¿Cómo puedo desactivar Internet ( Wi-Fi/ LAN ) en el Mac Pro mientras el usuario no está conectado o cuando el Mac está bloqueado?
Respuesta
¿Demasiados anuncios?
Oskar
Puntos
1242
No hay una gran manera de scribir esto, pero consideraría implementar esto en el lado de la red si realmente tuvieras una gran razón para no permitir esto. Romperá muchas cosas que se ejecutan, pero vamos a suponer que usted tiene algunas razones de peso.
- Lo más sencillo es establecer reglas de firewall en el router para aislar esa máquina. Permitir sólo las conexiones de salida a una VPN y entrar en esa VPN cuando se inicia la sesión con una cuenta que debe ser capaz de conectarse a cabo.
La razón para hacer esto en el lado de la red es que el sistema está diseñado para tomar las credenciales WiFi y exponerlas incluso antes de que el SO arranque en caso de FileVault y el chip de seguridad T2. Lo mismo con Ethernet - el sistema quiere habilitar todas las interfaces para que sea posible un arranque en red o la recuperación de Internet, así que en lugar de luchar contra el diseño, yo implementaría esto completamente en el extremo de la red.
Si no puedes hacer DMZ / FireWall / VPN, lo primero que probaría es hacer la configuración de la red intencionadamente mal. Elija una puerta de enlace inexistente en una dirección no enrutable. Por ejemplo, si su router real es 192.168.1.1 - configure su Mac para que esté en las redes 172.16.0.1 o 10.3.2.1. Sí que están conectadas, pero la ruta por defecto será errónea y puedes asegurarte de que la red deje caer esos paquetes. Cualquier software que tenga direcciones de red codificadas o que pueda descubrir DNS / mDNS seguirá funcionando, así que por eso recomendé una configuración de red adecuada para deshabilitar la red de su Mac en lugar de hacer scripts o coartar las cosas en la configuración.
