Mac OS X 10.5: Om Tilbage til min Mac-sikkerhed
Oversigt
Tilbage til min Mac (BTMM) er en ny funktion i Mac OS X 10.5 Leopard, som kan bruges til nem automatisk oprettelse af forbindelse til dine andre computere via internettet. Hvis du er logget ind på MobileMe på computeren, og BTMM er slået til, kan du oprette sikker forbindelse til andre computere via internettet (computerne skal endvidere være logget ind på den samme MobileMe-konto, bruge Mac OS X 10.5 og have Tilbage til min Mac aktiveret.
Tilbage til min Mac er slået til som standard, når du har foretaget en ny installering af Mac OS X 10.5. Det er dog ikke muligt at oprette forbindelse til computeren, før delingstjenester, f.eks. Arkivdeling og Skærmdeling, er slået til under indstillingerne for deling under Systemindstillinger.
BTMM krypterer data ved hjælp af en teknologi, som kaldes IPSec, hvilket er med til at sikre forbindelserne mellem computere, når de opretter forbindelse til hinanden via internettet. BTMM bruger Kerberos med digitale certifikater til sikker og betroet godkendelse. Kerberos giver endvidere en ekstra praktisk fordel: Den eliminerer behovet for, at du skal indtaste dit brugernavn og din adgangskode, hver gang du vil oprette forbindelse til en anden computer på BTMM-netværket. Du kan finde flere oplysninger om Kerberos i Leopard i denne artikel.
Berørte produkter
MobileMe
Gode råd om sikkerhed i forbindelse med brugen af Tilbage til min Mac
Computere på et Tilbage til min Mac-netværk kan automatisk registrere og godkende konfigurerede delingstjenester, og det er derfor vigtigt at overveje sikkerheden for alle de computere, der benytter BTMM-netværket.
- Vælg en stærk adgangskode til din MobileMe-konto. Enhver, som kender din MobileMe-adgangskode, kan få adgang til alle computerne på BTMM-netværket, og det er derfor vigtigt, at du vælger en stærk adgangskode og opbevarer den sikkert.
- Overvej, hvem der har fysisk adgang til de enkelte computere. Enhver, som kender brugernavnet og adgangskoden til din computer, kan potentielt få adgang til delte tjenester på alle de øvrige computere. På samme måde som med MobileMe-adgangskoden er det derfor vigtigt, at du angiver en stærk adgangskode for din Mac OS X-brugerkonto i vinduet Konti under Systemindstillinger.
- Før du afbryder forbindelsen til et skærmbillede, som du deler med en ekstern computer, skal du låse skærmbilledet på den pågældende computer (se nedenfor).
- Følgende anbefalinger gælder for alle computere på BTMM-netværket:
- Indstillingen "Adgangskode kræves for at afbryde vågeblus eller skærmskåner på denne computer" skal være slået til (markeret) under Systemindstillinger.
- Slå menutilbehør til Hovednøglering til via Hovednøglering:
- Åbn Hovednøglering (under/Programmer/Hjælpeprogrammer/).
- Vælg Indstillinger i menuen Hovednøglering.
- Slå indstillingen "Vis status på menulinje" til (marker den). Der vises et lille symbol med en hængelås på menulinjen.
- Klik på menuen med hængelåsen, og vælg Lås skærm, når du er væk fra computeren.
- Slå automatisk login for brugerkonti, der er logget ind med en MobileMe-konto, fra.
Fjernelse af en computer fra Tilbage til min Mac
Du kan til enhver tid forhindre en computer i at få adgang til Tilbage til min Mac-netværket ved at klikke på knappen "Stop" under fanen Tilbage til min Mac under indstillingerne for MobileMe under Systemindstillinger. Du kan endvidere logge helt ud af MobileMe-tjenesten på den pågældende computer ved at klikke på "Log ud" under fanen "Konto" i MobileMe-tjenesten.
Om routere og firewalls
Din netværkskonfiguration omfatter muligvis routere, firewalls eller en kombination af de to.
Din Mac opretter muligvis forbindelse til internettet via en router eller trådløs base, som understøtter porttilknytning via NAT-PMP- eller UPnP-protokollen. Nogle routerenheder understøtter muligvis NAT-PMP eller UPnP, men protokollen er muligvis ikke slået til som standard. Du kan finde flere oplysninger ved at klikke her. "UPnP" er et certificeringsmærke tilhørende UPnP Implementers Corporation.
Du kan finde flere oplysninger om konfiguration af routere eller trådløse baser fra tredjepart i den dokumentation, der fulgte med enheden. Du kan finde flere oplysninger om, hvilke routere eller trådløse baser der er kompatible med Tilbage til min Mac, ved at klikke her.
Hvis du bruger en firewall, skal du muligvis ændre konfigurationen, før BTMM fungerer korrekt. På visse virksomhedsnetværk eller administrerede netværk er det muligvis nødvendigt at kontakte systemadministratoren.
Du logger ind på MobileMe og slår BTMM til via TCP-port 443. BTMM opretter typisk forbindelse mellem maskinerne via UDP-port 4500. Du kan få mere at vide om, hvilke netværksporte der typisk bruges af Apple-produkter, ved at klikke her. De relevante porte til BTMM er slået til som standard i Mac OS X Leopard.
Du kan få mere at vide om firewallen til Leopard-programmet ved at klikke her.