আপনার ম্যাকের কি সত্যিই ফায়ারওয়াল দরকার? তুমি কি জানতে চাও

আপনি আপনার Mac এ একটি ফায়ারওয়াল প্রয়োজন? আচ্ছা, হ্যাঁ এবং না৷

সম্ভাবনা হল আপনার কম্পিউটার ফায়ারওয়ালের পিছনে রয়েছে যা আপনার রাউটারের অংশ, তাই macOS এর ফায়ারওয়াল বন্ধ থাকলে অন্যান্য Apple ডিভাইসের সাথে সংযোগ স্থাপন করা সহজ করে তোলে। কিন্তু যদি আপনি একটি ল্যাপটপ ব্যবহার করেন এবং অবিশ্বস্ত নেটওয়ার্কগুলিতে ঘনঘন যান, তাহলে আপনার ফায়ারওয়াল সক্রিয় করা উচিত৷

আপনার বিষয়বস্তু দূরবর্তীভাবে অ্যাক্সেস করার জন্য macOS-এ ভাগ করা নেটওয়ার্ক পরিষেবাগুলির একটি ভাণ্ডারও রয়েছে৷ আপনি যদি এই পরিষেবাগুলি সক্রিয় রাখেন বা তৃতীয় পক্ষের অ্যাপগুলি ব্যবহার করেন তবে এটি আপনার ম্যাককে নেটওয়ার্ক আক্রমণের জন্য দুর্বল করে তুলতে পারে। আমরা আপনাকে দেখাব কিভাবে আপনার ফায়ারওয়াল কনফিগার করবেন এবং কখন এটি ব্যবহার করতে হবে।

আপনার ম্যাকের ফায়ারওয়াল সেট আপ করা হচ্ছে

নিরাপত্তা কৌশলের অংশ হিসেবে ফায়ারওয়ালের গুরুত্বকে অবমূল্যায়ন করা যাবে না। কেন আপনার ফায়ারওয়াল ব্যবহার করা উচিত তা আমরা ইতিমধ্যেই বিস্তারিত আলোচনা করেছি।

macOS এর ক্ষেত্রে, সফ্টওয়্যার ফায়ারওয়ালের দুটি উপাদান রয়েছে।

অ্যাপ্লিকেশন লেয়ার ফায়ারওয়াল (ALF)

ফায়ারওয়ালের এই উপাদানটি নেটওয়ার্কে যোগাযোগ স্থাপনের জন্য একটি অ্যাপের অ্যাক্সেসের অনুমতি দেবে বা অস্বীকার করবে। এটি ব্যবহৃত পোর্টের উপর ভিত্তি করে নয়। অন্তর্নির্মিত macOS ফায়ারওয়াল এটি অফার করে, এবং ডিজাইন অনুসারে, এটি সহজ এবং স্বজ্ঞাত। আপনি প্রতিটি অ্যাপের জন্য নির্দিষ্ট করতে পারেন, ইনকামিং সংযোগগুলিকে অনুমতি দেওয়া বা ব্লক করা।

আপনার Mac এ ফায়ারওয়াল চালু করতে, সিস্টেম পছন্দ> নিরাপত্তা ও গোপনীয়তা> ফায়ারওয়াল খুলুন . উইন্ডোর নীচে-বামে লক আইকনে ক্লিক করুন, আপনার প্রশাসক পাসওয়ার্ড লিখুন, এবং আনলক করুন ক্লিক করুন .

যদি উইন্ডোটি ইতিমধ্যে ফায়ারওয়াল:চালু না বলে , ফায়ারওয়াল চালু করুন ক্লিক করুন বোতাম সবুজ বৃত্ত আলোকিত হয়, এবং আপনার ম্যাক শুধুমাত্র প্রতিষ্ঠিত সংযোগ, স্বাক্ষরিত সফ্টওয়্যার এবং সক্ষম পরিষেবাগুলির জন্য আগত ট্র্যাফিকের অনুমতি দেবে৷ আপনি পরবর্তীতে সংশ্লিষ্ট বোতাম ব্যবহার করে আপনার Mac এর ফায়ারওয়াল বন্ধ করতে পারেন।

প্যাকেট ফিল্টার (PF) ফায়ারওয়াল

ফায়ারওয়ালের এই উপাদানটি অপারেটিং সিস্টেম কার্নেলের গভীরে এম্বেড করা আছে। PF ওপেনবিএসডি প্যাকেট ফিল্টার। এর প্রাথমিক কাজ হল নিয়মসেটে সংজ্ঞায়িত ফিল্টারিং মানদণ্ডের বিপরীতে পৃথক প্যাকেটের বৈশিষ্ট্যগুলি (এবং তাদের থেকে তৈরি নেটওয়ার্ক সংযোগগুলি) মেলে নেটওয়ার্ক প্যাকেটগুলি ফিল্টার করা৷

একটি PF ফায়ারওয়ালের সাহায্যে, আপনি কার্যত যেকোনো প্যাকেট বা সংযোগের প্রকারের উপর ভিত্তি করে নেটওয়ার্ক ট্র্যাফিক নিয়ন্ত্রণ করতে পারেন। এর মধ্যে রয়েছে উৎস এবং গন্তব্য ঠিকানা, ইন্টারফেস, প্রোটোকল এবং পোর্ট। এই মানদণ্ডের উপর ভিত্তি করে, আপনি প্যাকেটটি পাস করতে দিতে পারেন, এটি ব্লক করতে পারেন এবং ইভেন্টগুলি ট্রিগার করতে পারেন যা অপারেটিং সিস্টেমের অন্যান্য অংশগুলি পরিচালনা করতে পারে৷

একটি পিএফ ফায়ারওয়াল Mac OS X 10.7 Lion দিয়ে শুরু করে macOS-এ কার্যকর হয়েছে। যদিও ALF ব্যবহার করা সহজ এবং স্বজ্ঞাত, একটি PF ফায়ারওয়াল সেট আপ করার জন্য সিনট্যাক্স, যুক্তিবিদ্যা এবং নেটওয়ার্ক কনফিগারেশনের পুঙ্খানুপুঙ্খ জ্ঞান প্রয়োজন। আপনাকে অবশ্যই কনফিগারেশন ফাইলগুলি ম্যানুয়ালি সম্পাদনা করতে হবে, এবং প্যাকেট ফিল্টার পর্যবেক্ষণ সম্পূর্ণরূপে কমান্ড লাইন থেকে করা হয়৷

অ্যাপল ফায়ারওয়াল সেটিংস কনফিগার করুন

ফাইল, প্রিন্টার, রিমোট রিসোর্স অ্যাক্সেস এবং আরও অনেক কিছু শেয়ার করার জন্য macOS-এর মধ্যে অনেক বিল্ট-ইন পরিষেবা রয়েছে। একটি পরিষেবা সক্ষম করতে, সিস্টেম পছন্দগুলি> ভাগ করা এ নেভিগেট করুন৷ এবং আপনি ব্যবহার করতে চান এমন প্রতিটি পরিষেবার পাশের বাক্সে টিক দিন।

যেহেতু ফায়ারওয়াল প্রতি-অ্যাপ্লিকেশনের ভিত্তিতে কাজ করে, আপনি পোর্ট নম্বরের পরিবর্তে নামের দ্বারা তালিকাভুক্ত এই পরিষেবাগুলি দেখতে পাবেন। উদাহরণস্বরূপ, আপনি ফাইল শেয়ারিং দেখতে পাবেন পোর্ট 548 এর পরিবর্তে প্যানে।

ফায়ারওয়াল কাস্টমাইজ করতে, ফায়ারওয়াল-এ ফিরে যান প্যানেল এবং ফায়ারওয়াল বিকল্প ক্লিক করুন বোতাম এটি আরও ফায়ারওয়াল কনফিগারেশন প্রকাশ করবে। প্লাস ব্যবহার করুন এবং মাইনাস প্রয়োজন অনুযায়ী অ্যাপ যোগ বা অপসারণের বোতাম। এছাড়াও আপনি নীচের কিছু অতিরিক্ত বিকল্প চেক করতে পারেন৷

শেয়ারিং-এ আপনি চেক করেছেন এমন যেকোনো পরিষেবা উপরের মত প্যানেল স্বয়ংক্রিয়ভাবে অনুমোদিত সংযোগের তালিকায় উপস্থিত হবে। কিন্তু আপনি যদি কোনো পরিষেবা অক্ষম করেন, সেগুলি আর ফায়ারওয়াল বিকল্প ফলকে প্রদর্শিত হবে না৷

যখন কোনো তৃতীয় পক্ষের অ্যাপ ইনকামিং সংযোগের জন্য শুনতে শুরু করে, তখন আপনি একটি বার্তা দেখতে পাবেন যাতে জিজ্ঞাসা করা হয় "আপনি কি "[অ্যাপ]" অ্যাপ্লিকেশনটি ইনকামিং নেটওয়ার্ক সংযোগ গ্রহণ করতে চান?" অনুমতি দিন ক্লিক করুন৷ অথবা অস্বীকার করুন ফায়ারওয়াল সেটিংস পরিবর্তন করতে। আপনি যে অ্যাপগুলি অ্যাক্সেসের অনুমতি দেন সেগুলি তালিকায় উপস্থিত হবে৷

আউটবাউন্ড ফায়ারওয়াল চালু বা বন্ধ হওয়া উচিত?

অন্তর্নির্মিত ফায়ারওয়াল আপনাকে ইনকামিং সংযোগগুলি নিরীক্ষণ এবং ব্লক করার ক্ষমতা দেয়। যাইহোক, আপনি পাশাপাশি বহির্গামী সংযোগ নিরীক্ষণ করতে পারেন. কিভাবে একজন গড় ব্যবহারকারী বহির্গামী ট্রাফিক ডেটা ব্যবহার করতে পারেন? কিছু উদাহরণ দিয়ে ব্যাখ্যা করা যাক।

1. আপনি আপনার Mac এ ব্যবহার করেন এমন বেশিরভাগ অ্যাপের একটি দৃশ্যমান ইন্টারফেস থাকে এবং আপনার মেশিন এবং অন্য কোথাও অবস্থিত সার্ভারের মধ্যে ক্রমাগত ডেটা বিনিময় করে। কিন্তু পটভূমিতে চলমান অনেক প্রক্রিয়াও ডেটা পাঠায় এবং গ্রহণ করে।
   1. অ্যাক্টিভিটি মনিটর> নেটওয়ার্ক-এ সমস্ত প্রসেস দেখে নিন ট্যাব আপনি কিভাবে নিশ্চিত হতে পারেন যে এই সমস্ত সংযোগগুলি আসল?
2. অ্যাপ্লিকেশানগুলি সর্বদা ক্রিয়াকলাপে অংশ নেয়:আপনার ইমেল অ্যাপ নতুন বার্তা ডাউনলোড করে, অ্যাপগুলি পর্যায়ক্রমে আপডেটগুলি পরীক্ষা করে এবং ড্রপবক্স নতুন পরিবর্তিত ফাইলগুলিকে সিঙ্ক করে৷ এই ক্রিয়াকলাপগুলি ঠিক আছে, তবে আপনি যদি একটি দূষিত অ্যাপ ডাউনলোড করেন যা গোপনে আপনার কীস্ট্রোক লগ করে এবং কোনও দূষিত অভিনেতাকে সংবেদনশীল ডেটা পাঠায় তবে এটি একটি সমস্যা।
3. আপনার লাইসেন্সের ডেটা পরীক্ষা করার জন্য প্রিমিয়াম অ্যাপগুলি নিয়মিতভাবে "ফোন হোম" করে, কিন্তু কিছু বিকাশকারী আপনার সম্মতি ছাড়াই সংবেদনশীল ব্যক্তিগত তথ্য সংগ্রহ করতে পারে। এই অ্যাপগুলি আপনার নেটওয়ার্কে স্নিফ বা সম্প্রচার করতে পারে, আপনার ম্যাকের কনফিগারেশনের বিবরণ অনুলিপি করতে পারে এবং আপনি কীভাবে একটি নির্দিষ্ট অ্যাপ ব্যবহার করেন তা নিরীক্ষণ করতে পারে।

এই উদাহরণগুলি থেকে, এটি স্পষ্ট যে একটি দ্বি-মুখী ফায়ারওয়াল ইনবাউন্ড এবং বহির্গামী উভয় ট্র্যাফিক থেকে সুরক্ষা প্রদান করে। তারা ম্যালওয়ারের কার্যকলাপ সনাক্ত করতে সাহায্য করতে পারে (যদি এটি ইনস্টল করা থাকে এবং চলমান থাকে), তবে তারা গোপনীয়তার চেয়ে নিরাপত্তার বিষয়ে কম উদ্বিগ্ন।

ম্যাকের জন্য তৃতীয় পক্ষের ফায়ারওয়াল অ্যাপস

অনেক থার্ড-পার্টি ফায়ারওয়াল অ্যাপ ইনকামিং এবং আউটগোয়িং উভয় সংযোগের উপর নিয়ন্ত্রণ প্রদান করে। আমরা নীচে কয়েকটি জনপ্রিয় নিয়ে আলোচনা করি৷

LuLu

LuLu হল একটি বিনামূল্যের, ওপেন সোর্স ফায়ারওয়াল যার লক্ষ্য বহির্গামী ট্র্যাফিক ব্লক করা যদি না এটি ব্যবহারকারীর দ্বারা স্পষ্টভাবে অনুমোদিত হয়৷ একবার ইনস্টল হয়ে গেলে, এটি আপনাকে একটি বহির্গামী নেটওয়ার্ক সংযোগ তৈরি করার নতুন বা অননুমোদিত প্রচেষ্টা সম্পর্কে সতর্ক করবে। অনুমতি দিন ক্লিক করুন৷ অথবা ব্লক করুন সংযোগ পরিচালনা করার জন্য বোতাম।

সতর্কতা উইন্ডোটি একটি অ্যাপ্লিকেশনের একটি প্রক্রিয়া আইকন এবং কোড-স্বাক্ষর করার স্থিতি প্রদর্শন করে। অন্তর্নির্মিত VirusTotal ইন্টিগ্রেশন আপনাকে একটি অ্যাপ দূষিত কিনা তা পরীক্ষা করতে সাহায্য করতে পারে। এটির সাথে, আপনি প্রক্রিয়াটির শ্রেণিবিন্যাস দেখতে পারেন (এটি আপনাকে প্রধান অপরাধী প্রক্রিয়া বুঝতে সাহায্য করে), প্রক্রিয়ার বিশদ বিবরণ এবং আরও অনেক কিছু।

ডাউনলোড করুন: লুলু (ফ্রি)

রেডিও নীরবতা

রেডিও সাইলেন্স হল আপনার ম্যাকের জন্য সবচেয়ে সহজ ফায়ারওয়াল অ্যাপ। ইনস্টলেশনের পরে, অ্যাপটি স্বয়ংক্রিয়ভাবে কোনো মেনু বার আইকন বা অন্যান্য ভিজ্যুয়াল সূচক ছাড়াই ব্যাকগ্রাউন্ডে চলে। ফায়ারওয়ালে নেভিগেট করুন ট্যাব এ ক্লিক করুন এবং অ্যাপ্লিকেশন ব্লক করুন ক্লিক করুন বোতাম একবার আপনি ব্ল্যাকলিস্টে একটি অ্যাপ যোগ করলে, এটি আর ইন্টারনেটে সংযুক্ত হবে না৷

যেহেতু আপনি ম্যানুয়ালি এই অ্যাপগুলি যোগ করছেন, আপনি কোনো বিরক্তিকর পপআপ দেখতে পাবেন না। নেটওয়ার্ক মনিটর ট্যাব আপনাকে একটি নির্দিষ্ট প্রক্রিয়া বা একটি অ্যাপের জন্য রিয়েল-টাইম ডেটা সরবরাহ করে। আপনি লুকানো সাহায্যকারী, ইন-মেমরি প্রক্রিয়া, ডেমন, XPC পরিষেবা, পোর্ট নম্বর এবং হোস্ট আইপি ঠিকানাগুলি খুঁজে পেতে পারেন। যদিও অ্যাপটি অল্প খরচে আসে, আপনি কেনার আগে এটি ব্যবহার করে দেখতে পারেন।

ডাউনলোড করুন: রেডিও সাইলেন্স ($9, বিনামূল্যে ট্রায়াল উপলব্ধ)

লিটল স্নিচ

লিটল স্নিচ ম্যাকের জন্য একটি হোস্ট-ভিত্তিক অ্যাপ্লিকেশন ফায়ারওয়াল। অ্যাপটি প্রসেস, আউটগোয়িং এবং ইনকামিং কানেকশন, পোর্ট এবং প্রোটোকল সম্পর্কে বিস্তারিত রিপোর্ট প্রদান করে। এটি একটি এক মিনিটের ব্যবধানের সময়সীমা পর্যন্ত সম্পূর্ণ ট্রাফিক ইতিহাস দেখায়৷

ডিফল্টরূপে, নীরব মোড বৈশিষ্ট্যটি সমস্ত নেটওয়ার্ক অ্যাক্সেসের অনুমতি দেয় যা একটি নিয়ম দ্বারা স্পষ্টভাবে নিষিদ্ধ নয়। যেহেতু আপনি কিছু অস্বীকার করছেন না, তাই আপনার কাছে অ্যাপটির ইনস এবং আউটগুলি শিখতে সময় থাকবে৷ পর্দার আড়ালে, অ্যাপটি প্রতিটি সংযোগ রেকর্ড করে। সেখান থেকে, আপনি নিয়ম তৈরি করা শুরু করতে পারেন৷

নেটওয়ার্ক মনিটর রিয়েল-টাইমে বিশ্বব্যাপী আইপি-প্রাপ্ত বা সম্ভাব্য অবস্থানগুলিতে আপনার সিস্টেম থেকে সক্রিয় সংযোগগুলির একটি বিশ্বব্যাপী মানচিত্র দেখায়। বাম প্যানেলটি ডেটা পাঠানো এবং গ্রহণকারী অ্যাপগুলির একটি তালিকা প্রদর্শন করে, যখন ডান প্যানেল আপনাকে একটি বিশদ সারাংশ দেয়৷

স্বয়ংক্রিয় প্রোফাইল স্যুইচিং৷ বৈশিষ্ট্যটি আপনাকে নেটওয়ার্কের উপর ভিত্তি করে ফিল্টারিং প্রোফাইল তৈরি করতে দেয়। আপনি বাড়ি, কাজ, কফি শপ এবং আরও অনেক কিছুর জন্য আলাদা প্রোফাইল তৈরি করতে পারেন। আরও অনেক বৈশিষ্ট্য রয়েছে, যদিও সফ্টওয়্যারটি সস্তায় আসে না। তবে, উত্সাহীদের জন্য, লিটল স্নিচ একটি কঠিন ফায়ারওয়াল।

ডাউনলোড করুন: লিটল স্নিচ ($45, বিনামূল্যে ট্রায়াল উপলব্ধ)

Murus

Murus হল PF ফায়ারওয়ালের জন্য একটি গ্রাফিক্যাল ফ্রন্টএন্ড। এটি একটি স্বজ্ঞাত ইন্টারফেস প্যাক করে এবং আপনাকে অন্তর্নির্মিত প্রিসেটগুলি ব্যবহার করে অ্যাপটি কনফিগার করতে দেয়। এটি আপনাকে নিয়ম তৈরি এবং পরিচালনা করার জন্য একটি রুলসেট সম্পাদকও দেয়। আপনি পোর্ট নকিং, অ্যাকাউন্টিং এবং আরও অনেক কিছুর মতো উন্নত বিকল্পগুলির সাথে জটিল নিয়ম তৈরি করতে পারেন৷

মুরুস লাইট হল একটি মৌলিক ফায়ারওয়াল যার মধ্যে শুধুমাত্র ইনবাউন্ড ফিল্টারিং এবং লগিং ক্ষমতা রয়েছে। $10-এর জন্য, আপনি আউটগোয়িং ফিল্টারিং ক্ষমতা, কাস্টম নিয়ম, পোর্ট নকিং, কাস্টমাইজেশন সম্পর্কিত বৈশিষ্ট্য এবং আরও অনেক কিছু পাবেন৷

ডাউনলোড করুন: মুরুস (ফ্রি, প্রিমিয়াম সংস্করণ উপলব্ধ)

একটি স্তরযুক্ত প্রতিরক্ষা সর্বোত্তম সুরক্ষা প্রদান করে

ফায়ারওয়াল ম্যালওয়্যার এবং স্প্যামের মতো সমস্যার জাদুকরী সমাধান নয়। কিন্তু বিভিন্ন ব্যবহারের ক্ষেত্রে এর গুরুত্ব পরিবর্তিত হতে পারে। একটি আদর্শ ব্যবহারকারীর জন্য, লিটল স্নিচ সহ অন্তর্নির্মিত ফায়ারওয়াল যথেষ্ট। আপনি যদি এমন একটি ব্যবসার জন্য কাজ করেন যা সমস্ত ম্যাক ব্যবহার করে, তাহলে ফায়ারওয়াল সুরক্ষার একটি ভিন্ন স্তর থাকা অর্থপূর্ণ৷

একটি ALF এবং PF ফায়ারওয়ালের সংমিশ্রণ কোনও বড় সমস্যা ছাড়াই ভাল কাজ করতে পারে। যাইহোক, নেটওয়ার্ক ফিল্টারিংয়ের তাদের পদ্ধতি ভিন্ন এবং নেটওয়ার্ক স্ট্যাকের স্বতন্ত্র স্তরগুলিকে কভার করে। তৃতীয় পক্ষের ফায়ারওয়াল অ্যাপের ক্ষেত্রেও একই কথা প্রযোজ্য। প্রত্যেক তৃতীয় পক্ষের ALF PF ফায়ারওয়ালের সাথে কাজ করতে পারে।

মনে রাখবেন যে ফায়ারওয়াল সুরক্ষা নিরাপত্তা কৌশলের একটি অংশ মাত্র। কীভাবে আপনার ম্যাককে ম্যালওয়্যার দ্বারা সংক্রামিত হওয়া এড়াতে হয় তা জানুন এবং আপনার সুরক্ষা বাড়াতে অন্যান্য macOS সুরক্ষা টিপস দেখুন৷