Port knocking de DrayTek Vigor amb TOTP
Els routers DrayTek Vigor poden amagar la seva administració darrere d’una trucada basada en el temps: els ports canvien cada 30 segons amb un codi TOTP. Secret Knock calcula el codi al dispositiu i envia la trucada de la mateixa manera que la Port Knocking Tool de DrayTek.
Com funciona la trucada de Vigor
El router mostra una clau TOTP, normalment com a codi QR. Cada 30 segons, aquesta clau genera un codi de sis dígits. La trucada consta de tres intents de connexió TCP: el primer port que heu configurat al router, després 1000 més els tres primers dígits del codi i, finalment, 2000 més els tres últims. A continuació, el router obre el seu port d’administració, com ara el de l’administració web al 443, per a la vostra adreça.
Afegiu la porta a l’app
- 1Porta nova › Comença amb una plantilla › DrayTek Vigor (estableix l’administració web, 443, com a port que cal comprovar).
- 2Introduïu el primer port de trucada del router i la seva clau TOTP: la clau base32 o l’enllaç otpauth. A l’iPhone i l’iPad, escanegeu el codi QR del router.
- 3L’editor mostra el codi de verificació actual, el que us demana el router mentre el configureu.
- 4Feu una trucada; l’app calcula el codi en aquell moment.
Preguntes
Cal que els rellotges coincideixin?
Sí, aproximadament: el codi es basa en l’hora, de manera que el dispositiu i el router han de tenir l’hora correcta.
Guies per a la vostra configuració
- Port knocking explicat →
- knockd a l’iPhone, l’iPad i el Mac →
- fwknop SPA a l’iPhone, el Mac i l’Apple Watch →
- Trucada a ports de MikroTik →
- Amaga SSH darrere del port knocking →
- Trucada de ports a l’Apple Watch →
- Per què una trucada de port no obre →
- Exemples de knockd.conf →
- configuració del servidor fwknop →
- Trucada de ports, VPN o fail2ban? →