Dohodne povezave s programi so blokirane, razen če so na seznamu dovoljenih. Izhodne povezave niso blokirane, če se ne ujemajo s pravilom. Imate tudi profil javnega in zasebnega omrežja za požarni zid in lahko natančno nadzorujete, kateri program lahko komunicira v zasebnem omrežju v nasprotju z internetom.
Ali naj blokiram vse dohodne povezave?
Blokiraj vse dohodne povezave bo preprečilo zakonito omrežno povezavo, poskuse, vključno z vsemi oblikami skupne rabe datotek v OSX, povezave za oddaljeni dostop s SSH ali SFTP in katero koli drugo podobno omrežno storitev, ki omogoča za omrežne povezave Mac iz zaupanja vrednih prijav.
Kaj naredi blokiranje dohodnih povezav?
Če izberete možnost "Blokiraj vse dohodne povezave" preprečite vsem storitvam skupne rabe, kot sta skupna raba datotek in skupna raba zaslona, prejemanje dohodnih povezav. Sistemske storitve, ki lahko še vedno sprejemajo dohodne povezave, so: configd, ki izvaja DHCP in druge storitve konfiguracije omrežja.
Zakaj bi blokirali vse dohodne povezave z računalnikom?
»Dohodni blok« pomeni, da so dohodne nove povezave blokirane, vendar je vzpostavljen promet dovoljen. Torej, če so odhodne nove povezave dovoljene, je dohodna polovica te izmenjave v redu. Požarni zid to upravlja tako, da spremlja stanje povezav (takšen požarni zid jepogosto imenovan Stateful Firewall).
Kaj so vhodne povezave v požarnem zidu?
Inbound se nanaša na povezave, ki prihajajo na določeno napravo (gostitelj/strežnik) z oddaljene lokacije. npr. Spletni brskalnik, ki se povezuje z vašim spletnim strežnikom, je vhodna povezava (na vaš spletni strežnik). Izhodna se nanaša na povezave, ki potekajo na določeno napravo iz naprave/gostitelja.
