{"id":92739,"date":"2022-10-13T14:30:27","date_gmt":"2022-10-13T19:30:27","guid":{"rendered":"https:\/\/blogging-techies.com\/sw\/behover-din-mac-verkligen-en-brandvagg-vad-du-behover-veta\/"},"modified":"2022-10-13T14:30:27","modified_gmt":"2022-10-13T19:30:27","slug":"behover-din-mac-verkligen-en-brandvagg-vad-du-behover-veta","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/sw\/behover-din-mac-verkligen-en-brandvagg-vad-du-behover-veta\/","title":{"rendered":"Beh\u00f6ver din Mac verkligen en brandv\u00e4gg? Vad du beh\u00f6ver veta"},"content":{"rendered":"
\n

Beh\u00f6ver du en brandv\u00e4gg p\u00e5 din Mac? Tja, ja och nej.<\/p>\n

Chansen \u00e4r stor att din dator ligger bakom brandv\u00e4ggen som \u00e4r en del av din router, s\u00e5 att ha macOS brandv\u00e4gg avst\u00e4ngd g\u00f6r det l\u00e4ttare att konfigurera anslutningar med andra Apple-enheter. Men om du anv\u00e4nder en b\u00e4rbar dator och ofta hoppar in p\u00e5 op\u00e5litliga n\u00e4tverk b\u00f6r du aktivera brandv\u00e4ggen.<\/p>\n

macOS inneh\u00e5ller ocks\u00e5 ett sortiment av delade n\u00e4tverkstj\u00e4nster f\u00f6r att fj\u00e4rr\u00e5tkomst till ditt inneh\u00e5ll. Om du h\u00e5ller dessa tj\u00e4nster aktiverade eller anv\u00e4nder appar fr\u00e5n tredje part kan det g\u00f6ra din Mac s\u00e5rbar f\u00f6r n\u00e4tverksattacker. Vi visar dig hur du konfigurerar din brandv\u00e4gg och n\u00e4r du beh\u00f6ver anv\u00e4nda den.<\/p>\n

<\/span> Konfigurera din Macs brandv\u00e4gg<\/span><\/h2>\n

Betydelsen av en brandv\u00e4gg som en del av en s\u00e4kerhetsstrategi kan inte underskattas. Vi har redan diskuterat i detalj varf\u00f6r du ska anv\u00e4nda en brandv\u00e4gg.<\/p>\n

I macOS fall finns det tv\u00e5 komponenter i programvarans brandv\u00e4gg.<\/p>\n

<\/span>Application Layer Firewall (ALF)<\/span><\/h3>\n

Den h\u00e4r komponenten i brandv\u00e4ggen till\u00e5ter eller nekar \u00e5tkomst f\u00f6r en app att uppr\u00e4tta kommunikation \u00f6ver n\u00e4tverket. Det \u00e4r inte baserat p\u00e5 de portar som anv\u00e4nds. Den inbyggda macOS-brandv\u00e4ggen erbjuder detta, och till sin design \u00e4r det enkelt och intuitivt. Du kan ange, f\u00f6r varje app, om du vill till\u00e5ta eller blockera inkommande anslutningar.<\/p>\n

F\u00f6r att sl\u00e5 p\u00e5 brandv\u00e4ggen p\u00e5 din Mac, \u00f6ppna Systeminst\u00e4llningar > S\u00e4kerhet och sekretess > Brandv\u00e4gg<\/strong>. Klicka p\u00e5 l\u00e5sikonen l\u00e4ngst ned till v\u00e4nster i f\u00f6nstret, ange ditt administrat\u00f6rsl\u00f6senord och klicka L\u00e5sa upp<\/strong>.<\/p>\n

Om f\u00f6nstret inte redan s\u00e4ger Brandv\u00e4gg: P\u00e5<\/strong>, Klicka p\u00e5 Sl\u00e5 p\u00e5 brandv\u00e4ggen<\/strong> knapp. Den gr\u00f6na cirkeln t\u00e4nds och din Mac till\u00e5ter endast inkommande trafik f\u00f6r etablerade anslutningar, signerad programvara och aktiverade tj\u00e4nster. Du kan senare st\u00e4nga av din Macs brandv\u00e4gg med motsvarande knapp.<\/p>\n

\n<\/figure>\n

<\/span>Paketfilter (PF) brandv\u00e4gg<\/span><\/h3>\n

Denna komponent i brandv\u00e4ggen \u00e4r inb\u00e4ddad djupt i operativsystemets k\u00e4rna. PF<\/strong> \u00e4r OpenBSD-paketfiltret. Dess prim\u00e4ra funktion \u00e4r att filtrera n\u00e4tverkspaket genom att matcha egenskaperna f\u00f6r enskilda paket (och n\u00e4tverksanslutningarna som byggs fr\u00e5n dem) mot de filtreringskriterier som definieras i regelupps\u00e4ttningen.<\/p>\n

Med en PF-brandv\u00e4gg kan du styra n\u00e4tverkstrafik baserat p\u00e5 praktiskt taget alla paket- eller anslutningstyper. Detta inkluderar k\u00e4ll- och destinationsadress, gr\u00e4nssnitt, protokoll och portar. Baserat p\u00e5 dessa kriterier kan du l\u00e5ta paketet passera, blockera det och utl\u00f6sa h\u00e4ndelser som andra delar av operativsystemet kan hantera.<\/p>\n

En PF-brandv\u00e4gg tr\u00e4dde i kraft p\u00e5 macOS fr\u00e5n och med Mac OS X 10.7 Lion. \u00c4ven om ALF \u00e4r l\u00e4tt och intuitivt att anv\u00e4nda, kr\u00e4ver konfigurering av en PF-brandv\u00e4gg en grundlig kunskap om syntax, logik och n\u00e4tverkskonfiguration. Du m\u00e5ste redigera konfigurationsfilerna manuellt, och paketfilter\u00f6vervakningen g\u00f6rs helt fr\u00e5n kommandoraden.<\/p>\n

<\/span> Konfigurera Apple Firewall-inst\u00e4llningar<\/span><\/h2>\n

macOS inneh\u00e5ller m\u00e5nga inbyggda tj\u00e4nster f\u00f6r att dela filer, skrivare, komma \u00e5t resurser p\u00e5 distans och mer. F\u00f6r att aktivera en tj\u00e4nst, navigera till Systeminst\u00e4llningar > Delning<\/strong> och markera rutan bredvid varje tj\u00e4nst du vill anv\u00e4nda.<\/p>\n

Eftersom brandv\u00e4ggen fungerar per applikation kommer du att se dessa tj\u00e4nster listade efter namn snarare \u00e4n ett portnummer. Till exempel kommer du att se Fildelning<\/strong> p\u00e5 rutan ist\u00e4llet f\u00f6r port 548.<\/p>\n

\n<\/figure>\n

F\u00f6r att anpassa brandv\u00e4ggen, g\u00e5 tillbaka till Brandv\u00e4gg<\/strong> panelen och klicka p\u00e5 Brandv\u00e4ggsalternativ<\/strong> knapp. Detta kommer att avsl\u00f6ja fler brandv\u00e4ggskonfigurationer. Anv\u00e4nd Plus<\/strong> och Minus<\/strong> knappar f\u00f6r att l\u00e4gga till eller ta bort appar efter behov. Du kan ocks\u00e5 v\u00e4lja att kontrollera n\u00e5gra ytterligare alternativ nedan.<\/p>\n

Alla tj\u00e4nster du har checkat in Delning<\/strong> panelen enligt ovan visas automatiskt i listan \u00f6ver till\u00e5tna anslutningar. Men om du inaktiverar n\u00e5gon av tj\u00e4nsterna kommer de inte l\u00e4ngre att visas i rutan f\u00f6r brandv\u00e4ggsalternativ.<\/p>\n

\n<\/figure>\n

N\u00e4r n\u00e5gon app fr\u00e5n tredje part b\u00f6rjar lyssna efter inkommande anslutningar ser du ett meddelande som fr\u00e5gar \u201cVill du ha appen\u201d[App]\u201df\u00f6r att acceptera inkommande n\u00e4tverksanslutningar?\u201d Klick Till\u00e5ta<\/strong> eller F\u00f6rneka<\/strong> f\u00f6r att \u00e4ndra brandv\u00e4ggsinst\u00e4llningarna. Appar som du till\u00e5ter \u00e5tkomst visas p\u00e5 listan.<\/p>\n

\n<\/figure>\n

<\/span> Ska den utg\u00e5ende brandv\u00e4ggen vara p\u00e5 eller av?<\/span><\/h2>\n

Den inbyggda brandv\u00e4ggen ger dig m\u00f6jlighet att \u00f6vervaka och blockera inkommande anslutningar. Du kan dock \u00e4ven \u00f6vervaka utg\u00e5ende anslutningar. Hur kan en genomsnittlig anv\u00e4ndare anv\u00e4nda utg\u00e5ende trafikdata? L\u00e5t oss illustrera med n\u00e5gra exempel.<\/p>\n

    De flesta appar som du anv\u00e4nder p\u00e5 din Mac har ett synligt gr\u00e4nssnitt och utbyter kontinuerligt data mellan din maskin och servrar p\u00e5 andra st\u00e4llen. Men m\u00e5nga processer som k\u00f6rs i bakgrunden skickar och tar ocks\u00e5 emot data.<\/p>\n
      Ta en titt p\u00e5 alla processer i Aktivitets\u00f6vervakning > N\u00e4tverk<\/strong> flik. Hur kan du vara s\u00e4ker p\u00e5 att alla dessa kopplingar \u00e4r \u00e4kta? <\/ol>\n

      Appar deltar i aktiviteter hela tiden: din e-postapp laddar ner nya meddelanden, appar s\u00f6ker regelbundet efter uppdateringar och Dropbox synkroniserar nyligen \u00e4ndrade filer. Dessa aktiviteter \u00e4r bra, men om du laddar ner en skadlig app som i hemlighet loggar din tangenttryckning och skickar k\u00e4nslig data till en illvillig akt\u00f6r \u00e4r det ett problem. Premiumappar \u201cringar hem\u201d rutinm\u00e4ssigt f\u00f6r att kontrollera din licensdata, men vissa utvecklare kan samla in k\u00e4nslig personlig information utan ditt medgivande. Dessa appar kan ocks\u00e5 sniffa eller s\u00e4nda \u00f6ver ditt n\u00e4tverk, kopiera konfigurationsdetaljerna f\u00f6r din Mac och \u00f6vervaka hur du anv\u00e4nder en viss app. <\/p>\n<\/ol>\n

      Fr\u00e5n dessa exempel \u00e4r det tydligt att en tv\u00e5v\u00e4gsbrandv\u00e4gg erbjuder skydd mot b\u00e5de inkommande och utg\u00e5ende trafik. De kan hj\u00e4lpa till att identifiera aktiviteten hos skadlig programvara (om den \u00e4r installerad och ig\u00e5ng), men de bryr sig mindre om s\u00e4kerhet \u00e4n integritet.<\/p>\n

      <\/span> Tredjeparts brandv\u00e4ggsappar f\u00f6r Mac<\/span><\/h2>\n

      M\u00e5nga brandv\u00e4ggsappar fr\u00e5n tredje part ger kontroll \u00f6ver b\u00e5de inkommande och utg\u00e5ende anslutningar. Vi diskuterar n\u00e5gra popul\u00e4ra nedan.<\/p>\n

      <\/span>LuLu<\/span><\/h3>\n
      \n<\/figure>\n

      LuLu \u00e4r en free, brandv\u00e4gg med \u00f6ppen k\u00e4llkod som syftar till att blockera utg\u00e5ende trafik om den inte uttryckligen godk\u00e4nns av anv\u00e4ndaren. N\u00e4r den \u00e4r installerad kommer den att varna dig om nya eller obeh\u00f6riga f\u00f6rs\u00f6k att skapa en utg\u00e5ende n\u00e4tverksanslutning. Klicka p\u00e5 Till\u00e5ta<\/strong> eller Blockera<\/strong> knappen f\u00f6r att hantera anslutningen.<\/p>\n

      Varningsf\u00f6nstret visar en processikon och kodsigneringsstatus f\u00f6r en app. Den inbyggda VirusTotal-integrationen kan hj\u00e4lpa dig att kontrollera om en app \u00e4r skadlig eller inte. Tillsammans med det kan du se hierarkin i processen (detta hj\u00e4lper dig att f\u00f6rst\u00e5 huvudprocessen), processdetaljer och mer.<\/p>\n

      Ladda ner:<\/strong> LuLu (Free)<\/p>\n

      <\/span>Radiotystnad<\/span><\/h3>\n
      \n<\/figure>\n

      Radio Silence \u00e4r den enklaste brandv\u00e4ggsappen f\u00f6r din Mac. Efter installationen k\u00f6rs appen automatiskt i bakgrunden utan n\u00e5gon menyradsikon eller andra visuella indikatorer. Navigera till Brandv\u00e4gg<\/strong> fliken och klicka p\u00e5 Blockera ans\u00f6kan<\/strong> knapp. N\u00e4r du v\u00e4l har lagt till en app till den svarta listan kommer den inte l\u00e4ngre att ansluta via internet.<\/p>\n

      Eftersom du manuellt l\u00e4gger till dessa appar kommer du inte att se n\u00e5gra irriterande popup-f\u00f6nster. De N\u00e4tverks\u00f6vervakning<\/strong> fliken ger dig realtidsdata f\u00f6r en viss process eller en app. Du kan hitta dolda hj\u00e4lpare, processer i minnet, demoner, XPC-tj\u00e4nster, portnummer och v\u00e4rd-IP-adresser. Medan appen kommer till en liten avgift, kan du prova den innan du k\u00f6per.<\/p>\n

      Ladda ner:<\/strong> Radio Silence ($9, free testversion tillg\u00e4nglig)<\/p>\n

      <\/span>Lilla Snitch<\/span><\/h3>\n
      \n<\/figure>\n

      Little Snitch \u00e4r en v\u00e4rdbaserad applikationsbrandv\u00e4gg f\u00f6r Mac. Appen ger detaljerade rapporter om processer, utg\u00e5ende och inkommande anslutningar, portar och protokoll. Den visar ocks\u00e5 hela trafikhistoriken ner till ett intervall p\u00e5 en minut.<\/p>\n

      Som standard \u00e4r Tyst l\u00e4ge<\/strong> funktionen till\u00e5ter all n\u00e4tverks\u00e5tkomst som inte uttryckligen f\u00f6rbjuds av en regel. Eftersom du inte f\u00f6rnekar n\u00e5gonting har du tid att l\u00e4ra dig detaljerna i appen. Bakom kulisserna registrerar appen varje anslutning. D\u00e4rifr\u00e5n kan du b\u00f6rja skapa regler.<\/p>\n

      De N\u00e4tverks\u00f6vervakning<\/strong> visar en global karta \u00f6ver de aktiva anslutningarna fr\u00e5n ditt system till IP-h\u00e4rledda eller troliga platser runt om i v\u00e4rlden i realtid. Den v\u00e4nstra panelen visar en lista \u00f6ver appar som skickar och tar emot data, medan den h\u00f6gra panelen ger dig en detaljerad sammanfattning.<\/p>\n

      De Automatiskt profilbyte<\/strong> funktionen l\u00e5ter dig skapa filtreringsprofiler baserade p\u00e5 n\u00e4tverket. Du kan skapa separata profiler f\u00f6r hemmet, jobbet, kaf\u00e9et och mer. Det finns m\u00e5nga fler funktioner, \u00e4ven om programvaran inte \u00e4r billig. F\u00f6r entusiaster \u00e4r dock Little Snitch en sv\u00e5r brandv\u00e4gg att sl\u00e5.<\/p>\n

      Ladda ner:<\/strong> Little Snitch ($45, free testversion tillg\u00e4nglig)<\/p>\n

      <\/span>Murus<\/span><\/h3>\n
      \n<\/figure>\n

      Murus \u00e4r ett grafiskt gr\u00e4nssnitt f\u00f6r PF-brandv\u00e4ggen. Den har ett intuitivt gr\u00e4nssnitt och l\u00e5ter dig konfigurera appen med de inbyggda f\u00f6rinst\u00e4llningarna. Det ger dig ocks\u00e5 en regelupps\u00e4ttningsredigerare f\u00f6r att skapa och hantera regler. Du kan skapa komplexa regler med avancerade alternativ som portknackning, redovisning och mer.<\/p>\n

      Murus Lite \u00e4r en grundl\u00e4ggande brandv\u00e4gg med endast inkommande filtrerings- och loggningsm\u00f6jligheter. F\u00f6r $10 f\u00e5r du utg\u00e5ende filtreringsm\u00f6jligheter, anpassade regler, portknackning, anpassningsrelaterade funktioner och mycket mer.<\/p>\n

      Ladda ner:<\/strong> Murus (Free, premiumversioner tillg\u00e4ngliga)<\/p>\n

      <\/span> Ett lager f\u00f6rsvar erbjuder det b\u00e4sta skyddet<\/span><\/h2>\n

      En brandv\u00e4gg \u00e4r inte en magisk l\u00f6sning p\u00e5 problem som skadlig programvara och spam. Men dess betydelse kan variera i olika anv\u00e4ndningsfall. F\u00f6r en vanlig anv\u00e4ndare \u00e4r den inbyggda brandv\u00e4ggen, tillsammans med Little Snitch, mer \u00e4n tillr\u00e4ckligt. Om du arbetar f\u00f6r ett f\u00f6retag som anv\u00e4nder alla Mac-datorer \u00e4r det rimligt att ha ett annat lager av brandv\u00e4ggsskydd.<\/p>\n

      En kombination av en ALF- och PF-brandv\u00e4gg kan fungera bra utan n\u00e5gra st\u00f6rre problem. Deras tillv\u00e4gag\u00e5ngss\u00e4tt f\u00f6r n\u00e4tverksfiltrering \u00e4r dock annorlunda och t\u00e4cker distinkta lager av n\u00e4tverksstacken. Detsamma g\u00e4ller f\u00f6r brandv\u00e4ggsappar fr\u00e5n tredje part. Varje tredje parts ALF kan arbeta med PF-brandv\u00e4ggen.<\/p>\n

      Kom ih\u00e5g att brandv\u00e4ggsskydd bara \u00e4r en del av s\u00e4kerhetsstrategin. Vet hur du undviker att infektera din Mac med skadlig programvara och kolla in andra macOS-s\u00e4kerhetstips f\u00f6r att \u00f6ka ditt skydd.<\/p>\n

      Om f\u00f6rfattaren<\/strong><\/p>\n

      Rahul Saigal (173 artiklar publicerade)
      <\/strong><\/p>\n

      Med sin M.Optom Degree in Eye Care Speciality arbetade Rahul som f\u00f6rel\u00e4sare i m\u00e5nga \u00e5r p\u00e5 h\u00f6gskolan. Att skriva och l\u00e4ra andra \u00e4r alltid hans passion. Han skriver nu om teknik och g\u00f6r den l\u00e4ttsm\u00e4lt f\u00f6r l\u00e4sare som inte f\u00f6rst\u00e5r den s\u00e5 bra.<\/p>\n

      Mer fr\u00e5n Rahul Saigal<\/p>\n

      <\/span>Prenumerera p\u00e5 v\u00e5rt nyhetsbrev<\/span><\/h4>\n

      G\u00e5 med i v\u00e5rt nyhetsbrev f\u00f6r tekniska tips, recensioner, free e-b\u00f6cker och exklusiva erbjudanden!<\/p>\n

      Klicka h\u00e4r f\u00f6r att prenumerera<\/p>\n<\/p><\/div>\n

      \n
      \n

      Table of Contents<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n