Zapora ogniowa dla połączeń wychodzących

13

Czy jest zapora dla OSX Lion, która pozwala kontrolować połączenia wychodzące? Najwyraźniej wbudowana zapora obsługuje tylko połączenia przychodzące.

WirelessFanout
źródło

Odpowiedzi:

13

Zobacz edycję 2020 poniżej.

Oryginalna odpowiedź, niezmieniona:

To, co nazywacie „wbudowaną” zaporą, to tak naprawdę wbudowana zapora aplikacji.

Istnieją dwa inne wbudowane zapory ogniowe w OS X Lion, pf i ipfw (ten ostatni jest zastępowany przez pf, ale nadal istnieje w Mountain Lion). Mogą one obsługiwać zarówno połączenia przychodzące, jak i wychodzące i zwykle są kontrolowane za pomocą skryptów i ustawień wiersza poleceń. Istnieją jednak GUI stron trzecich dla tych zapór ogniowych, np. IceFloor (dla pf); WaterRoof i NoobProof (dla ipfw). Wszystkie te GUI są bezpłatne.

Istnieje również oprogramowanie innych firm, które może działać jako zapora ogniowa, ale nie korzysta z wbudowanych zapór OS X. Przykładami są Litte Snitch i Hands Off (oba płatne). Mogą one obsługiwać zarówno połączenia przychodzące, jak i wychodzące.

Należy pamiętać, że dla tych programów istnieje pewna krzywa uczenia się, ponieważ ich ustawienia nie są tak uproszczone, jak wbudowana zapora aplikacji. Little Snitch lub Hands Off może być łatwiejszy w użyciu w porównaniu do pf lub ipfw lub ich GUI.

Edycja 2020 : ipfw nie jest używany w bieżących wersjach MacOS. Nowością (od oryginalnej odpowiedzi z 2013 roku) frontendem pf jest zapora Murus (ma darmową wersję z podstawową funkcjonalnością, ale bardziej zaawansowane wersje są płatne). Zapora nowej aplikacji to Vallum (płatna). Jakimś lekkim połączeniem hybryd Murusa i Valluma jest Scudo . Ręce przy sobie! jest dostępny na nowej stronie . Bezpłatna zapora aplikacji dla połączeń wychodzących to LuLu . I oczywiście Litte Snitch jest nadal dostępny.

lupincho
źródło
Ok, więc może szukam Zapory aplikacji, która informuje mnie o połączeniach wychodzących. Pf i ipfw prawdopodobnie nie są do tego przeznaczone?
WirelessFanout
1
Tak, pf i ipfw nie są firewallami aplikacji. Ale ruch filtr Little Snitch i Hands Off na podstawie aplikacji, więc można je stosować jako aplikacje zapór i pozwalają one fine tuning (filtrowany przez porty itp)
lupincho
Nadal uważam, że Little Snitch jest złotym standardem, ale istnieje również TripMode, który nie jest specjalnie do tego przeznaczony, ale można go użyć, gdy chcesz zminimalizować zużycie danych.
TJ Luoma