评论
如何配置 macOS 防火墙
已编辑 5 几个月前 通过 ExtremeHow 编辑团队
翻译更新 5 几个月前
macOS 内置的防火墙是保护您的计算机免受不必要的互联网连接的强大工具。如果您拥有 Mac，尤其是在您用它来存储敏感信息或执行敏感任务时，了解如何正确配置 macOS 防火墙是很重要的。这份详细的指南将介绍配置 macOS 防火墙所需了解的一切。我们将涵盖防火墙的基本内容及其重要性，然后详细介绍如何在 macOS，特别是 macOS Big Sur、Monterey 和 Ventura 的新版本上对其进行配置。
了解防火墙
防火墙充当您的计算机与互联网之间的屏障。其主要功能是基于预定义的安全规则来监视和控制进出网络的流量。防火墙在您的内部网络与来自外部来源（如互联网）的流量之间建立屏障，以防止恶意流量，如病毒和黑客。
防火墙可以是基于硬件的或基于软件的。macOS 使用的是系统内置的软件防火墙。这个防火墙可以被配置来管理系统上应用程序的流量。与硬件防火墙外部隔离整个网络不同，macOS 防火墙专注于个别应用程序连接。
为什么要配置 macOS 防火墙？
配置防火墙很重要，因为它可以保护您的 Mac 免受未经授权的访问，并确保敏感数据不会在未经您同意的情况下被共享。Mac 以其强大的安全功能而闻名，但没有系统是完全安全的。配置防火墙可以帮助您增强苹果操作系统的安全性，并提供抵御网络威胁的额外保护层。
通过正确配置防火墙，您可以：
- 确保只有受信任的应用程序可以通过互联网发送或接收数据。
- 阻止您不使用的应用程序访问网络。
- 在未经授权的应用程序试图建立新连接时接收通知。
如何访问 macOS 防火墙设置
要配置防火墙，您必须首先访问防火墙设置。按照以下步骤操作：
- 点击屏幕左上角的苹果菜单。
- 从下拉菜单中选择“系统偏好设置”。
- 在系统偏好设置窗口中，点击“安全性与隐私”。
- 进入安全性与隐私窗口顶部的“防火墙”标签。
- 如果防火墙关闭，您将看到消息“防火墙：关闭”。要进行更改，点击左下角的锁图标，输入您的管理员凭据。
- 输入凭据后，您可以点击“启动防火墙”激活防火墙。
配置防火墙选项
步骤 1：访问附加防火墙选项
打开防火墙后，您可能需要配置其他选项以根据需要进行自定义。以下是操作方法：
- 再次确保您位于“安全性与隐私”窗口的“防火墙”标签中。
- 点击“防火墙选项”按钮。
步骤 2：调整应用程序访问
在“防火墙选项”窗口中，您会发现一个请求访问您网络的应用程序列表。以下是配置这些设置的方法：
- 通过点击“+”按钮添加应用程序。找到您要允许或限制的应用程序并选择它。
- 添加应用程序后，您可以通过选择“允许传入连接”或“阻止传入连接”来允许或阻止传入连接。
- 通过选择应用程序并点击“-”按钮将应用程序从列表中移除。
步骤 3：启用隐身模式
隐身模式通过不响应或接受对已关闭或不存在网络服务的访问尝试提供更高的安全性。此模式可以帮助您避免某些基于网络的攻击。
要启用隐身模式：
- 在“防火墙选项”窗口底部，勾选“启用隐身模式”框。
- 点击确定以保存设置。
步骤 4：启用“阻止所有传入连接”
如果您想最大化安全性而不希望您的 Mac 充当服务器或被远程访问，您可以阻止除基本互联网服务所需的连接以外的所有传入连接。
要执行此操作：
- 在“防火墙选项”窗口中，勾选“阻止所有传入连接”框。
- 请注意，此设置将禁用某些联网应用程序，除非您特别允许。
- 点击确定以保存设置。
使用终端进行高级防火墙配置
虽然图形界面提供了您所需的大部分功能，但高级用户可能希望使用终端执行特定任务。本节介绍如何使用终端为熟悉命令行操作的用户配置防火墙。
使用 PFctl 进行防火墙自定义
PF（包过滤器）是一款为类 Unix 操作系统开发的强大防火墙，您可以通过终端在 macOS 上访问它。
注意：修改 PF 需要管理员访问权限，如果配置不当，可能导致连接问题。
检查 PF 状态的示例：
sudo pfctl -s all
使用 PFctl 加载自定义规则
可以设置和加载 PFctl 自定义规则。以下示例演示了加载规则文件的基本方法。
1. 设置您的自定义规则文件，通常位于 /etc/pf.conf 。
2. 使用以下命令加载规则：
sudo pfctl -f /etc/pf.conf
3. 启用 PF：
sudo pfctl -e
简单 PF 规则示例
要阻止特定 IP 地址：
block in from 123.456.789.0/24
将此添加到您的规则集文件 /etc/pf.conf 并按上述方法加载它。
结论
在 macOS 上正确配置防火墙对于维护安全的计算环境至关重要。从了解防火墙的基本功能到使用图形界面和命令行工具进行高级配置，管理您的 Mac 的防火墙设置可以帮助您阻止不必要的连接并提高系统的安全性。
定期更新和审查您的防火墙设置确保您的 Mac 能够防御最新的威胁，同时允许必需的应用程序获得它们所需的网络访问。积极主动地确保您的网络安全是保护您的数据和心灵安宁的明智投资。
如果你发现文章内容有误, 您可以