Přejít na obsah
Secret Knock
CS

Podpora

Pošlete nám zprávu pomocí níže uvedeného formuláře nebo napište na [email protected]. Napište nám, jaké máte zařízení, software serveru (knockd nebo fwknopd) a co se děje, když zaklepete — nikdy nám neposílejte sekvenci zaklepání ani klíče.

Napište nám

Čeho se to týká?

Jak vám můžeme pomoci? Napište nám, jaké máte zařízení, software serveru (knockd nebo fwknopd) a co se děje.

Jen pokud chcete odpověď. Nikdy neposílejte sekvenci zaklepání ani klíče.

Než snímek obrazovky přidáte, ověřte, že na něm není zaklepání ani klíč.

Co se odešle

  • Vaše zpráva a typ požadavku
  • Vaše e-mailová adresa, pokud ji zadáte
  • Snímky obrazovky, pokud je přidáte
  • Jazyk stránky; server uchovává IP adresu, ze které zpráva přišla, aby zabránil zneužití

Jak s údaji nakládáme: viz část o formuláři podpory v zásadách ochrany soukromí.

Zaklepání neotevře port

  1. 1Zkontrolujte adresu, ze které zaklepáváte, na domovské obrazovce a porovnejte ji s tím, co zaznamenává server. Pokud se liší, nastavte pro server IPv4 nebo IPv6 napevno.
  2. 2Zkontrolujte server: knockd a fwknopd zaznamenávají každé rozpoznané zaklepání. Pokud se nic nezaznamená, pakety se k serveru nedostávají.
  3. 3Zkontrolujte seq_timeout a pořadí portů v knockd.conf oproti sekvenci v aplikaci.
  4. 4Na mobilních datech nebo VPN se vaše veřejná adresa mění — po změně sítě zaklepejte znovu.
Přečíst průvodce port knockingem →

Otázky

Co je port knocking?

Port knocking udržuje službu, jako je SSH, skrytou za uzavřeným firewallem. Firewall ji otevře jen pro adresu, která nejprve odešle tajný vzor pokusů o připojení — zaklepání. knockd sleduje posloupnost portů; fwknop přijímá jeden šifrovaný paket Autorizace jedním paketem.

S jakými servery Secret Knock funguje?

S každým serverem se spuštěným knockd nebo fwknopd a s firewally, které otevřou port po posloupnosti pokusů o připojení TCP nebo UDP — například na Linux VPS, domácím serveru, NAS nebo routeru.

Funguje s routery MikroTik nebo DrayTek?

Ano. Funguje port knocking MikroTik pomocí pokusů o připojení i podle velikosti paketů ICMP a Secret Knock odesílá velikosti pingů, které pravidla routeru očekávají. Pro routery DrayTek Vigor zaklepává stejně jako vlastní nástroj DrayTek Port Knocking Tool: nejprve na první port a poté na dva porty vytvořené z kódu TOTP routeru. Šablony vyplní obvyklá nastavení.

Můžu to vyzkoušet bez vlastního serveru?

Ano. Po prvním spuštění Secret Knock přidá ukázkové dveře: veřejný testovací server na demo.secretknock.app. Podržte jeho klepadlo a server otevře port pro vaši adresu na 30 sekund, abyste si mohli prohlédnout celý postup před přidáním vlastního serveru. Ukázkové dveře se nezapočítávají do limitu jednoho bezplatného serveru.

Je port knocking bezpečný?

Klasická posloupnost zaklepání se přenáší nešifrovaně, proto ji považujte za další vrstvu před silnými klíči SSH, nikoli za jejich náhradu. SPA fwknop je silnější: každý paket je šifrovaný, ověřený pomocí HMAC a nelze jej znovu přehrát.

Funguje na Apple Watch?

Ano. Aplikace pro Apple Watch nemohou samy odesílat nezpracované síťové pakety, proto Apple Watch zaklepávají přes váš iPhone. Mimo dosah iPhonu mohou Apple Watch odeslat fwknop SPA přes HTTP, pokud to váš server umožňuje.

Proč moje zaklepání neotevřelo port?

Nejčastěji zaklepání odešlo přes IPv6, zatímco SSH se připojuje přes IPv4, nebo naopak, případně server viděl jinou veřejnou IP adresu. Secret Knock zobrazuje adresu, ze které zaklepáváte, a umožňuje pro každý server připnout IPv4 nebo IPv6. Další příčiny popisuje průvodce port knockingem.

Shromažďuje Secret Knock nějaká data?

Ne. Neexistuje žádný účet, analytika ani sledování. Vaše servery a klíče zůstávají na vašich zařízeních a ve vašem vlastním iCloudu.

Kolik to stojí?

Jeden server je zdarma se všemi funkcemi. Neomezený počet serverů je jednorázový nákup, který zahrnuje iPhone, iPad, Mac a Apple Watch a funguje s Rodinným sdílením.