Jak uzyskać zaporę Mac OS X Firewall, aby na stałe zezwalała na moją aplikację na iOS?

Question

Piszę aplikację na iOS, która działa między innymi jako serwer telnet. Oczywiście, zaczyna nasłuchiwać połączeń od razu po uruchomieniu.

Kiedy uruchomić aplikację w symulatorze, Mac OS X (I stało się na 10.7.3) podpowiada mi, aby umożliwić lub zablokować mój wniosek, aby zaakceptować przychodzące połączenia sieciowe. Jest to standardowy komunikat Firewall, którego Mac OS X używa dla wszystkich niepodpisanych aplikacji sieciowych.

I znużeni klikając „Zezwól” pięćdziesiąt lub więcej razy dziennie, a więc szukać sposobu na stałe dodawanie moje aplikację do listy zapory dozwolonych aplikacji.

Próbowałem następujące.

1. Monitor aktywności otwartej, gdy działa moja aplikacja.
2. Wybierz moją aplikację. Kliknij "Sprawdź".
3. Przejdź do zakładki Otwórz pliki i porty. Jednym z pierwszych wierszy jest dokładna ścieżka do mojej aplikacji. Skopiuj i wklej tę ścieżkę.
4. Otwórz zaporę ... Ustawienia zaawansowane.
5. Kliknij przycisk + (dodaj).
6. Przejdź do ścieżki aplikacji i wybierz ją, dodając ją do listy aplikacji, dla których dozwolone są połączenia przychodzące.

W ostatnim kroku istnieje istotna decyzja. Możesz dodać pakiet aplikacji .app lub pokazać zawartość tego pakietu i dodać "plik wykonywalny Uniksa" wewnątrz. Próbowałem obu podejść.

ciekawe, zapora będzie w rzeczywistości zatrzymać ostrzeżenia o app- na chwilę. Po kilku uruchomieniach - nie jest dla mnie jasne, jakie zdarzenie faktycznie powoduje tę zmianę, ale zdarza się to w ciągu około pół godziny, ogólnie rzecz biorąc - Zapora sieciowa ponownie ostrzega o aplikacji.

Jak ustawić zaporę tak, aby na stałe zezwalała na moją aplikację na iOS?

Oczywiście mogłem obejść ten problem wyłączając zaporę Mac OS X. Mogłabym także uniknąć ponownego rozszczepienia stopy przez odcięcie jej. Żadne z tych działań nie poleca się mnie.

Co byś zasugerował?

Answer 1

Po dabbling z tym od jakiegoś czasu, stwierdziliśmy, że ręczne dodawanie samego pliku wykonywalnego do Zapory „Zezwól” lista daje pożądanego rezultatu. Nie dodaje się pliku .app, lecz raczej plik wykonywalny "Unix" wewnątrz folderu .app.Wierzyłem, że próbowałem tego pliku wcześniej bez powodzenia, ale obecnie działa.

Answer 2

Myślę, że najlepszym rozwiązaniem może być napisanie skryptu do aplikacji do zapory sieciowej.

Jeśli dobrze pamiętam, ostatni firewall OSX jest rzeczywiście mądry o aplikacjach i identyfikacji odcisków palców dozwolony binarnych. Zapobiega to zaskakująco skutecznej taktyce nazywania twojego złośliwego oprogramowania "system32.exe", aby ominąć zaporę sieciową. W takim przypadku Twoja aplikacja zostanie (poprawnie) zablokowana, ponieważ nie jest to ta sama wersja binarna, która była w porządku, i nie ma na to żadnego sposobu.

Spróbuj więc skryptować zaporę zezwalającą na proces i włącz ją do procesu budowania.

Answer 3

Nigdy nie miałem szczęścia z ręcznym dodaniem pliku wykonywalnego do dozwolonej listy zapory. Oto rozwiązanie za pomocą kliknięcia myszyzautomatyzowany:

1. Pobierz CLIclick. (Dziękuję Carsten.)
2. Umieść go w odpowiednim miejscu, na przykład /usr/local/bin.
3. Pobierz współrzędne ekranu przycisk za Allow użyciu ⌘⇧ . (W moim przykładzie, to X: 750, Y: 600)

4. Utwórz skrypt z tej zawartości (the w: jest czas oczekiwania w ms):

   /usr/local/bin/cliclick c:750,600 w:1500 m:+0,+0 c:. 
   

   (nie mogłem dostać CLIclick pracować bez „ruchome” go w tym samym miejscu (m:+0,+0 część) i kliknąć ponownie w tym samym miejscu z c:..)

5. Otwarte Xcode na Preferences/Behaviors i dodać powyższy skrypt.
6. Ciesz się!

Answer 4

Nie wiem, czy to jest właściwa droga, ale dla mnie działało.

1. wyłączyć zaporę
2. połączyć się z aplikacji iPhone do komputera Mac
3. sprawdzić, czy wszystko w połączeniu pracy
4. włączyć zaporę

Answer 5

Dlatego chcemy tłumić następujące okno dialogowe

Czy chcesz, aby aplikacja "NNN. app ", aby zaakceptować połączenia przychodzące z sieci ?

, które pojawiają się przy każdej aktywacji symulatora Xcode iOS . Uważam, że istnieje teraz rozwiązanie. Opierając moją odpowiedź na blogu this.

Wystarczy uruchomić następujące polecenia w oknie terminala:

#temporarily shut firewall off: 
sudo /usr/libexec/ApplicationFirewall/socketfilterfw --setglobalstate off 

#put Xcode as an exception: 
/usr/libexec/ApplicationFirewall/socketfilterfw --add /Applications/Xcode.app/Contents/MacOS/Xcode 

#put iOS Simulator as an exception: 
/usr/libexec/ApplicationFirewall/socketfilterfw --add /Applications/Xcode.app/Contents/Developer/Applications/Simulator.app/Contents/MacOS/Simulator 

#re-enable firewall: 
sudo /usr/libexec/ApplicationFirewall/socketfilterfw --setglobalstate on 

Dla mnie to zadziałało. Należy pamiętać, że adres symulatora jest zgodny z Xcode 8.