Ga naar inhoud
Secret Knock
NL

Port knocking op Apple Watch

Open de deur vanaf je pols. De Apple Watch-app klopt via je iPhone op elk soort deur en toont Deur op een kier met de aftelling; zonder iPhone in de buurt kan de app zelfstandig fwknop SPA via HTTP versturen.

Via je iPhone

Apple Watch-apps kunnen geen onbewerkte netwerkpakketten versturen, dus vraagt de Watch je iPhone om te kloppen. Elk soort deur werkt op deze manier: knockd-reeksen, fwknop via UDP, pinggroottes en DrayTek. Je klopreeksen en sleutels blijven op de iPhone.

Zelfstandig: fwknop SPA via HTTP

Zonder iPhone in de buurt kan de Watch een fwknop SPA-pakket als HTTP-verzoek versturen via wifi of mobiele data. fwknopd leest het pakket uit het verkeer dat het opvangt, dus schakel SPA via HTTP in, neem de HTTP-poort op in het capturefilter en zorg dat iets TCP-verbindingen op die poort accepteert — bijvoorbeeld je webserver — zodat het verzoek überhaupt wordt verstuurd.

# /etc/fwknop/fwknopd.conf
ENABLE_SPA_OVER_HTTP    Y;
PCAP_FILTER             udp port 62201 or tcp port 80;
fwknopd.conf

Op de Watch

  1. 1Houd de klopper ingedrukt. De Watch tikt op je pols wanneer de klop wordt verzonden, en opnieuw wanneer de deur opengaat.
  2. 2Deur op een kier toont de poortcontrole en de aftelling, met Klop opnieuw.
  3. 3De complicatie opent de app vanaf je wijzerplaat.
  4. 4Wanneer appvergrendeling is ingeschakeld, klopt de Watch niet.

Alle voorbeelden op GitHub → Elke configuratie op deze pagina, klaar om te kopiëren: github.com/mobilcomm/secretknock-examples (publiek domein).

Vragen

Gaan mijn sleutels naar de Watch?

Alleen voor deuren die met fwknop SPA via HTTP kloppen, dat de Watch zelf verstuurt. Klopreeksen en andere sleutels blijven op de iPhone.

Handleidingen voor je configuratie