Port knocking DrayTek Vigor s TOTP
Routery DrayTek Vigor mohou skrýt svou správu za časově závislé zaklepání: porty se mění každých 30 sekund podle kódu TOTP. Secret Knock vypočítá kód ve vašem zařízení a odešle zaklepání stejným způsobem jako vlastní Port Knocking Tool od DrayTek.
Jak funguje zaklepání Vigor
Router zobrazuje klíč TOTP, obvykle jako QR kód. Tento klíč každých 30 sekund vytvoří šestimístný kód. Zaklepání tvoří tři pokusy o připojení TCP: nejprve port, který jste na routeru nastavili jako první, potom 1000 plus první tři číslice kódu a nakonec 2000 plus poslední tři. Router pak pro vaši adresu otevře svůj port pro správu, například webovou administraci na portu 443.
Přidání dveří v aplikaci
- 1Nové dveře › Začít ze šablony › DrayTek Vigor (nastaví webovou administraci, 443, jako kontrolovaný port).
- 2Zadejte první port pro zaklepání routeru a jeho klíč TOTP — klíč base32 nebo odkaz otpauth. Na iPhonu a iPadu naskenujte QR kód routeru.
- 3Editor zobrazuje aktuální ověřovací kód, který router vyžaduje během nastavování.
- 4Zaklepejte; aplikace v daném okamžiku vypočítá kód.
Otázky
Musí se hodiny shodovat?
Ano, přibližně: kód vychází z času, takže vaše zařízení i router musí mít správný čas.
Průvodci pro vaše nastavení
- Vysvětlení port knockingu →
- knockd na iPhonu, iPadu a Macu →
- fwknop SPA na iPhonu, Macu a Apple Watch →
- Klepání na porty MikroTik →
- Skryjte SSH za klepáním na porty →
- Port knocking na Apple Watch →
- Proč zaklepání na port neotevře dveře →
- Příklady knockd.conf →
- nastavení serveru fwknop →
- Port knocking, VPN nebo fail2ban? →