सहायता
नीचे दिए गए फ़ॉर्म से हमें संदेश भेजें या [email protected] पर लिखें। अपना डिवाइस, सर्वर सॉफ़्टवेयर (knockd या fwknopd) और दस्तक देने पर क्या होता है, बताएँ — अपना दस्तक अनुक्रम या अपनी कुंजियाँ हमें कभी न भेजें।
हमें लिखें
दस्तक पोर्ट नहीं खोलती
- 1होम स्क्रीन पर उस पते की जाँच करें जिससे आप दस्तक देते हैं और उसकी तुलना सर्वर लॉग से करें। अलग होने पर सर्वर के लिए IPv4 या IPv6 चुनें।
- 2सर्वर जाँचें: knockd और fwknopd हर पहचानी गई दस्तक लॉग करते हैं। यदि कुछ भी लॉग नहीं होता, तो पैकेट सर्वर तक नहीं पहुँच रहे हैं।
- 3ऐप में दिए क्रम से knockd.conf में seq_timeout और पोर्ट के क्रम की जाँच करें।
- 4मोबाइल डेटा या VPN पर आपका सार्वजनिक पता बदलता है — नेटवर्क बदलने के बाद फिर दस्तक दें।
सवाल
पोर्ट नॉकिंग क्या है?
पोर्ट नॉकिंग, SSH जैसी सेवा को बंद फ़ायरवॉल के पीछे छिपाकर रखती है। फ़ायरवॉल इसे केवल उस पते के लिए खोलता है जो पहले कनेक्शन प्रयासों का एक गुप्त पैटर्न भेजता है — दस्तक। knockd पोर्ट के क्रम पर नज़र रखता है; fwknop एक एन्क्रिप्टेड एकल पैकेट प्राधिकरण पैकेट स्वीकार करता है।
Secret Knock किन सर्वरों के साथ काम करता है?
कोई भी सर्वर जो knockd या fwknopd चला रहा हो, और ऐसे फ़ायरवॉल जो TCP या UDP कनेक्शन प्रयासों के क्रम के बाद एक पोर्ट खोलते हैं — उदाहरण के लिए Linux VPS, होम सर्वर, NAS या राउटर पर।
क्या यह MikroTik या DrayTek राउटर के साथ काम करता है?
हाँ। कनेक्शन प्रयासों द्वारा या ICMP पैकेट आकार द्वारा MikroTik पोर्ट नॉकिंग, दोनों काम करते हैं, और Secret Knock वही ping आकार भेजता है जिनकी राउटर के नियम अपेक्षा करते हैं। DrayTek Vigor राउटर के लिए यह DrayTek के अपने Port Knocking Tool की तरह दस्तक देता है: पहला पोर्ट, फिर राउटर के TOTP कोड से बने दो पोर्ट। टेम्प्लेट सामान्य सेटिंग्स भर देते हैं।
क्या मैं इसे अपने सर्वर के बिना आज़मा सकता हूँ?
हाँ। पहली बार शुरू करने के बाद, Secret Knock एक डेमो दरवाज़ा जोड़ता है: demo.secretknock.app पर एक सार्वजनिक परीक्षण सर्वर। उसके दस्तक बटन को दबाकर रखें और सर्वर आपके पते के लिए 30 सेकंड तक एक पोर्ट खोल देता है, ताकि अपना सर्वर जोड़ने से पहले आप पूरा प्रवाह देख सकें। डेमो दरवाज़ा निःशुल्क सर्वर की सीमा में शामिल नहीं होता।
क्या पोर्ट नॉकिंग सुरक्षित है?
क्लासिक दस्तक क्रम बिना एन्क्रिप्शन के भेजा जाता है, इसलिए इसे मज़बूत SSH कुंजियों के सामने एक अतिरिक्त परत के रूप में मानें, उनके विकल्प के रूप में नहीं। fwknop SPA अधिक मज़बूत है: प्रत्येक पैकेट एन्क्रिप्टेड होता है, HMAC से प्रमाणित होता है और उसे फिर से चलाया नहीं जा सकता।
क्या यह Apple Watch पर काम करता है?
हाँ। Apple Watch ऐप्स स्वयं रॉ नेटवर्क पैकेट नहीं भेज सकते, इसलिए Watch आपके iPhone के माध्यम से दस्तक देता है। iPhone से दूर होने पर, यदि आपका सर्वर इसे सक्षम करता है, तो Watch HTTP पर fwknop SPA भेज सकता है।
मेरी दस्तक ने पोर्ट क्यों नहीं खोला?
अक्सर दस्तक IPv6 पर भेजी गई होती है, जबकि SSH IPv4 पर कनेक्ट होता है, या इसका उलटा होता है, या सर्वर को अलग सार्वजनिक IP दिखाई दिया होता है। Secret Knock वह पता दिखाता है जिससे आप दस्तक देते हैं और आपको हर सर्वर के लिए IPv4 या IPv6 पिन करने देता है। पोर्ट नॉकिंग गाइड में अन्य कारण बताए गए हैं।
क्या Secret Knock कोई डेटा एकत्र करता है?
नहीं। कोई खाता, एनालिटिक्स या ट्रैकिंग नहीं है। आपके सर्वर और कुंजियाँ आपके डिवाइस और आपके अपने iCloud में ही रहती हैं।
इसकी कीमत कितनी है?
हर सुविधा के साथ एक सर्वर निःशुल्क है। असीमित सर्वर एक बार की खरीद हैं, जो iPhone, iPad, Mac और Apple Watch को कवर करती है और फ़ैमिली शेयरिंग के साथ काम करती है।