Port knocking DrayTek Vigor con TOTP
I router DrayTek Vigor possono nascondere la propria gestione dietro una bussata basata sul tempo: le porte cambiano ogni 30 secondi in base a un codice TOTP. Secret Knock calcola il codice sul tuo dispositivo e invia la bussata come fa il Port Knocking Tool di DrayTek.
Come funziona la bussata Vigor
Il router mostra una chiave TOTP, di solito come codice QR. Ogni 30 secondi, quella chiave genera un codice di sei cifre. La bussata consiste in tre tentativi di connessione TCP: la prima porta configurata sul router, poi 1000 più le prime tre cifre del codice, quindi 2000 più le ultime tre. Il router apre quindi la sua porta di gestione, ad esempio l’amministrazione web sulla 443, per il tuo indirizzo.
Aggiungi la porta nell’app
- 1Nuova porta › Inizia da un modello › DrayTek Vigor (imposta l’amministrazione web, 443, come porta da verificare).
- 2Inserisci la prima porta per la bussata del router e la relativa chiave TOTP: la chiave base32 o il link otpauth. Su iPhone e iPad, esegui la scansione del codice QR del router.
- 3L’editor mostra il codice di verifica corrente, quello richiesto dal router durante la configurazione.
- 4Bussa; l’app calcola il codice in quel momento.
Domande
Gli orologi devono essere sincronizzati?
Sì, più o meno: il codice si basa sull’ora, quindi il dispositivo e il router devono avere l’ora corretta.
Guide per la tua configurazione
- Il port knocking spiegato →
- knockd su iPhone, iPad e Mac →
- SPA fwknop su iPhone, Mac e Apple Watch →
- Port knocking MikroTik →
- Nascondi SSH dietro il port knocking →
- Port knocking su Apple Watch →
- Perché una bussata non apre →
- Esempi di knockd.conf →
- configurazione del server fwknop →
- Port knocking, VPN o fail2ban? →