Prijeđi na sadržaj
Secret Knock
HR

Podrška

Pošaljite nam poruku putem obrasca u nastavku ili nam pišite na [email protected]. Recite nam koji uređaj upotrebljavate, softver poslužitelja (knockd ili fwknopd) i što se događa kada kucate — nikada nam ne šaljite svoj niz kucanja ni ključeve.

Pišite nam

O čemu je riječ?

Kako možemo pomoći? Recite nam koji uređaj upotrebljavate, softver poslužitelja (knockd ili fwknopd) i što se događa.

Samo ako želite odgovor. Nikada ne šaljite svoj niz kucanja ni ključeve.

Prije dodavanja provjerite da snimka zaslona ne prikazuje kucanje ni ključ.

Što će biti poslano

  • Vaša poruka i vrsta zahtjeva
  • Vaša e-adresa, ako je unesete
  • Snimke zaslona, ako ih dodate
  • Jezik stranice; poslužitelj zadržava IP adresu s koje je poruka poslana radi sprječavanja zloupotrebe

Kako postupamo s podacima: pogledajte odjeljak o obrascu za podršku u pravilima o privatnosti.

Kucanje ne otvara port

  1. 1Provjerite adresu s koje kucate na početnom zaslonu i usporedite je s onime što bilježi poslužitelj. Ako se razlikuju, odredite IPv4 ili IPv6 za poslužitelj.
  2. 2Provjerite poslužitelj: knockd i fwknopd bilježe svako prepoznato kucanje. Ako ništa nije zabilježeno, paketi ne dolaze do poslužitelja.
  3. 3Provjerite seq_timeout i redoslijed portova u knockd.conf prema sekvenci u aplikaciji.
  4. 4Na mobilnoj mreži ili VPN-u vaša se javna adresa mijenja — ponovno pokucajte nakon promjene mreže.
Pročitajte vodič za port knocking →

Pitanja

Što je kucanje portova?

Kucanje portova skriva uslugu kao što je SSH iza zatvorenog vatrozida. Vatrozid je otvara samo za adresu koja prvo pošalje tajni uzorak pokušaja povezivanja — kucanje. knockd prati slijed portova; fwknop prihvaća jedan šifrirani paket Autorizacije jednim paketom.

S kojim poslužiteljima Secret Knock radi?

Sa svakim poslužiteljem na kojem se izvodi knockd ili fwknopd te s vatrozidima koji otvaraju port nakon slijeda pokušaja povezivanja putem TCP-a ili UDP-a — primjerice na Linux VPS-u, kućnom poslužitelju, NAS-u ili usmjerivaču.

Radi li s usmjerivačima MikroTik ili DrayTek?

Da. MikroTik kucanje portova putem pokušaja povezivanja ili veličine ICMP paketa radi, a Secret Knock šalje veličine pinga koje pravila usmjerivača očekuju. Za usmjerivače DrayTek Vigor kuca kao DrayTekov vlastiti Port Knocking Tool: prvi port, zatim dva porta sastavljena od TOTP koda usmjerivača. Predlošci ispunjavaju uobičajene postavke.

Mogu li ga isprobati bez vlastitog poslužitelja?

Da. Nakon prvog pokretanja Secret Knock dodaje demo vrata: javni testni poslužitelj na demo.secretknock.app. Držite pritisnutim njegovo kucalo i poslužitelj otvara port za vašu adresu na 30 sekundi, tako da možete vidjeti cijeli postupak prije nego što dodate vlastiti poslužitelj. Demo vrata ne računaju se u ograničenje od jednog besplatnog poslužitelja.

Je li kucanje portova sigurno?

Klasični slijed kucanja putuje nešifriran, stoga ga smatrajte dodatnim slojem ispred snažnih SSH ključeva, a ne zamjenom za njih. fwknop SPA je snažniji: svaki je paket šifriran, autentificiran pomoću HMAC-a i ne može se ponovno upotrijebiti.

Radi li na Apple Watchu?

Da. Aplikacije za Apple Watch ne mogu same slati sirove mrežne pakete, pa Watch kuca putem vašeg iPhonea. Kada nije blizu iPhonea, Watch može poslati fwknop SPA putem HTTP-a ako ga vaš poslužitelj omogući.

Zašto moje kucanje nije otvorilo port?

Najčešće je kucanje poslano putem IPv6, dok se SSH povezuje putem IPv4, ili obrnuto, ili je poslužitelj vidio drugu javnu IP adresu. Secret Knock prikazuje adresu s koje kucate i omogućuje vam da za svaki poslužitelj zaključate IPv4 ili IPv6. Vodič za kucanje portova opisuje ostale uzroke.

Prikuplja li Secret Knock podatke?

Ne. Nema računa, analitike ni praćenja. Vaši poslužitelji i ključevi ostaju na vašim uređajima i u vašem iCloudu.

Koliko košta?

Jedan je poslužitelj besplatan sa svakom značajkom. Neograničen broj poslužitelja jednokratna je kupnja koja obuhvaća iPhone, iPad, Mac i Apple Watch te podržava Dijeljenje s obitelji.