Mac có tường lửa phần mềm tích hợp, nhưng thường bị user bỏ qua. Tường lửa phải bật và chỉ tắt trong khoảng ngắn. Nếu chưa bao giờ chạm, nó vẫn nên bật. Nhưng kiểm tra là ý tưởng tốt. Và nếu đã bật, bạn có nhiều tùy chọn điều chỉnh hiệu suất. Bạn cũng thay thế tường lửa Mac bằng tường lửa thứ ba, xem cuối bài.
Xem Tường Lửa
Tường lửa ở System Preferences. Ta điều hướng đó, xem cài đặt tường lửa.
1. Mở bằng click menu Apple góc trên phải màn hình chọn "System Preferences" từ menu thả xuống.
2. Click tab "Security & Privacy".
3. Chọn tab "Firewall" từ đầu cửa sổ.
4. Đây bạn thấy tường lửa bật hay tắt. Nếu tắt, bật lại.
- Đầu tiên, click biểu tượng khóa góc dưới trái cửa sổ.
- Khi nhắc, nhập mật khẩu admin. Nếu không biết, nhập mật khẩu đăng nhập máy khi boot, click "Unlock".
- Click nút "Turn Firewall On".
Tùy Chọn Tường Lửa
Chắc chắn tường lửa bật, xem cài đặt. Để xem cài đặt và điều chỉnh, click "Firewall Options...". Nếu nút không click được hoặc xám, mở khóa bảng tùy chọn như bước trước.
Trong cửa sổ này ta điều chỉnh tùy chọn và cấp quyền chính xác cho app cụ thể. Click "Firewall Options..." mở màn hình tính năng này.
Chúng ta xem nhanh mọi thứ làm được ở đây.
Chặn Tất Cả Kết Nối Vào (Block all incoming connections)
Sẽ chặn hầu như mọi yêu cầu kết nối cho máy tính. Tuy nhiên, không chặn yêu cầu ra (outgoing) hoặc yêu cầu cần cho "basic Internet services". App khác có thể bị vỡ, tùy cấu hình. Không phải cài đặt "set and forget".
Dưới là danh sách dịch vụ được phép chặn kết nối vào hoặc bị chặn. Trên hầu hết máy chỉ thấy vài app. Chấm xanh bên tên = cho phép tất cả kết nối vào. Chấm đỏ = chặn tất cả kết nối vào.
Nếu muốn đổi cài đặt tường lửa app, click mũi tên bên cạnh loại kết nối chọn ngược lại. Không kiểm soát chính xác, không ảnh hưởng kết nối ra.
Thêm app mới vào danh sách click nút "+" dưới danh sách. Xóa app khỏi danh sách nút "–". Không xóa app – chỉ xóa quy tắc tường lửa.
Tự Động Cho Phép Phần Mềm Tích Hợp Nhận Kết Nối Vào
Đặt tất cả app tích hợp Mac (Mail, Calendar, Messages...) cho phép tất cả kết nối vào. Trừ khi gặp sự cố dịch vụ Apple, luôn tích.
Tự Động Cho Phép Phần Mềm Tải Về Có Chữ Ký Nhận Kết Nối Vào
Giống trên, cho phép tất cả kết nối vào. Nhưng thay vì app Apple, làm cho app bạn tải từ net. Nếu cẩn thận tải gì, để bật. Nếu không, tắt. Sau đó, bạn sẽ được hỏi cho phép kết nối vào mỗi lần cài app yêu cầu.
Bật Chế Độ Ẩn (Stealth Mode)
Chế độ agent bí mật này không hấp dẫn như vẻ. Khi bật stealth mode, máy không phản hồi khi máy khác trên mạng tìm nó.
Về cơ bản, nếu máy trên mạng hét "Ai ở đây?", Mac mặc định trả lời "Tôi!" và cho chi tiết cơ bản. Bật stealth mode, Mac không phản hồi yêu cầu đó. Hãy chắc chắn stealth mode bật trừ khi biết cần tắt. Nó có thể giấu Mac khỏi kẻ xấu, nhưng chỉ kiểu lười nhất.
Tường Lửa Thứ Ba (Third Party Firewalls)?
Nếu tường lửa Apple tích hợp không đủ, cài tường lửa thứ ba. Thường đắt, công cụ này cho người quan tâm bảo mật kiểm soát giao tiếp máy tính trong GUI, và sự an tâm tối đa. Tường lửa thứ ba thường cũng kiểm soát kết nối ra (outgoing): cải tiến lớn so với giới hạn một chiều Apple. Dưới đây vài cái yêu thích:
1. Little Snitch
Little Snitch mạnh mẽ và tinh tế, chặn mọi kết nối internet vào/ra cho đến khi bạn cho phép rõ ràng. Nếu cần kiểm soát chính xác, chính xác lưu lượng internet máy, Little Snitch khó đánh bại, ngay cả $45. Network Monitor toàn diện quan sát nguồn gốc mọi gói tin rời máy để audit traffic chi tiết. Kết hợp lý tưởng mạnh mẽ và thân thiện, chỉ hơi ẩn hàm ý chức năng.
2. Radio Silence
Radio Silence phiên bản rẻ hơn Little Snitch cho phép thủ công vô hiệu hóa app truy cập internet. Nếu không đưa app vào danh sách, nó không bị ảnh hưởng. Làm Radio Silence dễ dùng hơn Little Snitch, yêu cầu permission cho mọi kết nối sau cài. Đó có thể gây nhầm lẫn và áp lực khi bạn chỉ muốn chặn 1-2 chương trình.
3. WaterRoof
WaterRoof tường lửa nghiêm ngặt khác. WaterRoof là GUI IP firewall (IPFW) điều khiển NAT setup, port redirection, dynamic tracking rules. Đi xa hơn, cho phép tùy chỉnh gần như điên rồ cho user am hiểu. User mới sẽ bế tắc.
Kết Luận
Hầu hết user Mac được bảo vệ đầy đủ bởi tường lửa tích hợp. Nếu muốn/cần bảo vệ thêm, Little Snitch điểm xuất phát tuyệt vời. Nếu chỉ cần chặn 1-2 app, Radio Silence hiệu quả nhất.