Υποστήριξη
Στείλτε μας ένα μήνυμα με την παρακάτω φόρμα ή γράψτε στο [email protected]. Πείτε μας τη συσκευή σας, το λογισμικό του διακομιστή (knockd ή fwknopd) και τι συμβαίνει όταν χτυπάτε — μην μας στέλνετε ποτέ την ακολουθία χτυπημάτων ή τα κλειδιά σας.
Γράψτε μας
Ένα χτύπημα δεν ανοίγει τη θύρα
- 1Ελέγξτε τη διεύθυνση από όπου χτυπάτε στην αρχική οθόνη και συγκρίνετέ τη με ό,τι καταγράφει ο διακομιστής. Ορίστε IPv4 ή IPv6 για τον διακομιστή αν διαφέρουν.
- 2Ελέγξτε τον διακομιστή: το knockd και το fwknopd καταγράφουν κάθε αναγνωρισμένο χτύπημα. Αν δεν καταγράφεται τίποτα, τα πακέτα δεν φτάνουν στον διακομιστή.
- 3Ελέγξτε το seq_timeout και τη σειρά των θυρών στο knockd.conf σε σχέση με την ακολουθία στην εφαρμογή.
- 4Σε δεδομένα κινητής ή VPN η δημόσια διεύθυνσή σας αλλάζει — χτυπήστε ξανά αφού αλλάξετε δίκτυο.
Ερωτήσεις
Τι είναι το port knocking;
Το port knocking διατηρεί μια υπηρεσία όπως το SSH κρυμμένη πίσω από ένα κλειστό τείχος προστασίας. Το τείχος προστασίας την ανοίγει μόνο για μια διεύθυνση που στέλνει πρώτα ένα μυστικό μοτίβο προσπαθειών σύνδεσης — το χτύπημα. Το knockd παρακολουθεί μια ακολουθία θυρών· το fwknop δέχεται ένα κρυπτογραφημένο πακέτο Εξουσιοδότησης μεμονωμένου πακέτου.
Με ποιους διακομιστές λειτουργεί το Secret Knock;
Με κάθε διακομιστή που εκτελεί knockd ή fwknopd, καθώς και με τείχη προστασίας που ανοίγουν μια θύρα μετά από μια ακολουθία προσπαθειών σύνδεσης TCP ή UDP — για παράδειγμα σε ένα Linux VPS, έναν οικιακό διακομιστή, ένα NAS ή έναν δρομολογητή.
Λειτουργεί με δρομολογητές MikroTik ή DrayTek;
Ναι. Λειτουργούν τόσο το port knocking του MikroTik με προσπάθειες σύνδεσης όσο και με μέγεθος πακέτου ICMP, και το Secret Knock στέλνει τα μεγέθη ping που αναμένουν οι κανόνες του δρομολογητή. Για δρομολογητές DrayTek Vigor, χτυπά όπως το δικό τους Port Knocking Tool της DrayTek: πρώτα την πρώτη θύρα και έπειτα δύο θύρες που δημιουργούνται από τον κωδικό TOTP του δρομολογητή. Τα πρότυπα συμπληρώνουν τις συνήθεις ρυθμίσεις.
Μπορώ να το δοκιμάσω χωρίς δικό μου διακομιστή;
Ναι. Μετά την πρώτη εκκίνηση, το Secret Knock προσθέτει μια δοκιμαστική πόρτα: έναν δημόσιο διακομιστή δοκιμών στο demo.secretknock.app. Κρατήστε πατημένο το ρόπτρο της και ο διακομιστής ανοίγει μια θύρα για τη διεύθυνσή σας για 30 δευτερόλεπτα, ώστε να δείτε ολόκληρη τη ροή πριν προσθέσετε δικό σας διακομιστή. Η δοκιμαστική πόρτα δεν υπολογίζεται στο όριο του ενός δωρεάν διακομιστή.
Είναι ασφαλές το port knocking;
Μια κλασική ακολουθία χτυπήματος μεταδίδεται χωρίς κρυπτογράφηση, επομένως να τη θεωρείτε ένα επιπλέον επίπεδο μπροστά από ισχυρά κλειδιά SSH και όχι υποκατάστατό τους. Το SPA του fwknop είναι ισχυρότερο: κάθε πακέτο κρυπτογραφείται, πιστοποιείται με HMAC και δεν μπορεί να επαναχρησιμοποιηθεί.
Λειτουργεί σε Apple Watch;
Ναι. Οι εφαρμογές Apple Watch δεν μπορούν να στέλνουν οι ίδιες ακατέργαστα πακέτα δικτύου, επομένως το Watch χτυπά μέσω του iPhone σας. Μακριά από το iPhone, το Watch μπορεί να στείλει fwknop SPA μέσω HTTP, αν ο διακομιστής σας το επιτρέπει.
Γιατί το χτύπημά μου δεν άνοιξε τη θύρα;
Συνήθως, το χτύπημα στάλθηκε μέσω IPv6 ενώ το SSH συνδέεται μέσω IPv4, ή το αντίστροφο, ή ο διακομιστής είδε διαφορετική δημόσια IP. Το Secret Knock εμφανίζει τη διεύθυνση από την οποία χτυπάτε και σας επιτρέπει να καρφιτσώσετε IPv4 ή IPv6 για κάθε διακομιστή. Ο οδηγός port knocking καλύπτει τις υπόλοιπες αιτίες.
Συλλέγει δεδομένα το Secret Knock;
Όχι. Δεν υπάρχει λογαριασμός, αναλυτικά στοιχεία ή παρακολούθηση. Οι διακομιστές και τα κλειδιά σας παραμένουν στις συσκευές σας και στο δικό σας iCloud.
Πόσο κοστίζει;
Ένας διακομιστής είναι δωρεάν με κάθε δυνατότητα. Οι απεριόριστοι διακομιστές διατίθενται με μια εφάπαξ αγορά που καλύπτει iPhone, iPad, Mac και Apple Watch και λειτουργεί με την Οικογενειακή κοινή χρήση.