DrayTek Vigor-port knocking med TOTP
DrayTek Vigor-routere kan skjule deres administration bag et tidsbaseret bank: Portene ændres hvert 30. sekund med en TOTP-kode. Secret Knock beregner koden på din enhed og sender banket på samme måde som DrayTeks eget Port Knocking Tool.
Sådan fungerer Vigor-banket
Routeren viser en TOTP-nøgle, som regel som en QR-kode. Hvert 30. sekund giver nøglen en sekscifret kode. Banket består af tre TCP-forbindelsesforsøg: først den port, du har konfigureret på routeren, derefter 1000 plus kodens første tre cifre og så 2000 plus de sidste tre. Routeren åbner derefter sin administrationsport, f.eks. webadministrationen på 443, for din adresse.
Føj døren til i appen
- 1Ny dør › Start med en skabelon › DrayTek Vigor (angiver webadministrationen, 443, som den port, der skal kontrolleres).
- 2Indtast routerens første bankeport og dens TOTP-nøgle — base32-nøglen eller otpauth-linket. På iPhone og iPad skal du scanne routerens QR-kode.
- 3Redigeringsværktøjet viser den aktuelle bekræftelseskode, som routeren beder om, mens du konfigurerer den.
- 4Bank; appen beregner koden i det øjeblik.
Spørgsmål
Skal urene stemme overens?
Ja, nogenlunde: Koden er baseret på tiden, så din enhed og routeren skal have det korrekte klokkeslæt.
Vejledninger til din opsætning
- Port knocking forklaret →
- knockd på iPhone, iPad og Mac →
- fwknop SPA på iPhone, Mac og Apple Watch →
- MikroTik-port knocking →
- Skjul SSH bag port knocking →
- Portbankning på Apple Watch →
- Hvorfor en portbankning ikke åbner →
- knockd.conf-eksempler →
- opsætning af fwknop-server →
- Port knocking, VPN eller fail2ban? →