Gå til innhold
Secret Knock
NB

Kundestøtte

Send oss en melding med skjemaet nedenfor, eller skriv til [email protected]. Fortell oss om enheten din, serverprogramvaren (knockd eller fwknopd) og hva som skjer når du banker – send oss aldri bankesekvensen eller nøklene dine.

Skriv til oss

Hva gjelder det?

Hvordan kan vi hjelpe? Fortell oss om enheten din, serverprogramvaren din (knockd eller fwknopd) og hva som skjer.

Bare hvis du ønsker svar. Send aldri bankesekvensen eller nøklene dine.

Kontroller at et skjermbilde ikke viser banking eller nøkler før du legger det til.

Dette blir sendt

  • Meldingen din og typen henvendelse
  • E-postadressen din, hvis du oppgir den
  • Skjermbilder, hvis du legger dem til
  • Sidens språk; serveren lagrer IP-adressen meldingen kom fra for å hindre misbruk

Slik håndterer vi det: Se delen om kundestøtteskjemaet i personvernerklæringen.

Et bank åpner ikke porten

  1. 1Kontroller adressen du banker fra på Hjem-skjermen og sammenlign den med det serveren logger. Lås IPv4 eller IPv6 for serveren hvis de er forskjellige.
  2. 2Kontroller serveren: knockd og fwknopd logger hvert gjenkjente bank. Hvis ingenting logges, når ikke pakkene frem til serveren.
  3. 3Kontroller seq_timeout og rekkefølgen på portene i knockd.conf mot sekvensen i appen.
  4. 4På mobildata eller en VPN endres den offentlige adressen din — bank igjen etter at du har byttet nettverk.
Les veiledningen for port knocking →

Spørsmål

Hva er portbanking?

Portbanking holder en tjeneste som SSH skjult bak en lukket brannmur. Brannmuren åpner den bare for en adresse som først sender et hemmelig mønster av tilkoblingsforsøk — bankingen. knockd overvåker en portsekvens, mens fwknop godtar én kryptert Single Packet Authorization-pakke.

Hvilke servere fungerer Secret Knock med?

Alle servere som kjører knockd eller fwknopd, og brannmurer som åpner en port etter en sekvens av TCP- eller UDP-tilkoblingsforsøk — for eksempel på en Linux VPS, en hjemmeserver, en NAS eller en ruter.

Fungerer det med MikroTik- eller DrayTek-rutere?

Ja. MikroTik-portbanking med tilkoblingsforsøk eller ICMP-pakkestørrelse fungerer begge deler, og Secret Knock sender pingstørrelsene som ruterens regler forventer. For DrayTek Vigor-rutere banker den på samme måte som DrayTeks egen Port Knocking Tool: den første porten, deretter to porter laget fra ruterens TOTP-kode. Maler fyller inn de vanlige innstillingene.

Kan jeg prøve det uten min egen server?

Ja. Etter første oppstart legger Secret Knock til en demodør: en offentlig testserver på demo.secretknock.app. Hold inne bankeknappen, så åpner serveren en port for adressen din i 30 sekunder. Dermed kan du se hele flyten før du legger til din egen server. Demodøren teller ikke med i grensen på én gratis server.

Er portbanking sikkert?

En klassisk bankesekvens sendes ukryptert, så se på den som ett ekstra lag foran sterke SSH-nøkler, ikke som en erstatning. fwknop SPA er sterkere: Hver pakke er kryptert, autentisert med HMAC og kan ikke gjenbrukes.

Fungerer det på Apple Watch?

Ja. Apple Watch-apper kan ikke sende rå nettverkspakker selv, så Apple Watch banker gjennom iPhone. Når du er borte fra iPhone, kan Apple Watch sende fwknop SPA over HTTP hvis serveren din aktiverer det.

Hvorfor åpnet ikke bankingen min porten?

Oftest ble bankingen sendt via IPv6 mens SSH kobler til via IPv4, eller omvendt, eller serveren så en annen offentlig IP. Secret Knock viser adressen du banker fra og lar deg velge IPv4 eller IPv6 fast for hver server. Veiledningen for portbanking dekker de andre årsakene.

Samler Secret Knock inn data?

Nei. Det finnes ingen konto, ingen analyser og ingen sporing. Serverne og nøklene dine blir på enhetene dine og i din egen iCloud.

Hvor mye koster det?

Én server er gratis med alle funksjoner. Ubegrenset antall servere er et engangskjøp som dekker iPhone, iPad, Mac og Apple Watch, og fungerer med Familiedeling.