Port knocking στο Apple Watch
Ανοίξτε την πόρτα από τον καρπό σας. Η εφαρμογή Apple Watch χτυπά κάθε είδους πόρτα μέσω του iPhone σας και εμφανίζει την Πόρτα μισάνοιχτη με την αντίστροφη μέτρησή της· μακριά από το iPhone, μπορεί να στείλει fwknop SPA μέσω HTTP από μόνη της.
Μέσω του iPhone σας
Οι εφαρμογές Apple Watch δεν μπορούν να στείλουν ακατέργαστα πακέτα δικτύου, επομένως το Watch ζητά από το iPhone σας να χτυπήσει. Με αυτόν τον τρόπο λειτουργεί κάθε είδους πόρτα: ακολουθίες knockd, fwknop μέσω UDP, μεγέθη ping και DrayTek. Οι ακολουθίες χτυπημάτων και τα κλειδιά σας παραμένουν στο iPhone.
Αυτόνομα: fwknop SPA μέσω HTTP
Χωρίς το iPhone κοντά, το Watch μπορεί να στείλει ένα πακέτο fwknop SPA ως αίτημα HTTP μέσω Wi-Fi ή δικτύου κινητής τηλεφωνίας. Το fwknopd διαβάζει το πακέτο από την κίνηση που καταγράφει, επομένως ενεργοποιήστε το SPA μέσω HTTP, συμπεριλάβετε τη θύρα HTTP στο φίλτρο καταγραφής του και βεβαιωθείτε ότι κάτι δέχεται συνδέσεις TCP σε αυτή τη θύρα — ο διακομιστής ιστού σας, για παράδειγμα — ώστε να αποσταλεί πράγματι το αίτημα.
# /etc/fwknop/fwknopd.conf
ENABLE_SPA_OVER_HTTP Y;
PCAP_FILTER udp port 62201 or tcp port 80; Στο Watch
- 1Κρατήστε πατημένο το ρόπτρο. Το Watch δονεί τον καρπό σας όταν αποστέλλεται το χτύπημα και ξανά όταν ανοίγει η πόρτα.
- 2Η Πόρτα μισάνοιχτη εμφανίζει τον έλεγχο θύρας και την αντίστροφη μέτρηση, με το Χτύπημα ξανά.
- 3Η πολυπλοκότητα ανοίγει την εφαρμογή από την πρόσοψη του ρολογιού σας.
- 4Με ενεργό το κλείδωμα της εφαρμογής, το Watch δεν χτυπά.
Όλα τα παραδείγματα στο GitHub → Κάθε διαμόρφωση αυτής της σελίδας, έτοιμη για αντιγραφή: github.com/mobilcomm/secretknock-examples (κοινό κτήμα).
Ερωτήσεις
Μεταφέρονται τα κλειδιά μου στο Watch;
Μόνο για πόρτες που χτυπούν με fwknop SPA μέσω HTTP, το οποίο στέλνει το ίδιο το Watch. Οι ακολουθίες χτυπημάτων και τα άλλα κλειδιά παραμένουν στο iPhone.
Οδηγοί για τη διαμόρφωσή σας
- Το port knocking με απλά λόγια →
- knockd σε iPhone, iPad και Mac →
- fwknop SPA σε iPhone, Mac και Apple Watch →
- Χτύπημα θυρών MikroTik →
- Χτύπημα θυρών DrayTek Vigor →
- Απόκρυψη του SSH πίσω από χτύπημα θυρών →
- Γιατί ένα χτύπημα θύρας δεν ανοίγει →
- Παραδείγματα knockd.conf →
- ρύθμιση διακομιστή fwknop →
- Port knocking, VPN ή fail2ban; →