Comment ouvrir les ports sur le pare-feu Mac OS

MacOS n'ouvre pas les ports via des interfaces de pare-feu traditionnelles, mais est contrôlée via des pare-feu au niveau de l'application; Pour ouvrir des ports spécifiques, les applications doivent être autorisées à configurer des règles via des pare-feu ou à l'aide de l'outil de ligne de commande PF. 1. Comprendre le comportement du pare-feu macOS: le système est livré avec le pare-feu uniquement uniquement en fonction de l'application plutôt que du port, et ne fournit pas directement la fonction d'ouverture du port. 2. Permettez à l'application de passer le pare-feu: ajoutez une application dans les paramètres du système et activez "Autoriser les connexions entrantes" afin que l'application puisse recevoir du trafic à partir du port spécifié. 3. Ouvrez le port avec PF: utilisez la commande sudo pfCTL pour ouvrir des ports tels que 8080 en créant /etc/pf.anchors le fichier de règle et en modifiant /tc/pf.conf Configuration. 4. Faites persister la règle PF: créez un démon de démarrage ou ajoutez un script de démarrage pour vous assurer que la règle prend toujours effet après le redémarrage. 5. Testez si le port est ouvert: utilisez LSOF -I: Port ou port nc -zv IP pour vérifier l'état d'écoute du port. Faites attention à ouvrir les ports uniquement si nécessaire et envisagez des alternatives plus sûres comme Ngrok. Résumé: Bien que MacOS ne puisse pas ouvrir directement les ports dans l'interface graphique, le contrôle complet peut être obtenu grâce à la gestion des autorisations d'application et à la configuration PF, et finalement, la vérification et la sécurité des tests doivent être assurées.

Les ports d'ouverture sur macOS ne sont pas effectués via une interface traditionnelle "pare-feu" comme sur Windows. Au lieu de cela, MacOS utilise la protection de pare-feu au niveau de l'application (via le pare-feu d'application ), qui contrôle l'accès par application plutôt que par le port. Cependant, si vous devez autoriser les connexions entrantes sur des ports spécifiques (par exemple, pour les serveurs, le développement ou l'accès à distance), vous devrez configurer des services ou utiliser la ligne de commande.

Voici comment ouvrir efficacement les ports sur macOS , même si le pare-feu intégré n'expose pas directement les règles de port:

? 1. Comprendre le comportement du pare-feu macOS

Le pare-feu intégré MacOS (trouvé dans les paramètres du système> Confidentialité et sécurité> pare-feu ) ne bloque que des applications , et non des ports individuels. Lorsqu'une application essaie d'accepter les connexions réseau entrantes, MacOS peut vous inviter à le permettre (par exemple, lors de l'exécution d'un serveur Web local).

? Ainsi, vous ne «ouvrez pas les ports» dans le pare-feu GUI - vous gérez les applications qui peuvent recevoir des connexions entrantes.

? ️ 2. Permettez à votre application via le pare-feu

Si vous exécutez un service (comme un serveur Web, SSH ou un serveur de développement), suivez ces étapes:

1. Ouvrez les paramètres du système (Ventura et plus tard) ou les préférences du système (versions anciennes).
2. Allez dans la confidentialité et la sécurité > pare-feu .
3. Cliquez sur l'icône de verrouillage et entrez votre mot de passe pour apporter des modifications.
4. Cliquez sur Options de pare-feu .
5. Cliquez sur bouton et ajoutez votre application (par exemple, python , node , httpd , etc.).
6. Assurez-vous que l'application est définie pour permettre des connexions entrantes .
7. Cliquez sur OK , puis réactivez le pare-feu.

✅ Maintenant, l'application peut accepter le trafic entrant sur le port qu'il utilise (par exemple, port 3000, 8080, etc.).

? 3. Open Ports via pf (filtre de paquet) - Avancé

Si vous avez besoin d'un contrôle à grain fin sur des ports spécifiques (par exemple, Open Port 8080 à l'échelle du système), vous devez utiliser pf , le filtre de paquets intégré de MacOS (similaire aux iptables sur Linux).

Exemple: Open Port 8080 en utilisant pf

1. Créer un fichier de règles:

    sudo nano /etc/pf.anchors/com.mycompany.firewall

2. Ajoutez votre règle:

    # Autoriser les connexions TCP entrantes sur le port 8080
   Passer dans Proto TCP de n'importe quel port 8080

3. Modifier la configuration pf principale:

    sudo nano /etc/pf.conf

   Ajoutez cette ligne près de la fin (avant toute règle block final):

    Anchor "com.mycompany.firewall"
   Chargez l'ancre "com.mycompany.firewall" de "/etc/pf.anchors/com.mycompany.firewall"

4. Activer et recharger pf :

    sudo pfctl -e # Activer le filtre de paquet (sinon déjà)
   sudo pfctl -f /etc/pf.conf # Règles de rechargement

✅ Le port 8080 est maintenant ouvert.

? Astuce: vous pouvez vérifier avec sudo pfctl -sr pour afficher toutes les règles.

? 4. rendre les règles pf persistantes (survivre redémarrer)

Par défaut, les règles pf ne persistent pas. Pour les rendre automatiques:

• Créez un démon de lancement pour charger pf au démarrage.
• Ou ajoutez pfctl -f /etc/pf.conf à un script de démarrage.

Alternativement, utilisez un outil comme pfctl avec des scripts de démarrage ou des outils tiers comme le toit vifle (GUI pour pf ) pour simplifier la configuration.

? 5. Testez si le port est ouvert

À partir d'une autre machine ou à l'aide de nc (NetCAT):

 NC -ZV Your-MAC-IP 8080

Ou sur le Mac lui-même:

 lsof -i: 8080

Pour voir si quelque chose écoute.

⚠️ Remarques importantes

• Les ports d'ouverture augmentent la surface d'attaque - faites-le seulement si nécessaire.
• MacOS a désactivé de nombreux services réseau par défaut (par exemple, SSH est désactivé, sauf si les paramètres du système).
• Pour le développement, des outils comme ngrok ou localtunnel sont plus sûrs que l'ouverture des ports de pare-feu.

Résumé

Fondamentalement, MacOS ne vous laisse pas "ouvrir les ports" dans le sens traditionnel via l'interface graphique, mais avec pf et les autorisations appropriées de l'application, vous avez un contrôle total.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!