Zapora ogniowa dla połączeń wychodzących


13

Czy jest zapora dla OSX Lion, która pozwala kontrolować połączenia wychodzące? Najwyraźniej wbudowana zapora obsługuje tylko połączenia przychodzące.

Odpowiedzi:


13

Zobacz edycję 2020 poniżej.

Oryginalna odpowiedź, niezmieniona:

To, co nazywacie „wbudowaną” zaporą, to tak naprawdę wbudowana zapora aplikacji.

Istnieją dwa inne wbudowane zapory ogniowe w OS X Lion, pf i ipfw (ten ostatni jest zastępowany przez pf, ale nadal istnieje w Mountain Lion). Mogą one obsługiwać zarówno połączenia przychodzące, jak i wychodzące i zwykle są kontrolowane za pomocą skryptów i ustawień wiersza poleceń. Istnieją jednak GUI stron trzecich dla tych zapór ogniowych, np. IceFloor (dla pf); WaterRoof i NoobProof (dla ipfw). Wszystkie te GUI są bezpłatne.

Istnieje również oprogramowanie innych firm, które może działać jako zapora ogniowa, ale nie korzysta z wbudowanych zapór OS X. Przykładami są Litte Snitch i Hands Off (oba płatne). Mogą one obsługiwać zarówno połączenia przychodzące, jak i wychodzące.

Należy pamiętać, że dla tych programów istnieje pewna krzywa uczenia się, ponieważ ich ustawienia nie są tak uproszczone, jak wbudowana zapora aplikacji. Little Snitch lub Hands Off może być łatwiejszy w użyciu w porównaniu do pf lub ipfw lub ich GUI.

Edycja 2020 : ipfw nie jest używany w bieżących wersjach MacOS. Nowością (od oryginalnej odpowiedzi z 2013 roku) frontendem pf jest zapora Murus (ma darmową wersję z podstawową funkcjonalnością, ale bardziej zaawansowane wersje są płatne). Zapora nowej aplikacji to Vallum (płatna). Jakimś lekkim połączeniem hybryd Murusa i Valluma jest Scudo . Ręce przy sobie! jest dostępny na nowej stronie . Bezpłatna zapora aplikacji dla połączeń wychodzących to LuLu . I oczywiście Litte Snitch jest nadal dostępny.


Ok, więc może szukam Zapory aplikacji, która informuje mnie o połączeniach wychodzących. Pf i ipfw prawdopodobnie nie są do tego przeznaczone?
— WirelessFanout

1
Tak, pf i ipfw nie są firewallami aplikacji. Ale ruch filtr Little Snitch i Hands Off na podstawie aplikacji, więc można je stosować jako aplikacje zapór i pozwalają one fine tuning (filtrowany przez porty itp)
— lupincho

Nadal uważam, że Little Snitch jest złotym standardem, ale istnieje również TripMode, który nie jest specjalnie do tego przeznaczony, ale można go użyć, gdy chcesz zminimalizować zużycie danych.
— TJ Luoma
Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.