Mistä palomuuri?

[J.A.U.]

Morjesta,

Nyt on ollut macci käytössä reilun viikon ja tyytyväinen olen, mutta miten saan tähän palomuurin päälle tai selville sen onko verkko jo suojattu palomuurilla tai onko NAT käytössä?

[kallekilponen]

Palomuuri löytyy Järjestelmäasetukset/Tuvallisuus/Palomuuri

Mikään portti ei kyllä OS X:ssä muutenkaan ole avoimena, jos ei jakoja ole päällä, joten aika turvassa olet muutenkin. Ja mitä verkon palomuureihin ja NATeihin tulee, ne näet varmasti parhaiten laitteiden omien hallintajuttujen kautta (tod. näk. osoite johon mennään selaimella). Ja voihan koneen saamasta IP osoitteestakin jotain päätellä.

[J.A.U.]

Argh! Kyllähän mä tuon palomuurin paikan tiesin ja käyny sielä näköjään jotain asetuksiakin laittamas. Oon pitänyt siellä "salli vain tärkeimmät palvelut" -asetusta. Kannattaisko laittaa ennemmin niin, että valitsee henk.koht. sinne palvelut, jotka päästää läpi? Onko mitään väliä?

[kallekilponen]

Argh! Kyllähän mä tuon palomuurin paikan tiesin ja käyny sielä näköjään jotain asetuksiakin laittamas. Oon pitänyt siellä "salli vain tärkeimmät palvelut" -asetusta. Kannattaisko laittaa ennemmin niin, että valitsee henk.koht. sinne palvelut, jotka päästää läpi? Onko mitään väliä?

En näe mitään syytä ihan niin vainoharhaiseksi ruveta, että itse määrää portitkin. Tuokin on jo turvallinen asetus. Ja ainahan voi vielä häivetilan kytkeä päälle, jos haluaa varman päälle pelata.

[TheKraken]

Kuten Kalle tuossa jo vihjailikin, niin OS X:ssä ei oletuksena ole auki mitään palveluja, joiden kautta kukaan koneellesi pääsee murtautumaan, oli palomuuri päällä tai ei. Myöskään tiedossa ei ole tietoturva-aukkoja, jotka suoraan portteja hätyyttelemällä saisi aktivoitua, eli siis riski on olematon, vaikkei muuri ole päälläkään.

Toki aina kannattaa pelata varman päälle, mutta ihan hyvin voi nukkua yönsä ilmankin tällä hetkellä. Tulevaisuudesta ei sitten tiedä.

Jos NATin takana olet, niin palomuuri on myös varsin turha, koska ulkoverkosta ei kukaan sisään pääse kuitenkaan, ellet erikseen porttiohjausta NATiin tee. Tuolloin palomuuri siis blokkailee vain lähiverkon liikennettä ja tuskin siellä nyt kukaan sinua hätyyttelee

[pnp]

Jos haluat palomuurilta sellaista kuin windowsin palomuurit yleensä, että valvoo lähtevää liikennettä ja kyselee ohjelmille oikeuksia ottaa yhteyttä jonnekin, niin tämä pieni lisäohjelma tekee sitä, sen avulla on helppo luoda vaikka millaisia sääntöjä, ja ohjelma on siis nimeltään Little Snitch. Uusin versio pelaa myös 10.6:ssa.
Tosin tuollaisen tarpeellisuudesta on sitten varmaan erilaisia mielipiteitä

[morbusg]

^Tähän kohtaan liennee jälleen kerran paikallaan tarkentaa, että Little Snitch on vain graafinen käyttöliittymä OSX:n mukana tulevaan toiseen, oletusarvoisesti pois päältä olevaan ipfw-nimiseen palomuuriohjelmaan, ei siis palomuuriohjelmisto itsessään.

[pnp]

^Tähän kohtaan liennee jälleen kerran paikallaan tarkentaa, että Little Snitch on vain graafinen käyttöliittymä OSX:n mukana tulevaan toiseen, oletusarvoisesti pois päältä olevaan ipfw-nimiseen palomuuriohjelmaan, ei siis palomuuriohjelmisto itsessään.

Niin, sitä juuri tarkoitin tuolla lisäohjelmalla, mutta epäselvästi sanottu kyllä