DrayTek Vigor portkopogtatás TOTP-vel
A DrayTek Vigor routerek időalapú kopogás mögé rejthetik az adminisztrációt: a portok TOTP-kód alapján 30 másodpercenként változnak. A Secret Knock az eszközén számítja ki a kódot, és ugyanúgy küldi el a kopogást, ahogyan a DrayTek saját Port Knocking Tool eszköze.
Így működik a Vigor-kopogás
A router egy TOTP-kulcsot jelenít meg, általában QR-kódként. Ez a kulcs 30 másodpercenként egy hatjegyű kódot ad. A kopogás három TCP-kapcsolódási kísérletből áll: először a routeren beállított port, majd 1000 plusz a kód első három számjegye, végül 2000 plusz az utolsó három számjegy. A router ezután megnyitja az adminisztrációs portját, például a 443-as webes adminisztrációs portot, az Ön címéről érkező kapcsolatok számára.
Az ajtó hozzáadása az appban
- 1Új ajtó › Kezdés sablonból › DrayTek Vigor — időalapú kopogás (az ellenőrizendő portot a webes adminisztrációra, 443-ra állítja).
- 2Adja meg a router első kopogtatási portját és TOTP-kulcsát — a base32-kulcsot vagy az otpauth-hivatkozást. iPhone-on és iPaden olvassa be a router QR-kódját.
- 3A szerkesztő megjeleníti az aktuális ellenőrzőkódot, amelyet a router a beállítás során kér.
- 4Kopogás; az app abban a pillanatban számítja ki a kódot.
Kérdések
Egyezniük kell az óráknak?
Igen, nagyjából: a kód az időn alapul, ezért az eszközének és a routernek is pontos időt kell mutatnia.
Útmutatók a beállításához
- A port knocking ismertetése →
- knockd iPhone-on, iPaden és Macen →
- fwknop SPA iPhone-on, Macen és Apple Watchon →
- MikroTik portkopogtatás →
- SSH elrejtése portkopogtatással →
- Portkopogtatás Apple Watchon →
- Miért nem nyílik ki egy portkopogás után? →
- knockd.conf-példák →
- fwknop-kiszolgáló beállítása →
- Port knocking, VPN vagy fail2ban? →