Firewall richtig konfigurieren?

[sportsman]

Hallo an alle,

ich halte jetzt endlich mein erstes MacBook mit OSX 10.4 Tiger in den Händen und bin gerade
dabei die Grundeinstellungen vorzunehmen. Hab soweit alles hinbekommen. Ist echt 100x simpler
als bei Windows. Mit einer Sache komme ich allerdings nicht ganz klar. Hab zwar schon im Forum
rumgesucht, allerdings noch keine Antwort gefunden:

Wie muß ich die Firewall einstellen??
Ich habe 3 Kästchen (Dienste, Firewall, Internet).
Wenn ich jetzt generell festlege "Firewall aktivieren", was für Einstellungen wurden dann übernommen? Ist dann erstmal generell der gesamte Verkehr sowohl rein als auch raus geblockt?

Sorry für die wahrscheinlich dumme Frage, aber ich raff es gerade nicht.

Danke schon mal

 

[reab]

Die eingebaute Firewall schützt ausschliesslich gegen die "bösen Dinge", die von aussen "eindringen" wollen.
Schalte sie einfach ein: "Firewall aktivieren"
Benötigst du in Zukunft für gewisse Aufgaben eine "Freigabe", kannst du in der darunter stehenden Liste explizit diesen einen oder auch mehrere Dienste freigeben. (z.B. Personal File Shahring, FTP-Zugriff, usw.)

Die OS X Firewall verhindert den ausgehenden "Verkehr" nicht. (z.B. das "Nach Hause telefonieren" von Programmen)

 

[MacMark]

Welche Netz-Dienste schaltest Du denn ein, die Du mit der Firewall dann unzugänglich machen möchtest?

Warum schaltest Du Netzwerkdienst xy überhaupt ein, wenn Du ihn nicht im Netz haben willst?

Oder anders gesagt: Es laufen so gut wie keine Netz-Dienste und wenn Du sie erst einschaltest und dann wieder blockierst, dann ist das widersinnig.

Bei Windows ist eine Personal-Firewall vielleicht sinnvoll, weil dort auch lokale Dinge dummerweise Netzwerkdienste nutzen. Dieser Design-Fehler wird durch die Firewall dann eingesperrt. Diesen Zustand haben wir bei OS X jedoch nicht.

 

[Atelis]

Benötigst du in Zukunft für gewisse Aufgaben eine "Freigabe", kannst du in der darunter stehenden Liste explizit diesen einen oder auch mehrere Dienste freigeben. (z.B. Personal File Shahring, FTP-Zugriff, usw.)

die systemeigenen dienste muss man nicht extra freigeben - das passiert, wenn du sie einschaltest.

MacMarks post verstehe ich garnicht: klar ist es unsinnig einen dienst mit der firewall zu stoppen, den man gerade noch aktiviert hat, aber das ist doch hier überhaupt nicht die frage?

@sportsman: du schaltest sie ein und es wird der verkehr gestoppt, der von außen in deinen rechner will (bis auf standardeinstellungen wie internet, etc.). du brauchst dir weiter erstmal keine gedanken zu machen, bis du spezielle software hast, die über das internet kommunizieren soll (chat, torrents, etc...). auf dem gleichen kontrollfeld kannst du dann ports hinzufügen, die geöffnet bleiben sollen, damit die neue software ihre antworten durch die firewall bekommt.

 

[reab]

Mit Dank für die Ergänzung. Da war ich zu nachlässig. Selbstverständlich war die Liste bei "Dienste" gemeint.

 

[reab]

....Dieser Design-Fehler wird durch die Firewall dann eingesperrt. Diesen Zustand haben wir bei OS X jedoch nicht.

Wie meinen?

 

[wolfsbein]

...auch lokale Dinge dummerweise Netzwerkdienste nutzen. Dieser Design-Fehler wird durch die Firewall dann eingesperrt. Diesen Zustand haben wir bei OS X jedoch nicht.

CUPS, Bonjour, usw.?

 

[MacMark]

CUPS, Bonjour, usw.?

Sind Netzwerkdienste.

 

[MacMark]

Wie meinen?

All überall in Windows und auf seinen Nicht-Netz-Programm-Spitzen, sah ich lauter RPCleins sitzen. Sagten hallo und komm herein, magst Du nicht mein Virus sein?

Vergleiche Kapitel 6.0.2.1 in
http://macmark.de/osx_security.php#technische_ursachen