Assistència
Envia’ns un missatge amb el formulari de sota o escriu-nos a [email protected]. Indica’ns el dispositiu, el programari del servidor (knockd o fwknopd) i què passa quan fas una trucada; no ens enviïs mai la seqüència de trucades ni les claus.
Escriu-nos
Una trucada no obre el port
- 1Comprova l’adreça des d’on truques a la pantalla d’inici i compara-la amb la que registra el servidor. Fixa IPv4 o IPv6 per al servidor si són diferents.
- 2Comprova el servidor: knockd i fwknopd registren cada trucada reconeguda. Si no es registra res, els paquets no arriben al servidor.
- 3Comprova seq_timeout i l’ordre dels ports a knockd.conf amb la seqüència de l’app.
- 4Amb dades mòbils o una VPN, la teva adreça pública canvia; torna a fer la trucada després de canviar de xarxa.
Preguntes
Què és la trucada de ports?
La trucada de ports manté ocult un servei com ara SSH darrere d’un firewall tancat. El firewall només l’obre per a una adreça que primer envia un patró secret d’intents de connexió: la Trucada. knockd supervisa una seqüència de ports; fwknop accepta un paquet xifrat d’Autorització de paquet únic.
Amb quins servidors funciona Secret Knock?
Amb qualsevol servidor que executi knockd o fwknopd, i amb firewalls que obrin un port després d’una seqüència d’intents de connexió TCP o UDP, per exemple en un VPS Linux, un servidor domèstic, un NAS o un router.
Funciona amb routers MikroTik o DrayTek?
Sí. Funcionen tant la trucada de ports de MikroTik mitjançant intents de connexió com mitjançant la mida dels paquets ICMP, i Secret Knock envia les mides de ping que esperen les regles del router. En els routers DrayTek Vigor, fa la Trucada com la Port Knocking Tool de DrayTek: primer el port inicial i després dos ports generats a partir del codi TOTP del router. Les plantilles emplenen la configuració habitual.
Puc provar-ho sense tenir un servidor propi?
Sí. Després del primer inici, Secret Knock afegeix una porta de demostració: un servidor de prova públic a demo.secretknock.app. Mantén premut el seu botó de trucada i el servidor obrirà un port per a la teva adreça durant 30 segons, perquè puguis veure tot el procés abans d’afegir una porta pròpia. La porta de demostració no compta per a la porta gratuïta.
És segura la trucada de ports?
Una seqüència de Trucada clàssica es transmet sense xifrar, de manera que l’has de considerar una capa addicional davant de claus SSH robustes, no pas un substitut. L’SPA de fwknop és més segura: cada paquet està xifrat, autenticat amb HMAC i no es pot reproduir.
Funciona amb l’Apple Watch?
Sí. Les apps de l’Apple Watch no poden enviar paquets de xarxa en brut per si mateixes, de manera que el Watch fa la Trucada a través de l’iPhone. Lluny de l’iPhone, el Watch pot enviar SPA de fwknop mitjançant HTTP si el teu servidor ho permet.
Per què la meva Trucada no ha obert el port?
El més habitual és que la Trucada s’hagi enviat per IPv6 mentre SSH es connecta per IPv4, o a l’inrevés, o que el servidor hagi vist una IP pública diferent. Secret Knock mostra l’adreça des de la qual fas la Trucada i et permet fixar IPv4 o IPv6 per a cada porta. La guia de trucada de ports explica les altres causes.
Secret Knock recopila dades?
No. No hi ha cap compte, cap analítica ni cap seguiment. Les teves portes i claus es mantenen als teus dispositius i al teu propi iCloud.
Quant costa?
Una porta és gratuïta amb totes les funcions. Les portes il·limitades són una compra única que inclou iPhone, iPad, Mac i Apple Watch, i funciona amb En família.