Ak chcete zvýšiť zabezpečenie svojho Macu jednoduchou úpravou nastavení, môžete povoliť vstavaný softvérový firewall. To ponúka vrstvu ochrany blokovaním mnohých portov pre bežné protokoly, prichádzajúce pripojenia a ďalšie potenciálne útoky. Vo všeobecnosti, Mac OS X Firewall nie je potrebné používať pre priemerného používateľa Mac, ktorý používa svoje zariadenie len doma za sieťovým firewallom (ako je napríklad smerovač), ale ponúka vrstvu zabezpečenia pre používateľov, ktorí sú často na cestách alebo pomocou svojich počítačov Mac v zdieľaných sieťach s mnohými ďalšími počítačmi.

Zapnutie brány firewall je jednoduché a môžete tiež ľahko vykonať úpravy konfigurácie, aby ste mohli ovládať, aké aplikácie, protokoly zdieľania a služby reagujú, a povoliť prístup k sieti.

Povolenie brány firewall v systéme Mac OS X

1. Otvorte „System Preferences“ z ponuky Apple
2. Kliknite na panel „Zabezpečenie a súkromie“
3. Kliknite na kartu „Firewall“
4. V rohu tohto okna uvidíte ikonu zámku, kliknite na ňu a zadajte heslo správcu, aby ste získali povolenie na úpravy nastavení brány firewall
5. Teraz kliknite na tlačidlo „Zapnúť bránu firewall“ a aktivujte bránu firewall

To je všetko, brána firewall sa okamžite spustí a začne blokovať sieťové pripojenia.

Prispôsobenie možností brány firewall v systéme Mac OS X

Ak chcete povoliť určité porty, aplikácie alebo sieťové pripojenia, najskôr povoľte bránu firewall podľa vyššie uvedených pokynov a potom môžete pomocou tlačidla „Možnosti brány firewall“ upraviť nastavenia podľa potreby. Firewall systému Mac OS X je v predvolenom nastavení celkom bezpečný a bude blokovať takmer všetky prichádzajúce pripojenia, pokiaľ nie je uvedené inak. V nastaveniach je pomerne veľká kontrola a ak požadujete používanie určitých sieťových protokolov, môžete doladiť, ktoré služby zdieľania povoľujú prichádzajúce pripojenia, úpravou položiek v zozname blokovaných a povolených položiek alebo ručným pridávaním nových aplikácií do povolených zoznam pripojení.

Vylaďte nastavenia podľa potreby pre vašu sieťovú situáciu. Majte na pamäti, že „blokovanie všetkých pripojení“ je mimoriadne prísne a nielenže zablokuje nechcené pripojenia, ale zabráni aj legitímnym pokusom o pripojenie k sieti vrátane všetkých foriem zdieľania súborov v systéme Mac OS X, pripojení vzdialeného prístupu pomocou SSH alebo SFTP, a akákoľvek iná podobná sieťová služba, ktorá umožňuje sieťové pripojenia Mac od dôveryhodných prihlásení a rovesníkov.

Zastávam názor, že ak ste za smerovačom s vlastným firewallom a v dôveryhodnej sieti, firewall pre Mac pravdepodobne vôbec nemusíte používať. Pre malé domáce siete by ste mali byť tiež v poriadku, ale pre väčšie, nedôveryhodné alebo odkryté siete, kde je v rovnakej sieti aktívnych veľa kolegov, môže byť použitie brány firewall rozumným nápadom, aj keď je pravdepodobnosť útoku na váš Mac extrémne nízka v porovnaní so strojom so systémom Windows. Ako vždy, uistite sa, že máte vo svojom používateľskom účte povolené heslo a nech je dostatočne zložité, aby ho nebolo ľahké uhádnuť, pretože silné heslá sú často najjednoduchšou líniou obrany proti útokom.

–

Firewall existuje v systéme Mac OS X od začiatku, ale umiestnenie nastavení sa niekoľkokrát zmenilo. Panel preferencií systému „Zabezpečenie a súkromie“ je miestom, kde sa nachádzajú možnosti brány firewall v najnovších verziách systému Mac OS X, od OS X 10.7, 10.8, 10.9 Mavericks, 10.10 Yosemite, mac OS X 10.11 El Capitan, macOS 10.12 Sierra, macOS 10.13 High Sierra, macOS 10.14 Mojave, macos 10.15 Catalina,umably,

V systéme Mac OS X 10.6 bola služba Firewall umiestnená do systémovej preferencie „Zabezpečenie“ na rozdiel od možnosti „Zdieľanie“, ako to bolo v predchádzajúcich verziách systému Mac OS X pred vydaním 10.6. V súlade s tým bola možnosť „Zapnúť bránu firewall“ v starších verziách systému Mac OS X pomenovaná ako „Štart“, ako je znázornené na obrázku vyššie. Sada funkcií však zostáva rovnaká a brána firewall je pri blokovaní sieťových pripojení rovnako účinná.

Ak máte nejaké myšlienky alebo názory na firewall pre MacOS, podeľte sa s nami v komentároch nižšie.