ノック。ドアが開く。

ポートノッキングでは、SSHなどのサービスを閉じたファイアウォールの背後に隠します。ファイアウォールは、最初に接続試行の秘密のパターン、つまりノックを送信したアドレスに対してのみ開きます。knockdはポートのシーケンスを監視し、fwknopは暗号化された1つのSingle Packet Authorizationパケットを受け付けます。

knockdまたはfwknopdを実行しているあらゆるサーバ、およびTCPまたはUDPの接続試行のシーケンス後にポートを開くファイアウォールで使用できます。たとえば、Linux VPS、ホームサーバ、NAS、ルーターなどです。

はい。接続試行によるMikroTikのポートノッキングと、ICMPパケットサイズによる方式のどちらにも対応しており、Secret Knockはルーターのルールが想定するpingサイズを送信します。DrayTek Vigorルーターでは、DrayTek独自のPort Knocking Toolと同様にノックします。最初のポートに続き、ルーターのTOTPコードから作成された2つのポートを使用します。テンプレートにより、一般的な設定を入力できます。

はい。最初の起動後、Secret Knockはデモ用のドアとしてdemo.secretknock.appの公開テストサーバを追加します。そのノッカーを長押しすると、サーバは30秒間、あなたのアドレスに対してポートを開きます。自分のサーバを追加する前に、全体の流れを確認できます。デモ用のドアは無料のサーバ枠にはカウントされません。

従来のノックシーケンスは平文で送信されるため、強力なSSH鍵の代わりではなく、その前に置く追加のレイヤーとして扱ってください。fwknop SPAはより強力です。各パケットは暗号化され、HMACで認証され、リプレイできません。

はい。Apple Watchのアプリは生のネットワークパケットを直接送信できないため、WatchはiPhone経由でノックします。iPhoneから離れている場合、サーバが対応していれば、WatchはHTTP経由でfwknop SPAを送信できます。

最も多い原因は、ノックはIPv6経由で送信された一方でSSHはIPv4経由で接続している、またはその逆であること、あるいはサーバが別のパブリックIPを認識していることです。Secret Knockでは、ノック元のアドレスを表示し、サーバごとにIPv4またはIPv6を固定できます。その他の原因については、ポートノッキングガイドを参照してください。

いいえ。アカウント、分析、トラッキングはありません。サーバと鍵は、お使いのデバイスとご自身のiCloudにのみ保存されます。

すべての機能を1台のサーバで無料で利用できます。サーバを無制限に利用するには1回限りの購入が必要です。iPhone、iPad、Mac、Apple Watchで利用でき、ファミリー共有にも対応しています。