Port knocking iPhone-ra, iPadre, Macre és Apple Watchra
Kopogj. Az ajtó kinyílik.
A Secret Knock egy titkos kopogással nyitja meg a szerver rejtett portjait — knockd sorozattal, fwknop Single Packet Authorization használatával, MikroTikhez használható pingméretekkel vagy DrayTek Vigor-kóddal — iPhone-ról, Macről vagy a csuklójáról. Ezután ellenőrzi a portot, majd átadja Önt az SSH-nak.
iOS 18 vagy újabb rendszert futtató iPhone és iPad · macOS 15 vagy újabb rendszert futtató Mac · watchOS 11 vagy újabb rendszert futtató Apple Watch
Így működik
-
Adja hozzá az ajtót
Adjon meg egy knockd sorozatot — TCP- és UDP-portokat, késleltetéseket, hasznos adatokat —, egy fwknop SPA-kulcsot, pingméreteket vagy egy DrayTek Vigor TOTP-kulcsot. Válassza a Kezdés sablonból lehetőséget, vagy importálja a knockd.conf vagy .fwknoprc fájlját.
-
Tartsa nyomva a kopogáshoz
Minden kopogást egy finom rezgésként érez a kezében. Kopoghat Apple Watchról, widgetből, a Vezérlőközpontból, Sirivel vagy a Művelet gombbal is — Macen pedig a menüsorból.
-
Az ajtó résnyire nyitva van
A Secret Knock ellenőrzi, hogy a port válaszol-e, visszaszámolja a nyitva tartási időt — a Zárolási képernyőn és a Dynamic Islanden is —, majd még egy érintéssel megnyitja az SSH-alkalmazását.
Egy kopogás, minden képernyőn
Ugyanazok az ajtók iPhone-on, iPaden, Macen és Apple Watchon, az Ön saját iCloudján keresztül szinkronizálva — az iPhone Duón pedig a lista és az ajtó egymás mellett.
Minden, amire egy kopogásnak szüksége van
Azoknak készült, akik zárva tartják szervereiket — otthoni laborkörnyezetekhez, VPS-ekhez, útválasztókhoz és irodai gépekhez.
-
Mindenféle kopogás
knockd sorozatok TCP és UDP felett késleltetésekkel, hasznos adatokkal és egyszer használatos sorozatokkal; fwknop SPA Rijndael és HMAC használatával UDP vagy HTTP felett; pingméretek MikroTik és iptables esetén; DrayTek Vigor a saját TOTP-kódjával.
-
Kopogás bárhonnan
Apple Watch és annak komplikációja, Főképernyő- és Zárolási képernyő-widgetek, Vezérlőközpont, Siri, Parancsok, Spotlight és a Művelet gomb. Macen a menüsor.
-
Portellenőrzés és visszaszámlálás
A kopogás után a Secret Knock ellenőrzi a portot — IPv4 vagy IPv6 használatával, igény szerint a gép minden címén —, és visszaszámolja, meddig marad nyitva.
-
Egyenesen az SSH-hoz
Abban a pillanatban, hogy az ajtó kinyílik, egy koppintással megnyithatja SSH-appját egy ssh:// hivatkozáson vagy bármely Ön által beállított hivatkozáson keresztül. Igény szerint Wake-on-LAN használatával felébresztheti a szervert, vagy webhookot hívhat meg.
-
Tudja, honnan kopog
Megjeleníti a kopogás nyilvános címét, és lehetővé teszi az IPv4 vagy IPv6 rögzítését szerverenként — ez a kopogások sikertelenségének leggyakoribb oka.
-
Minden kopogás előzményei
Mikor kopogott, kinyílt-e az ajtó, és honnan: az appból, widgetből, Sirivel vagy Apple Watchról.
-
Sablonok és terminál
Sablonok knockd, MikroTik, DrayTek és fwknop rendszerekhez; knockd.conf vagy .fwknoprc importálása; ugyanazon kopogás másolása a terminálhoz a knock, fwknop vagy ping paranccsal.
-
Privát és zárolt
Az ajtólista titkosítva van a készülékén és az iCloudban, a kulcsok pedig végpontok közötti titkosítással szinkronizálódnak az iCloud-kulcskarikán keresztül. Az appot igény szerint Face ID- vagy Touch ID-zárolással védheti, a biztonsági mentéseket pedig a saját jelszava védi.
Nem gyűjtött adatok. Tényleg.
Egy eszköznek, amely szervereidet őrzi, nem szabad téged figyelnie. A Secret Knockban nincs fiók, analitika vagy nyomon követés.
Adatvédelmi szabályzat →- Nincs fiók és nincs bejelentkezés — soha.
- Nincs analitikai vagy hirdetési SDK az appban.
- Szervereid csak a saját iCloudodon keresztül szinkronizálódnak; a kopogási sorozatok és kulcsok az iCloud-kulcskarikában maradnak.
- Az app a szervereiddel kommunikál, az ip.secretknock.app szolgáltatást pedig csak a kopogásaid nyilvános IP-címének megjelenítéséhez kérdezi le. A szolgáltatás azonnal visszaküldi a címet, és nem naplózza.
Egy ajtó ingyen. Minden ajtó, egyszeri fizetéssel.
Ingyenes
$0 örökre
- 1 saját szerver
- Minden funkció, az Apple Watchot is beleértve
- A demóajtó kipróbálásra, ajándékba
Korlátlan ajtók
$4.99 egyszeri vásárlás
- Korlátlan számú szerver
- Egyetlen vásárlás iPhone-ra, iPadre, Macre és Apple Watchra
- Családi megosztás
Amerikai ár. Az App Store határozza meg az árat az Ön országában. Nincs előfizetés, nincs fiók.
Útmutatók a beállításához
Lépésről lépésre bemutatott útmutatók a leggyakrabban kopogtatott szerverekhez és routerekhez.
- knockd iPhone-on, iPaden és Macen knockd-portsorozatok küldése iPhone-ról, iPadről, Macről és Apple Watchról: TCP- és UDP-kopogások, késleltetések, hasznos adatok, egyszer használatos sorozatok, majd portellenőrzés és SSH. Útmutató elolvasása →
- fwknop SPA iPhone-on, Macen és Apple Watchon fwknop Single Packet Authorization iPhone-ról, iPadről, Macről és Apple Watchról: Rijndael + HMAC UDP-n vagy HTTP-n keresztül, a kulcsok a fwknop --key-gen parancsból vagy QR-kódból származnak. Útmutató elolvasása →
- MikroTik portkopogtatás Kopogjon egy MikroTik RouterOS tűzfalon iPhone-ról, iPadről vagy Macről: address-list alapú portkopogtatással vagy ICMP-csomagméret szerinti kopogtatással, majd használja a Winboxot. Szabályokat is tartalmaz. Útmutató elolvasása →
- DrayTek Vigor portkopogtatás Kopogtasson egy DrayTek Vigor routeren annak TOTP-kódjával iPhone-ról, iPadről, Macről vagy Apple Watchról, akárcsak a DrayTek saját Port Knocking Tool eszközével. Útmutató elolvasása →
- SSH elrejtése portkopogtatással Tartsa az SSH-t zárva a portvizsgálók előtt, és csak kopogtatás után nyissa meg: knockd nftables vagy iptables használatával, illetve fwknop SPA-val, valamint kliens iPhone, iPad, Mac és Apple Watch készülékekhez. Útmutató elolvasása →
- Portkopogtatás Apple Watchon Kopogjon a szerverén a csuklójáról: az Apple Watch az iPhone-on keresztül kopog, vagy önállóan küld fwknop SPA-t HTTP-n keresztül, majd visszaszámlálja a nyitott időablakot. Útmutató elolvasása →
- Miért nem nyílik ki egy portkopogás után? Ellenőrzőlista a nem nyitó kopogásokhoz: a cím, ahonnan kopog, IPv4 kontra IPv6, újraküldött SYN-ek, időzítés, órák és szabálysorrend, parancsokkal. Útmutató elolvasása →
- knockd.conf-példák Működő knockd.conf-példák: az SSH megnyitása néhány másodpercre, nyitó és záró sorozatok, egyszer használatos sorozatok és nftables-készletek, valamint megjegyzések a Secret Knockhoz. Útmutató elolvasása →
- fwknop-kiszolgáló beállítása Telepítse a fwknopd szolgáltatást Debianra vagy Ubuntura, hozzon létre kulcsokat, írja meg az access.conf fájlt, alapértelmezés szerint tiltsa le az SSH-t, és az ajtó hozzáadása előtt tesztelje a fwknop klienssel. Útmutató elolvasása →
- Port knocking, VPN vagy fail2ban? Mikor a port knocking a megfelelő eszköz az SSH és az adminisztrációs panelek védelmére, és mikor jobb választás egy VPN, például a WireGuard vagy a Tailscale, illetve a fail2ban. Útmutató elolvasása →
Kérdések
Mi az a port knocking?
A port knocking egy szolgáltatást, például az SSH-t zárt tűzfal mögött rejt el. A tűzfal csak annak a címnek nyitja meg, amely előbb kapcsolódási kísérletek titkos mintáját — a kopogtatást — küldi el. A knockd portok sorozatát figyeli; a fwknop egy titkosított Single Packet Authorization csomagot fogad el.
Mely szerverekkel működik a Secret Knock?
Bármely knockd vagy fwknopd rendszert futtató szerverrel, valamint olyan tűzfalakkal, amelyek TCP- vagy UDP-kapcsolódási kísérletek sorozata után megnyitnak egy portot — például Linux VPS-en, otthoni szerveren, NAS-on vagy útválasztón.
Működik MikroTik vagy DrayTek útválasztókkal?
Igen. Működik a MikroTik port knocking kapcsolódási kísérletekkel és ICMP-csomagméret alapján is, a Secret Knock pedig elküldi az útválasztó szabályai által elvárt pingméreteket. DrayTek Vigor útválasztóknál ugyanúgy kopogtat, mint a DrayTek saját Port Knocking Tool eszköze: az első porttal, majd az útválasztó TOTP-kódjából képzett két porttal. A sablonok kitöltik a szokásos beállításokat.
Kipróbálhatom saját szerver nélkül?
Igen. Az első indítás után a Secret Knock hozzáad egy demóajtót: egy nyilvános tesztszervert a demo.secretknock.app címen. Tartsa nyomva a kopogtatógombját, és a szerver 30 másodpercre megnyit egy portot az Ön címe számára, így saját szerver hozzáadása előtt megtekintheti a teljes folyamatot. A demóajtó nem számít bele az egy ingyenes szerverre vonatkozó keretbe.
Biztonságos a port knocking?
A klasszikus kopogtatási sorozat titkosítás nélkül továbbítódik, ezért erős SSH-kulcsok előtti kiegészítő rétegként kezelje, ne azok helyettesítőjeként. A fwknop SPA erősebb: minden csomag titkosított, HMAC-kal hitelesített, és nem játszható vissza.
Működik Apple Watchon?
Igen. Az Apple Watch-appok nem tudnak önállóan nyers hálózati csomagokat küldeni, ezért az óra az iPhone-on keresztül kopogtat. Az iPhone-tól távol az óra HTTP-n keresztül tud fwknop SPA-t küldeni, ha a szerver engedélyezi ezt.
Miért nem nyitotta meg a kopogtatás a portot?
Leggyakrabban azért, mert a kopogtatás IPv6-on ment ki, miközben az SSH IPv4-en kapcsolódik, vagy fordítva, illetve mert a szerver másik nyilvános IP-címet látott. A Secret Knock megjeleníti azt a címet, ahonnan kopogtat, és szerverenként rögzítheti az IPv4-et vagy az IPv6-ot. A port knocking útmutató ismerteti a többi okot.
Gyűjt adatokat a Secret Knock?
Nem. Nincs fiók, nincs analitika és nincs követés. A szerverei és kulcsai az eszközein, valamint a saját iCloudjában maradnak.
Mennyibe kerül?
Egy szerver minden funkcióval ingyenes. A korlátlan számú szerver egyszeri vásárlás, amely iPhone-ra, iPadre, Macre és Apple Watchra is érvényes, és működik a Családi megosztás szolgáltatással.
Tartsd zárva az ajtót. Vidd magaddal a kopogást.
A Secret Knock hamarosan érkezik az App Store-ba iPhone-ra, iPadre, Macre és Apple Watchra.
Hamarosan az App Store-ban