille vain halukkaalle ohjelmalle. Messenger ainakin haluaa ajoittain vähän kummallisiakin yhteyksiä, eri asia sitten, onko niistä mitään haittaa. Liian tehokkaasta palomuurista sen sijaan haittaakin voi olla, Lumileopardin sisäänpäin menevän liikenteen vahti on kuitenkin varsin helppokäyttöinen ja ongelmien tullessa helposti pois kytkettävissäkin.

Ulospäin menevää liikennettä pitää sitten tarkkailla muilla ohjelmilla. Joko kaksisuuntaisella palomuurilla - tai sitten säätämällä ipfw:tä komentoriviltä. Jos haluaa tehdä tuon ilman mitään taas resursseja vievää ohjelmaa ja maksutta koskematta komentoriviin, kannattaa etsiä NoobRoof. Tuo säätää nimenomaan unixeissa olevaa, sisäänrakennettua palomuuria ja estää tarvittaessa vaikka kaiken liikenteen koneelta ulos (jota en tietenkään suosittele).