Χτυπήστε. Η πόρτα ανοίγει.

Το port knocking διατηρεί μια υπηρεσία όπως το SSH κρυμμένη πίσω από ένα κλειστό τείχος προστασίας. Το τείχος προστασίας την ανοίγει μόνο για μια διεύθυνση που στέλνει πρώτα ένα μυστικό μοτίβο προσπαθειών σύνδεσης — το χτύπημα. Το knockd παρακολουθεί μια ακολουθία θυρών· το fwknop δέχεται ένα κρυπτογραφημένο πακέτο Εξουσιοδότησης μεμονωμένου πακέτου.

Με κάθε διακομιστή που εκτελεί knockd ή fwknopd, καθώς και με τείχη προστασίας που ανοίγουν μια θύρα μετά από μια ακολουθία προσπαθειών σύνδεσης TCP ή UDP — για παράδειγμα σε ένα Linux VPS, έναν οικιακό διακομιστή, ένα NAS ή έναν δρομολογητή.

Ναι. Λειτουργούν τόσο το port knocking του MikroTik με προσπάθειες σύνδεσης όσο και με μέγεθος πακέτου ICMP, και το Secret Knock στέλνει τα μεγέθη ping που αναμένουν οι κανόνες του δρομολογητή. Για δρομολογητές DrayTek Vigor, χτυπά όπως το δικό τους Port Knocking Tool της DrayTek: πρώτα την πρώτη θύρα και έπειτα δύο θύρες που δημιουργούνται από τον κωδικό TOTP του δρομολογητή. Τα πρότυπα συμπληρώνουν τις συνήθεις ρυθμίσεις.

Ναι. Μετά την πρώτη εκκίνηση, το Secret Knock προσθέτει μια δοκιμαστική πόρτα: έναν δημόσιο διακομιστή δοκιμών στο demo.secretknock.app. Κρατήστε πατημένο το ρόπτρο της και ο διακομιστής ανοίγει μια θύρα για τη διεύθυνσή σας για 30 δευτερόλεπτα, ώστε να δείτε ολόκληρη τη ροή πριν προσθέσετε δικό σας διακομιστή. Η δοκιμαστική πόρτα δεν υπολογίζεται στο όριο του ενός δωρεάν διακομιστή.

Μια κλασική ακολουθία χτυπήματος μεταδίδεται χωρίς κρυπτογράφηση, επομένως να τη θεωρείτε ένα επιπλέον επίπεδο μπροστά από ισχυρά κλειδιά SSH και όχι υποκατάστατό τους. Το SPA του fwknop είναι ισχυρότερο: κάθε πακέτο κρυπτογραφείται, πιστοποιείται με HMAC και δεν μπορεί να επαναχρησιμοποιηθεί.

Ναι. Οι εφαρμογές Apple Watch δεν μπορούν να στέλνουν οι ίδιες ακατέργαστα πακέτα δικτύου, επομένως το Watch χτυπά μέσω του iPhone σας. Μακριά από το iPhone, το Watch μπορεί να στείλει fwknop SPA μέσω HTTP, αν ο διακομιστής σας το επιτρέπει.

Συνήθως, το χτύπημα στάλθηκε μέσω IPv6 ενώ το SSH συνδέεται μέσω IPv4, ή το αντίστροφο, ή ο διακομιστής είδε διαφορετική δημόσια IP. Το Secret Knock εμφανίζει τη διεύθυνση από την οποία χτυπάτε και σας επιτρέπει να καρφιτσώσετε IPv4 ή IPv6 για κάθε διακομιστή. Ο οδηγός port knocking καλύπτει τις υπόλοιπες αιτίες.

Όχι. Δεν υπάρχει λογαριασμός, αναλυτικά στοιχεία ή παρακολούθηση. Οι διακομιστές και τα κλειδιά σας παραμένουν στις συσκευές σας και στο δικό σας iCloud.

Ένας διακομιστής είναι δωρεάν με κάθε δυνατότητα. Οι απεριόριστοι διακομιστές διατίθενται με μια εφάπαξ αγορά που καλύπτει iPhone, iPad, Mac και Apple Watch και λειτουργεί με την Οικογενειακή κοινή χρήση.