DrayTek Vigor Port Knocking mit TOTP
DrayTek Vigor-Router können ihre Verwaltung hinter einem zeitbasierten Klopfversuch verbergen: Die Ports ändern sich alle 30 Sekunden mit einem TOTP-Code. Secret Knock berechnet den Code auf deinem Gerät und führt den Klopfversuch so aus wie DrayTeks eigenes Port Knocking Tool.
So funktioniert der Vigor-Klopfversuch
Der Router zeigt einen TOTP-Schlüssel an, üblicherweise als QR-Code. Alle 30 Sekunden erzeugt dieser Schlüssel einen sechsstelligen Code. Der Klopfversuch besteht aus drei TCP-Verbindungsversuchen: zuerst der Port, den du auf dem Router konfiguriert hast, dann 1000 plus die ersten drei Ziffern des Codes und anschließend 2000 plus die letzten drei. Der Router öffnet dann seinen Verwaltungsport, etwa die Webverwaltung auf 443, für deine Adresse.
Die Tür in der App hinzufügen
- 1Neue Tür › Mit einer Vorlage starten › DrayTek Vigor — zeitbasiertes Klopfen (legt die Webverwaltung, 443, als zu prüfenden Port fest).
- 2Gib den ersten Klopfport des Routers und seinen TOTP-Schlüssel ein – den base32-Schlüssel oder den otpauth-Link. Scanne auf iPhone und iPad den QR-Code des Routers.
- 3Der Editor zeigt den aktuellen Bestätigungscode an, nach dem der Router während der Einrichtung fragt.
- 4Anklopfen; die App berechnet den Code in diesem Moment.
Fragen
Müssen die Uhren übereinstimmen?
Ja, ungefähr: Der Code basiert auf der Zeit. Daher müssen dein Gerät und der Router die richtige Uhrzeit haben.
Anleitungen für dein Setup
- Port knocking erklärt →
- knockd auf iPhone, iPad und Mac →
- fwknop SPA auf iPhone, Mac und Apple Watch →
- MikroTik-Port-Knocking →
- SSH hinter Port Knocking verbergen →
- Port Knocking auf der Apple Watch →
- Warum ein Port-Knock nicht öffnet →
- knockd.conf-Beispiele →
- fwknop-Server einrichten →
- Port Knocking, VPN oder fail2ban? →