Безопасность сервера OS X Lion

Question

Если сервер Lion работает на OS X Lion, что доступно извне?

Если я открою порт и подключу его к ip-адресу сервера Lion, будет ли этот трафик перехватываться серверным приложением и ограничивать ли доступ к тому, к чему серверное приложение также разрешает доступ?

Будет ли весь мой каталог файлов доступен для внешних пользователей, если я открою порт? Например, на работающей Lion OS запущены другие приложения и хранятся файлы, будет ли это доступно извне? Или серверное приложение перехватывает входящие запросы, и, в зависимости от того, что было сделано доступным как услуга через серверное приложение, это только то, что может получить доступ извне?

Answer 1

Server.app используется для настройки основных служб ОС, поэтому он ничего не "перехватывает". В случае портов вы настраиваете программное обеспечение брандмауэра. В таких случаях, как обмен файлами, вы также настраиваете демоны AFP/SMB/NFS со списками контроля доступа.

Думайте о Server.app как о удобном графическом интерфейсе, который позволяет вам делать все это из одного логического места.

Ваша "вся папка файлов" будет обслуживаться только демонами AFP/SMB/NFS, если они явно настроены вами для этого. Здесь необходимо соблюдать определенную осторожность, поскольку IIRC AFP может иметь "административный общий ресурс" по умолчанию, который позволяет пользователю-администратору монтировать весь том… Но это все же не то, о чем вы обычно должны беспокоиться, как пользователь с Admin В любом случае privs может просто изменить настройку совместного доступа.

Я надеюсь, что это проясняет, как Server.app делает то, что делает.