Så här aktiverar du brandväggen i Mac OS X

Om du vill neka säkerheten på din Mac med en enkel inställningsjustering kan du aktivera den inbyggda programvaran brandväggen. Detta ger ett skyddslag genom att blockera många portar för vanliga protokoll, inkommande anslutningar och andra potentiella attackvektorer. I allmänhet är OS X-brandväggen inte nödvändig för att använda den genomsnittliga Mac-användaren som bara använder sin enhet hemma bakom en brandvägg (t.ex. en router), men det erbjuder ett säkerhetslager för användare som ofta är på gå eller använda sina Macar på delade nätverk med många andra maskiner.

Att aktivera brandväggen är enkel, och du kan också enkelt göra konfigurationsjusteringar för att styra vilka appar, delningsprotokoll och tjänster som svarar och tillåter nätverksåtkomst.

Aktivera brandväggen i Mac OS X

  1. Öppna "Systeminställningar" från Apple-menyn
  2. Klicka på panelen "Säkerhet och integritet"
  3. Klicka på fliken "Brandvägg"
  4. I hörnet av det här fönstret ser du en låsikon, klickar på det och anger administratörslösenordet för att få tillstånd att göra anpassningar till brandväggsinställningar
  5. Klicka nu på knappen "Slå på brandväggen" för att aktivera brandväggen

Det är det, brandväggen startas omedelbart och kommer att börja blockera nätverksanslutningar.

Anpassa brandväggsalternativ i OS X

Om du vill tillåta vissa portar, applikationer eller nätverksanslutningar, aktiverar du brandväggen först enligt anvisningarna ovan och sedan kan du välja alternativet "Brandväggsalternativ" för att justera inställningarna efter behov. Mac OS X-brandväggen är ganska säker som standard och blockerar nästan alla inkommande anslutningar om inte annat anges. Det finns en hel del kontroll i inställningarna och om du behöver användningen av vissa nätverksprotokoll kan du finjustera vilka delningstjänster som tillåter inkommande anslutningar genom att justera objekt i block och tillåta lista eller manuellt lägga till nya appar till det tillåtna anslutningslista.

Ställ in dina inställningar efter behov för din nätverkssituation. Tänk på att "blockering av alla anslutningar" är extremt strikt och det kommer inte bara att blockera oönskade anslutningar, men det kommer också att förhindra legitima nätverksanslutningsförsök, inklusive alla former av fildelning i OS X, fjärråtkomstanslutningar med SSH eller SFTP och någon annan liknande nätverkstjänst som tillåter Mac-nätverksanslutningar från betrodda inloggningar och kamrater.

Det är min uppfattning att om du är bakom en router med egen brandvägg, och på ett betrodat nätverk, behöver du förmodligen inte använda Mac-brandväggen alls. För små hemnätverk borde du också ha det bra, men för större, otillförlitliga eller exponerade nätverk där många kamrater är aktiva i samma nätverk kan det vara en försiktig idé att använda brandväggen, även om sannolikheten för en attack på din Mac är extremt låg i jämförelse med en Windows-maskin. Som alltid, se till att ha ett lösenord aktiverat på ditt användarkonto och få det tillräckligt komplicerat så att det inte skulle vara lätt att gissa, eftersom starka lösenord ofta är den enklaste försvarstjänsten mot attacker.

-

Brandvägg har funnits i Mac OS X sedan början, men inställningsplatsen har ändrats några gånger. Systemets preferenspanel "Security & Privacy" är där alternativen för brandvägg finns i de senaste versionerna av OS X, från OS X 10.7, 10.8 och 10.9 Mavericks.

I Mac OS X 10.6 placerades brandväggstjänsten under "Säkerhetssystemets preferens" i motsats till "Dela" som det var i tidigare versioner av Mac OS X före 10.6-utgåvan. Följaktligen kallades alternativet "Slå PÅ brandvägg" "Start" i tidigare OS X-versioner, vilket visas i skärmbilden ovan. Ändå är funktionssatsen densamma, och brandväggen är lika effektiv för att blockera nätverksanslutningar.