Supporto
Inviaci un messaggio usando il modulo qui sotto oppure scrivi a [email protected]. Indicaci il tuo dispositivo, il software del server (knockd o fwknopd) e cosa succede quando bussi — non inviarci mai la sequenza di bussate o le chiavi.
Scrivici
Una bussata non apre la porta
- 1Controlla l’indirizzo da cui bussi nella schermata Home e confrontalo con quello registrato dal server. Se sono diversi, fissa IPv4 o IPv6 per il server.
- 2Controlla il server: knockd e fwknopd registrano ogni bussata riconosciuta. Se non viene registrato nulla, i pacchetti non raggiungono il server.
- 3Controlla seq_timeout e l’ordine delle porte in knockd.conf rispetto alla sequenza nell’app.
- 4Con dati mobili o una VPN il tuo indirizzo pubblico cambia — bussa di nuovo dopo aver cambiato rete.
Domande
Cos’è il port knocking?
Il port knocking mantiene nascosto dietro un firewall chiuso un servizio come SSH. Il firewall lo apre solo per un indirizzo che invia prima un modello segreto di tentativi di connessione — il knock. knockd rileva una sequenza di porte; fwknop accetta un unico pacchetto Single Packet Authorization crittografato.
Con quali server funziona Secret Knock?
Con qualsiasi server che esegue knockd o fwknopd e con firewall che aprono una porta dopo una sequenza di tentativi di connessione TCP o UDP, ad esempio su un VPS Linux, un server domestico, un NAS o un router.
Funziona con i router MikroTik o DrayTek?
Sì. Funzionano sia il port knocking MikroTik tramite tentativi di connessione sia tramite dimensione dei pacchetti ICMP, e Secret Knock invia le dimensioni ping previste dalle regole del router. Per i router DrayTek Vigor, bussa come il Port Knocking Tool di DrayTek: la prima porta, poi due porte ricavate dal codice TOTP del router. I modelli compilano le impostazioni più comuni.
Posso provarlo senza avere un server?
Sì. Dopo il primo avvio, Secret Knock aggiunge una porta demo: un server di test pubblico su demo.secretknock.app. Tieni premuto il suo pulsante Bussa e il server apre una porta per il tuo indirizzo per 30 secondi, così puoi vedere l’intero flusso prima di aggiungere un tuo server. La porta demo non conta ai fini del server gratuito.
Il port knocking è sicuro?
Una sequenza di knock classica viene trasmessa in chiaro, quindi considerala un ulteriore livello di protezione davanti a solide chiavi SSH, non un sostituto. SPA di fwknop è più sicuro: ogni pacchetto è crittografato, autenticato con HMAC e non può essere riprodotto.
Funziona su Apple Watch?
Sì. Le app per Apple Watch non possono inviare direttamente pacchetti di rete raw, quindi l’Apple Watch bussa tramite il tuo iPhone. Lontano dall’iPhone, l’Apple Watch può inviare SPA di fwknop via HTTP se il server lo abilita.
Perché il mio knock non ha aperto la porta?
Nella maggior parte dei casi, il knock è stato inviato tramite IPv6 mentre SSH si connette tramite IPv4, o viceversa, oppure il server ha rilevato un IP pubblico diverso. Secret Knock mostra l’indirizzo da cui bussi e ti consente di fissare IPv4 o IPv6 per ciascun server. La guida al port knocking tratta le altre cause.
Secret Knock raccoglie dati?
No. Non ci sono account, analisi o tracciamento. I tuoi server e le tue chiavi rimangono sui tuoi dispositivi e nel tuo iCloud.
Quanto costa?
Un server è gratuito con tutte le funzionalità. I server illimitati sono disponibili con un acquisto una tantum che copre iPhone, iPad, Mac e Apple Watch e funziona con In famiglia.