Támogatás
Küldjön nekünk üzenetet az alábbi űrlapon, vagy írjon a(z) [email protected] címre. Írja le az eszközét, a kiszolgáló szoftverét (knockd vagy fwknopd), valamint hogy mi történik kopogáskor — soha ne küldje el nekünk a kopogási sorozatát vagy a kulcsait.
Írjon nekünk
Egy kopogás nem nyitja meg a portot
- 1Ellenőrizd a főképernyőn a címet, ahonnan kopogsz, és hasonlítsd össze azzal, amit a szerver naplóz. Ha eltérnek, rögzítsd a szerverhez az IPv4-et vagy IPv6-ot.
- 2Ellenőrizd a szervert: a knockd és a fwknopd minden felismert kopogást naplóz. Ha semmi sincs naplózva, a csomagok nem érik el a szervert.
- 3Ellenőrizd a seq_timeout értékét és a portok sorrendjét a knockd.conf fájlban az appban lévő sorozathoz képest.
- 4Mobiladaton vagy VPN-en a nyilvános címed változik — hálózatváltás után kopogj újra.
Kérdések
Mi az a port knocking?
A port knocking egy szolgáltatást, például az SSH-t zárt tűzfal mögött rejt el. A tűzfal csak annak a címnek nyitja meg, amely előbb kapcsolódási kísérletek titkos mintáját — a kopogtatást — küldi el. A knockd portok sorozatát figyeli; a fwknop egy titkosított Single Packet Authorization csomagot fogad el.
Mely szerverekkel működik a Secret Knock?
Bármely knockd vagy fwknopd rendszert futtató szerverrel, valamint olyan tűzfalakkal, amelyek TCP- vagy UDP-kapcsolódási kísérletek sorozata után megnyitnak egy portot — például Linux VPS-en, otthoni szerveren, NAS-on vagy útválasztón.
Működik MikroTik vagy DrayTek útválasztókkal?
Igen. Működik a MikroTik port knocking kapcsolódási kísérletekkel és ICMP-csomagméret alapján is, a Secret Knock pedig elküldi az útválasztó szabályai által elvárt pingméreteket. DrayTek Vigor útválasztóknál ugyanúgy kopogtat, mint a DrayTek saját Port Knocking Tool eszköze: az első porttal, majd az útválasztó TOTP-kódjából képzett két porttal. A sablonok kitöltik a szokásos beállításokat.
Kipróbálhatom saját szerver nélkül?
Igen. Az első indítás után a Secret Knock hozzáad egy demóajtót: egy nyilvános tesztszervert a demo.secretknock.app címen. Tartsa nyomva a kopogtatógombját, és a szerver 30 másodpercre megnyit egy portot az Ön címe számára, így saját szerver hozzáadása előtt megtekintheti a teljes folyamatot. A demóajtó nem számít bele az egy ingyenes szerverre vonatkozó keretbe.
Biztonságos a port knocking?
A klasszikus kopogtatási sorozat titkosítás nélkül továbbítódik, ezért erős SSH-kulcsok előtti kiegészítő rétegként kezelje, ne azok helyettesítőjeként. A fwknop SPA erősebb: minden csomag titkosított, HMAC-kal hitelesített, és nem játszható vissza.
Működik Apple Watchon?
Igen. Az Apple Watch-appok nem tudnak önállóan nyers hálózati csomagokat küldeni, ezért az óra az iPhone-on keresztül kopogtat. Az iPhone-tól távol az óra HTTP-n keresztül tud fwknop SPA-t küldeni, ha a szerver engedélyezi ezt.
Miért nem nyitotta meg a kopogtatás a portot?
Leggyakrabban azért, mert a kopogtatás IPv6-on ment ki, miközben az SSH IPv4-en kapcsolódik, vagy fordítva, illetve mert a szerver másik nyilvános IP-címet látott. A Secret Knock megjeleníti azt a címet, ahonnan kopogtat, és szerverenként rögzítheti az IPv4-et vagy az IPv6-ot. A port knocking útmutató ismerteti a többi okot.
Gyűjt adatokat a Secret Knock?
Nem. Nincs fiók, nincs analitika és nincs követés. A szerverei és kulcsai az eszközein, valamint a saját iCloudjában maradnak.
Mennyibe kerül?
Egy szerver minden funkcióval ingyenes. A korlátlan számú szerver egyszeri vásárlás, amely iPhone-ra, iPadre, Macre és Apple Watchra is érvényes, és működik a Családi megosztás szolgáltatással.