Klop. De deur gaat open.

Port knocking houdt een voorziening zoals SSH verborgen achter een gesloten firewall. De firewall opent deze alleen voor een adres dat eerst een geheim patroon van verbindingspogingen verstuurt — de klop. knockd let op een reeks poorten; fwknop accepteert één versleuteld Single Packet Authorization-pakket.

Elke server waarop knockd of fwknopd draait, en firewalls die een poort openen na een reeks TCP- of UDP-verbindingspogingen — bijvoorbeeld op een Linux-VPS, een thuisserver, een NAS of een router.

Ja. Zowel MikroTik-port knocking via verbindingspogingen als via ICMP-pakketgrootte werkt, en Secret Knock verstuurt de pinggroottes die de regels van de router verwachten. Bij DrayTek Vigor-routers klopt het zoals DrayTek's eigen Port Knocking Tool: de eerste poort, gevolgd door twee poorten die zijn afgeleid van de TOTP-code van de router. Sjablonen vullen de gebruikelijke instellingen in.

Ja. Na de eerste keer starten voegt Secret Knock een demo-deur toe: een openbare testserver op demo.secretknock.app. Houd de klopper ingedrukt en de server opent 30 seconden lang een poort voor je adres, zodat je het hele proces kunt zien voordat je een eigen server toevoegt. De demo-deur telt niet mee voor de gratis server.

Een klassieke klopreeks wordt onversleuteld verzonden, dus beschouw deze als een extra laag vóór sterke SSH-sleutels, niet als vervanging daarvan. fwknop SPA is sterker: elk pakket is versleuteld, geauthenticeerd met HMAC en kan niet opnieuw worden gebruikt.

Ja. Apps op Apple Watch kunnen zelf geen ruwe netwerkpakketten versturen, dus de Watch klopt via je iPhone. Als je iPhone niet in de buurt is, kan de Watch fwknop SPA via HTTP versturen als je server dit inschakelt.

Meestal werd de klop via IPv6 verstuurd terwijl SSH via IPv4 verbinding maakt, of andersom, of zag de server een ander openbaar IP-adres. Secret Knock toont het adres waarvan je klopt en laat je IPv4 of IPv6 per server vastzetten. In de port knocking-handleiding vind je de andere oorzaken.

Nee. Er is geen account, geen analyse en geen tracking. Je servers en sleutels blijven op je apparaten en in je eigen iCloud.

Eén server is gratis met alle functies. Een onbeperkt aantal servers is een eenmalige aankoop die iPhone, iPad, Mac en Apple Watch dekt en werkt met Delen met gezin.