Gå til indhold
Secret Knock
DA

Support

Send os en besked med formularen nedenfor, eller skriv til [email protected]. Fortæl os om din enhed, serversoftwaren (knockd eller fwknopd), og hvad der sker, når du banker — send os aldrig din bankesekvens eller dine nøgler.

Skriv til os

Hvad drejer det sig om?

Hvordan kan vi hjælpe? Fortæl os om din enhed, din serversoftware (knockd eller fwknopd), og hvad der sker.

Kun hvis du vil have et svar. Send aldrig din bankesekvens eller dine nøgler.

Kontrollér, at et skærmbillede ikke viser nogen banken eller nøgle, før du tilføjer det.

Dette sendes

  • Din besked og typen af forespørgsel
  • Din e-mailadresse, hvis du angiver en
  • Skærmbilleder, hvis du tilføjer dem
  • Sidens sprog; serveren gemmer IP-adressen, som beskeden kom fra, for at forhindre misbrug

Sådan håndterer vi det: Se afsnittet om supportformularen i anonymitetspolitikken.

Et bank åbner ikke porten

  1. 1Kontroller adressen, du banker fra, på hjemmeskærmen, og sammenlign den med det, serveren logger. Fastlås IPv4 eller IPv6 for serveren, hvis de er forskellige.
  2. 2Kontroller serveren: knockd og fwknopd logger hvert genkendt bank. Hvis intet logges, når pakkerne ikke serveren.
  3. 3Kontroller seq_timeout og rækkefølgen af porte i knockd.conf mod sekvensen i appen.
  4. 4På mobildata eller en VPN ændres din offentlige adresse — bank igen efter skift af netværk.
Læs guiden til port knocking →

Spørgsmål

Hvad er port knocking?

Port knocking holder en tjeneste som SSH skjult bag en lukket firewall. Firewallen åbner den kun for en adresse, der først sender et hemmeligt mønster af forbindelsesforsøg — banket. knockd overvåger en portsekvens; fwknop accepterer én krypteret SPA-pakke (autorisation med én pakke).

Hvilke servere virker Secret Knock med?

Enhver server, der kører knockd eller fwknopd, samt firewalls, der åbner en port efter en sekvens af TCP- eller UDP-forbindelsesforsøg — for eksempel på en Linux VPS, en hjemmeserver, en NAS eller en router.

Virker det med MikroTik- eller DrayTek-routere?

Ja. MikroTik-port knocking med forbindelsesforsøg eller med ICMP-pakkestørrelse virker begge, og Secret Knock sender de pingstørrelser, routerens regler forventer. For DrayTek Vigor-routere banker den ligesom DrayTeks egen Port Knocking Tool: den første port og derefter to porte, der dannes ud fra routerens TOTP-kode. Skabeloner udfylder de almindelige indstillinger.

Kan jeg prøve det uden min egen server?

Ja. Efter første start tilføjer Secret Knock en demodør: en offentlig testserver på demo.secretknock.app. Hold dens dørhammer nede, så åbner serveren en port for din adresse i 30 sekunder, så du kan se hele forløbet, før du tilføjer din egen server. Demodøren tæller ikke med i grænsen på én gratis server.

Er port knocking sikkert?

En klassisk bankesekvens sendes ukrypteret, så betragt den som et ekstra lag foran stærke SSH-nøgler, ikke som en erstatning. fwknop SPA er stærkere: Hver pakke krypteres, godkendes med HMAC og kan ikke genafspilles.

Virker det på Apple Watch?

Ja. Apps på Apple Watch kan ikke selv sende rå netværkspakker, så uret banker via din iPhone. Væk fra iPhone kan uret sende fwknop SPA via HTTP, hvis din server aktiverer det.

Hvorfor åbnede mit bank ikke porten?

Oftest blev banket sendt over IPv6, mens SSH opretter forbindelse over IPv4, eller omvendt, eller serveren så en anden offentlig IP-adresse. Secret Knock viser den adresse, du banker fra, og lader dig fastlåse IPv4 eller IPv6 for hver server. Vejledningen til port knocking dækker de øvrige årsager.

Indsamler Secret Knock data?

Nej. Der er ingen konto, ingen analyser og ingen sporing. Dine servere og nøgler bliver på dine enheder og i din egen iCloud.

Hvad koster det?

Én server er gratis med alle funktioner. Ubegrænsede servere er et engangskøb, der dækker iPhone, iPad, Mac og Apple Watch og virker med Familiedeling.