Apple Firewall

Betriebssystem X: Information zur Anwendungs-Firewall - Apple-Unterstützung

Die Programm-Firewall von BS X ermöglicht es Ihnen, die Verbindung zu Ihrem Rechner zu managen. Ab Mac OS X 10.5.1 gibt es eine Programm-Firewall, mit der Sie die Verbindung auf Anwendungsbasis (statt auf Portbasis) steuern können. Dies erleichtert die Nutzung des Firewall-Schutzes und hindert ungewollte Anwendungen daran, die Steuerung von Netzwerkports zu erlangen, die für rechtmäßige Anwendungen freigegeben wurden.

Um die Programm-Firewall zu starten, folgen Sie diesen Schritten: Aus dem " Apple " Menu den Menüpunkt "Systemeinstellungen" aussuchen. Auf " Security " tippen. Auf den Reiter "Firewall" tippen. Entriegeln Sie den Bereich des Fensters, indem Sie auf das Schloß in der rechten oberen Bildschirmecke drücken und den Benutzernamen und das Kennwort des Administrators eintragen. Um die Firewall zu starten, auf " Firewall einschalten " oder " Starten " drücken.

Um die Firewall zu installieren, auf " Erweiterte Einstellungen " tippen. Führen Sie dann diese Schritte aus, um die Programm-Firewall zu aktivieren: Aus dem " Apple " Menu den Menüpunkt "Systemeinstellungen" aussuchen. Auf " Security " tippen. Auf den Reiter "Firewall" tippen. Markieren Sie, welchen Modus die Firewall benutzen soll. Wenn Sie die Funktion "Alle ankommenden Anschlüsse blockieren" einschalten, wird verhindert, dass alle Dienste wie z. B. File Sharing und Screen Sharing ankommende Anschlüsse erhalten.

Folgende Systemvoraussetzungen sind noch zulässig: - Eingangsverbindungen: 1: Falls Sie Sharing-Dienste nutzen wollen, müssen Sie sicherstellen, dass die Funktion "Alle ankommenden Anrufe blockieren" ausgeschaltet ist. Damit ein bestimmtes Progamm ankommende Verbindung empfängt, müssen Sie es über die Firewall-Optionen hinzufügen: System Preferences (Systemeinstellungen öffnen). Auf die Ikone "Sicherheit" tippen.

Selektieren Sie den Reiter "Firewall". Auf das Schloss-Symbol in den Benutzereinstellungen tippen und dann einen Administrator-Namen und ein Kennwort eingeben. Auf die Schaltfläche "Firewall-Optionen" tippen. Auf die Schaltfläche "Programm hinzufügen" (+) tippen. Markieren Sie das gewünschte Empfangsprogramm für die eingehenden Anrufe.

Auf " Add " tippen. Auf " OK " tippen. Alle hier aufgelisteten Sendungen, denen Sie diese Rechte nicht mehr gewähren wollen, können Sie auch über die Schaltfläche "Programm entfernen" (-) aufheben. Die von einer autorisierten Stelle signierten Produkte werden direkt in die Programmliste aufgenommen. Die in OS X enthaltenen Anwendungen sind von Apple unterzeichnet und dürfen ankommende Nachrichten erhalten, wenn diese Option eingeschaltet ist.

Zum Beispiel, weil iTunes bereits von Apple unterschrieben ist, kann das Program eingehende Anrufe über die Firewall annehmen. Wird ein unsigniertes und nicht in der Firewall-Liste enthaltenes Produkt ausgeführt, erscheint ein Dialogfenster mit den Möglichkeiten, eine Verbindung für das Produkt zuzulassen oder zu unterdrücken. Bei Auswahl von "Zulassen" wird das Progamm von OS X unterschrieben und der Firewall-Liste zugefügt.

Bei Auswahl von "Nicht zulassen" wird OS X diese in die Auswahlliste aufnehmen, aber die für dieses Anwendungsprogramm vorgesehenen eingehenden Anschlüsse unterdrücken. Falls Sie eine Verbindung zu einem Anwendungsprogramm mit einer elektronischen Unterschrift sperren wollen, sollten Sie diese zuerst in die Verteilerliste aufnehmen und dann explizit sperren. Stellt die Firewall ein solches System fest, wird es nicht unterschrieben.

Bei jedem Öffnen des Programmes öffnet sich das Dialogfenster mit den Einstellungen "Zulassen" oder "Nicht zulassen". Das kann durch ein Upgrade auf eine vom Hersteller signierte Programmversion verhindert werden. Nach wie vor antwortet der Rechner auf die eingehenden Anforderungen an berechtigte Sendungen. Der Programmfirewall arbeitet mit Internet-Protokollen, die am meisten von den meisten verwendeten sind::

Die Firewalleinstellungen haben keinen Einfluss auf die AppleTalk-Verbindungen. Durch Aktivieren des Stealth-Modus in den fortgeschrittenen Optionen kann die Firewall so konfiguriert werden, dass sie ankommende ICMP-Pings abfängt. Ältere Technologien von der Kommandozeile (im Terminal) aus zugänglich, und die Anwendungs-Firewall überschreibt die mit dem Programm gesetzten Richtlinien nicht.

Wird ein ankommendes Datenpaket von der Firewall des Programms nicht bearbeitet, wird es von der Firewall geblockt.