Tembok Api Mac OS X menyediakan keupayaan pilihan untuk menyekat semua sambungan rangkaian masuk , menawarkan peningkatan keselamatan yang ketara kepada Mac yang terletak dalam rangkaian yang tidak dipercayai atau persekitaran rangkaian yang bermusuhan.

Oleh kerana ini adalah tahap paling ketat akses rangkaian pencegahan yang mungkin dalam Mac OS melalui tembok api Mac terbina dalam, penggunaan yang ideal adalah untuk situasi di mana andaian lalai adalah untuk tidak mempercayai sebarang percubaan sambungan rangkaian masuk .Sehubungan itu, ini terlalu ketat untuk menjadi praktikal untuk pengguna biasa dalam kebanyakan persekitaran, tetapi sekurang-kurangnya berbaloi untuk mengetahui cara mendayakan ciri tersebut sekiranya ia menjadi perlu pada satu ketika.

Menyekat Semua Sambungan Rangkaian Masuk dalam Mac OS X

Ciri ini tersedia dalam semua versi Mac OS:

• Buka Keutamaan Sistem daripada  menu Apple dan pilih panel “Keselamatan & Privasi”
• Pilih tab “Firewall” dan kemudian klik ikon kunci di penjuru untuk log masuk dan membenarkan perubahan
• Pilih "Hidupkan Firewall" jika ia belum didayakan lagi, kemudian pilih "Firewall Options"



• Pilih pilihan "Sekat semua sambungan masuk" paling atas

Seperti yang dinyatakan oleh panel keutamaan, apabila didayakan ini menyekat semua sambungan rangkaian ke Mac, termasuk semua perkhidmatan perkongsian, semua perkongsian fail melalui rangkaian, perkongsian skrin, akses jauh, log masuk jauh dan sambungan jauh melalui SSH dan SFTP, iChat Bonjour, pemindahan fail AirDrop, perkongsian muzik iTunes, permintaan dan respons ICMP – betul-betul semua yang masuk yang tidak diperlukan untuk sambungan dan perkhidmatan internet asas.

Sekat Sambungan Masuk, Bukan Siaran

Adalah penting untuk ambil perhatian bahawa tetapan ini tidak akan menghalang Mac daripada menyiarkan kehadirannya pada rangkaian jika ciri rangkaian tertentu didayakan (seperti Perkongsian Fail, AirDrop, Samba untuk perkongsian Windows, dll) dan ia tidak melakukan apa-apa untuk mengelakkan sambungan keluar, ia hanya akan memberi kesan kepada percubaan sambungan masuk daripada semua perkhidmatan internet yang tidak penting.

Untuk contoh khusus; jika pengguna meninggalkan Perkongsian Fail dihidupkan tetapi menyekat semua sambungan masuk dengan tembok api, Mac masih akan muncul pada imbasan rangkaian, tetapi tiada siapa yang dapat menyambung kepadanya.

Jika menyekat Mac daripada menyiarkan kehadirannya pada rangkaian juga diingini, hanya pergi ke panel pilihan “Perkongsian” dan matikan perkhidmatan yang mendedahkan kehadirannya.