Un client knockd pour iPhone, iPad et Mac

Ce que Secret Knock envoie

Chaque étape d’une porte est une frappe TCP ou UDP vers un port, avec un délai facultatif avant celle-ci et, pour UDP, une charge utile facultative sous forme de texte ou d’hexadécimal. Une frappe TCP correspond à une tentative de connexion : l’app envoie un seul SYN et ferme immédiatement la tentative, afin que le système d’exploitation ne le retransmette pas — knockd 0.8 réinitialise une séquence en cas de SYN répété.

Les séquences à usage unique (one_time_sequences de knockd) fonctionnent également : choisissez Type de frappe › Séquences à usage unique et saisissez la liste ; après une frappe qui a ouvert la porte, Secret Knock passe à la séquence suivante. L’importation d’un knockd.conf ne lit pas le fichier de séquences — l’importation l’indique — saisissez donc cette liste manuellement.

Configurer le serveur

Une section knockd minimale qui ouvre SSH pendant 10 secondes pour l’adresse qui frappe. Choisissez vos propres ports — ne réutilisez jamais des exemples publiés.

[options]
    UseSyslog

[openSSH]
    sequence      = 7311:tcp,8822:tcp,9133:udp
    seq_timeout   = 10
    tcpflags      = syn
    start_command = /usr/sbin/iptables -I INPUT -s %IP% -p tcp --dport 22 -j ACCEPT
    cmd_timeout   = 10
    stop_command  = /usr/sbin/iptables -D INPUT -s %IP% -p tcp --dport 22 -j ACCEPT

Ajouter la porte dans l’app

1. 1Choisissez Nouvelle porte › Commencer à partir d’un modèle › knockd (exemple : 7000, 8000, 9000). Ce modèle renseigne une séquence TCP à trois ports et SSH comme port à vérifier ; remplacez les ports par les vôtres.
2. 2Ou + › Importer depuis un fichier, puis choisissez votre knockd.conf : chaque section contenant une séquence devient une porte.
3. 3Verrouillez IPv4 ou IPv6 pour la porte si le knockd de votre serveur n’écoute que sur une seule famille.
4. 4Maintenez le heurtoir en laiton enfoncé. La porte affiche Porte entrouverte une fois que le port 22 répond, et Ouvrir SSH vous permet de passer à votre app SSH.

Questions