תמיכה
שלחו לנו הודעה באמצעות הטופס שלהלן, או כתבו ל-[email protected]. ספרו לנו על המכשיר שלכם, תוכנת השרת (knockd או fwknopd) ומה קורה כשאתם דופקים — לעולם אל תשלחו לנו את רצף הדפיקות או המפתחות שלכם.
כתבו לנו
תודה
אנחנו קוראים כל הודעה ומשיבים בדוא״ל אם השארת כתובת.
מספר הפנייה שלך
ציינו זאת אם תכתבו לנו בנושא.
דפיקה אינה פותחת את היציאה
- 1בדקו את הכתובת שממנה אתם דופקים במסך הבית והשוו אותה למה שהשרת מתעד. אם הן שונות, קבעו IPv4 או IPv6 עבור השרת.
- 2בדקו את השרת: knockd ו-fwknopd מתעדים כל דפיקה מזוהה. אם לא מתועד דבר, המנות אינן מגיעות לשרת.
- 3בדקו את seq_timeout ואת סדר היציאות ב-knockd.conf מול הרצף ביישום.
- 4בנתונים סלולריים או ב-VPN הכתובת הציבורית שלכם משתנה — דפקו שוב לאחר החלפת רשת.
שאלות
מהי דפיקה על יציאות?
דפיקה על יציאות שומרת שירות כגון SSH מוסתר מאחורי חומת אש סגורה. חומת האש פותחת אותו רק עבור כתובת ששולחת תחילה תבנית סודית של ניסיונות חיבור — הדפיקה. knockd עוקב אחר רצף של יציאות; fwknop מקבל חבילת אישור חבילה יחידה מוצפנת אחת.
עם אילו שרתים Secret Knock פועל?
עם כל שרת שמפעיל knockd או fwknopd, ועם חומות אש שפותחות יציאה לאחר רצף של ניסיונות חיבור TCP או UDP — למשל ב-Linux VPS, בשרת ביתי, ב-NAS או בנתב.
האם הוא פועל עם נתבי MikroTik או DrayTek?
כן. דפיקה על יציאות ב-MikroTik באמצעות ניסיונות חיבור או באמצעות גודל חבילת ICMP פועלת, ו-Secret Knock שולח את גדלי ה-ping שכללי הנתב מצפים להם. עבור נתבי DrayTek Vigor, הוא דופק כמו Port Knocking Tool של DrayTek: היציאה הראשונה, ולאחריה שתי יציאות שנוצרות מקוד ה-TOTP של הנתב. תבניות ממלאות את ההגדרות המקובלות.
האם אפשר לנסות אותו בלי שרת משלי?
כן. לאחר ההפעלה הראשונה, Secret Knock מוסיף דלת הדגמה: שרת בדיקה ציבורי ב-demo.secretknock.app. לחצו לחיצה ממושכת על המקיש שלה, והשרת פותח יציאה עבור הכתובת שלכם למשך 30 שניות, כדי שתוכלו לראות את התהליך המלא לפני שתוסיפו שרת משלכם. דלת ההדגמה אינה נספרת במסגרת השרת החינמי.
האם דפיקה על יציאות מאובטחת?
רצף דפיקות קלאסי עובר ללא הצפנה, לכן יש להתייחס אליו כשכבה נוספת לפני מפתחות SSH חזקים, ולא כתחליף להם. fwknop SPA חזק יותר: כל חבילה מוצפנת, מאומתת באמצעות HMAC ולא ניתן לבצע בה שימוש חוזר.
האם הוא פועל ב-Apple Watch?
כן. אפליקציות Apple Watch אינן יכולות לשלוח בעצמן חבילות רשת גולמיות, לכן ה-Apple Watch דופק דרך ה-iPhone שלכם. כשאינכם ליד ה-iPhone, ה-Apple Watch יכול לשלוח fwknop SPA דרך HTTP אם השרת שלכם מאפשר זאת.
מדוע הדפיקה שלי לא פתחה את היציאה?
לרוב, הדפיקה יצאה דרך IPv6 בעוד ש-SSH מתחבר דרך IPv4, או להפך, או שהשרת ראה IP ציבורי אחר. Secret Knock מציג את הכתובת שממנה אתם דופקים ומאפשר לכם לקבע IPv4 או IPv6 לכל שרת. המדריך לדפיקה על יציאות מפרט את הסיבות האחרות.
האם Secret Knock אוסף נתונים כלשהם?
לא. אין חשבון, אין ניתוח נתונים ואין מעקב. השרתים והמפתחות שלכם נשארים במכשירים שלכם וב-iCloud שלכם בלבד.
כמה זה עולה?
שרת אחד הוא ללא תשלום וכולל את כל התכונות. מספר בלתי מוגבל של שרתים זמין ברכישה חד-פעמית, הכוללת iPhone, iPad, Mac ו-Apple Watch ותומכת בשיתוף משפחתי.