Mac มาพร้อม Built-in Software Firewall แต่ถูกมองข้ามโดย User บ่อย Firewall ของคุณต้องเปิด และควรปิดเฉพาะช่วงสั้นๆ ถ้าคุณไม่เคยสัมผัส มันควรเปิดอยู่แล้ว แต่ควรตรวจสอบ และถ้ามันเปิด คุณมีตัวเลือกมากมายสำหรับปรับ Performance คุณยังสามารถแทนที่ Software Firewall ของ Mac ด้วย Third-party Firewall ได้ ดูด้านล่าง
ดู Firewall
Firewall อยู่ใน System Preferences เราจะไปที่นั่น แล้วดู Firewall Settings ที่มี
- เปิดโดยคลิกเมนู Apple มุมขวาบน หน้าจอ เลือก "System Preferences" จาก Dropdown
- คลิกแท็บ "Security & Privacy"
- เลือกแท็บ "Firewall" จากด้านบนหน้าต่าง
- ที่นี่คุณจะเห็นว่า Firewall เปิดหรือปิด ถ้าปิด เราควรเปิดกลับ
- ก่อนอื่น คลิกไอคอน Lock มุมซ้ายล่างของหน้าต่าง
- เมื่อมี Prompt ใส่ Admin Password ถ้าไม่รู้คืออะไร ใส่ Password ที่ใช้ Login ตอน Boot แล้วคลิก "Unlock"
- คลิกปุ่ม "Turn Firewall On"
Firewall Options
ตอนนี้เราแน่ใจว่า Firewall เปิดแล้ว มาดู Firewall Settings กัน คลิก "Firewall Options…" เพื่อดู Settings และปรับได้ ถ้าปุ่มไม่กดได้หรือมืด ให้ Unlock Preference Pane ตามขั้นตอนก่อนหน้า
ในหน้าต่างนี้เราสามารถปรับ Options และให้ Permissions แน่นอนสำหรับแอปเฉพาะ คลิก "Firewall Options…" เพื่อเปิดหน้าจอแสดงฟีเจอร์เหล่านี้
เราจะทัวร์เร็วๆ ผ่านทุกอย่างที่ทำได้ที่นี่
Block All Incoming Connections
จะ Block เกือบทุก Connection Request สำหรับคอมพิวเตอร์ของคุณ แต่ไม่ Block Outgoing Requests หรือ Requests ที่จำเป็นสำหรับ "Basic Internet Services" แอปอื่นอาจเริ่มพังขึ้นอยู่กับ Configuration นี่ไม่ใช่ Setting ที่ Set-and-forget ได้
ด้านล่างคือรายการ Services ที่ได้รับอนุญาตหรือห้ามรับ Incoming Connections บนคอมพิวเตอร์ส่วนใหญ่คุณจะเห็นแค่ 2-3 แอป Dot สีเขียวข้างชื่อ = อนุญาต Incoming ทั้งหมด Dot สีแดง = ปฏิเสธ Incoming ทั้งหมด
ถ้าอยากเปลี่ยน Firewall Settings ของแอป คลิกลูกศรถัดจาก Connection Type เลือกตรงข้าม ไม่ใช่ Control ที่แม่นยำ และไม่ส่งผลต่อ Outgoing Connections เลย
คุณสามารถเพิ่มแอปใหม่ในรายการนี้ได้โดยคลิก "+" ด้านล่างรายการ แอปสามารถลบออกจากรายการด้วยปุ่ม "–" นี่ไม่ได้ลบแอป — เพียงลบ Firewall Rule ออกจากรายการ
Automatically Allow Built-in Software to Receive Incoming Connections
ตั้งค่า Built-in Apps ทั้งหมดของ Mac (Mail, Calendar, Messages, ฯลฯ) ให้อนุญาต Incoming Connections ทั้งหมด เว้นแต่คุณจะมีปัญหากับ Apple Services ควรติ๊กถูกไว้เสมอ
Automatically Allow Downloaded Signed Software to Receive Incoming Connections
เหมือนด้านบน อนุญาต Incoming ทั้งหมด แต่แทนที่จะเป็น Apple Apps มันทำกับแอปที่คุณดาวน์โหลดจากอินเทอร์เน็ต ถ้าคุณระมัดระวังเรื่องดาวน์โหลด เปิดไว้โอเค ถ้าไม่ ให้ปิด แล้วคุณจะถูกถามให้ Enable Incoming Connections ทุกครั้งที่ติดตั้งแอปที่ขอ
Enable Stealth Mode
โหมดชื่อลับแบบ Secret Agent นี่ไม่ตื่นเต้นอย่างที่คิด เปิด Stealth Mode คอมพิวเตอร์จะไม่ตอบสนองเมื่อคอมพิวเตอร์อื่นบน Network พยายามหามัน
โดยพื้นฐาน ถ้าคอมพิวเตอร์บน Network โห่ "ใครอยู่ที่นี่?" Mac ตั้งค่าตอบ "ฉัน!" โดย Default และให้รายละเอียดพื้นฐาน เปิด Stealth Mode Mac จะไม่ตอบ Request เหล่านั้น ให้แน่ใจว่า Stealth Mode เปิด เว้นคุณรู้ว่าต้องปิด อาจซ่อน Mac จากผู้ทำร้าย แต่แค่แบบขี้เกียจ
Third Party Firewalls เป็นอย่างไร?
ถ้า Built-in Apple Firewall ไม่พอ คุณสามารถติดตั้ง Third-party Firewall Tools ได้ มักแพง เครื่องมือเหล่านี้ออกแบบให้ Security-conscious Users ได้ Control มากขึ้น over Computer's Communication ใน GUI และ Peace of Mind สูงสุด Third-party Firewalls มักให้ Control Over Outgoing Connections: การปรับปรุงใหญ่จาก One-way Restrictions ของ Apple นี่คือตัวโปรดของเรา:
1. Little Snitch
Little Snitch Robust และ Canny บล็อกทุก Incoming และ Outgoing Internet Connection จนกว่าคุณจะ Permit อย่างชัดเจน หากคุณต้องการ Control ที่แม่นยำและ Exacting Over Internet Traffic ของคอมพิวเตอร์ Little Snitch ยากที่จะเอาชนะ แม้ราคา $45 Network Monitor ที่เห็นทุกอย่างสังเกต Origin ของทุก Packet ที่ออกจากคอมพิวเตอร์สำหรับ Traffic Auditing รายละเอียด เป็น Combination ที่เหมาะสมของ Powerful และ User-friendly มี Function Visibility ที่คลุมเครือเล็กน้อย
2. Radio Silence
Radio Silence เป็นเวอร์ชันถูกกว่าของ Little Snitch ที่เคารพ ให้คุณ Disable แอปพลิเคชันจากการเข้าถึงอินเทอร์เน็ตด้วยตนเอง หากคุณไม่รวมแอปในรายการ มันไม่ได้รับผลกระทบ ทำให้ Radio Silence ใช้ง่ายกว่า Little Snitch ที่ต้อง Permissions สำหรับทุก Connection หลังติดตั้ง นั้นอาจสับสนและ overwhelming เมื่อคุณแค่อยากบล็อก 1-2 โปรแกรม
3. WaterRoof
WaterRoof เป็น Rigorous Firewall อีกตัว WaterRoof เป็น IP Firewall (IPFW) GUI ควบคุม Features เช่น NAT Setup, Port Redirection, และ Dynamic Tracking Rules ไปไกลกว่านั้น อนุญาต Customization ระดับเกือบ Insane สำหรับ Knowledgeable Users New Users จะติดขัด
สรุป
Mac Users ส่วนใหญ่จะได้รับการปกป้องเพียงพอจาก Built-in Firewall หากคุณต้องการหรือต้องการ Extra Protection Little Snitch เป็น Starting Point ยอดเยี่ยม หากคุณแค่ต้องการปิด 1-2 แอป Radio Silence จะทำได้มีประสิทธิภาพที่สุด
