Ga naar inhoud
Secret Knock
NL

Ondersteuning

Stuur ons een bericht met het onderstaande formulier of schrijf naar [email protected]. Vertel ons welk apparaat je gebruikt, welke serversoftware je gebruikt (knockd of fwknopd) en wat er gebeurt wanneer je klopt — stuur ons nooit je klopsequentie of sleutels.

Schrijf ons

Waar gaat het over?

Hoe kunnen we helpen? Vertel ons welk apparaat je gebruikt, welke serversoftware je gebruikt (knockd of fwknopd) en wat er gebeurt.

Alleen als je antwoord wilt. Stuur nooit je klopsequentie of sleutels.

Controleer voordat je een schermafbeelding toevoegt of er geen klop of sleutel op staat.

Wat wordt verstuurd

  • Je bericht en het soort verzoek
  • Je e‑mailadres, als je er een invult
  • Schermafbeeldingen, als je die toevoegt
  • De taal van de pagina; de server bewaart het IP-adres waar het bericht vandaan kwam om misbruik te voorkomen

Zo gaan we ermee om: zie het gedeelte over het supportformulier in het privacybeleid.

Een klop opent de poort niet

  1. 1Controleer het adres waarvandaan je klopt op het beginscherm en vergelijk dit met wat de server logt. Zet IPv4 of IPv6 vast voor de server als ze verschillen.
  2. 2Controleer de server: knockd en fwknopd loggen elke herkende klop. Als niets wordt gelogd, bereiken de pakketten de server niet.
  3. 3Controleer seq_timeout en de volgorde van poorten in knockd.conf aan de hand van de reeks in de app.
  4. 4Bij mobiele data of een VPN verandert je openbare adres — klop opnieuw nadat je van netwerk bent gewisseld.
Lees de gids voor port knocking →

Vragen

Wat is port knocking?

Port knocking houdt een voorziening zoals SSH verborgen achter een gesloten firewall. De firewall opent deze alleen voor een adres dat eerst een geheim patroon van verbindingspogingen verstuurt — de klop. knockd let op een reeks poorten; fwknop accepteert één versleuteld Single Packet Authorization-pakket.

Met welke servers werkt Secret Knock?

Elke server waarop knockd of fwknopd draait, en firewalls die een poort openen na een reeks TCP- of UDP-verbindingspogingen — bijvoorbeeld op een Linux-VPS, een thuisserver, een NAS of een router.

Werkt het met MikroTik- of DrayTek-routers?

Ja. Zowel MikroTik-port knocking via verbindingspogingen als via ICMP-pakketgrootte werkt, en Secret Knock verstuurt de pinggroottes die de regels van de router verwachten. Bij DrayTek Vigor-routers klopt het zoals DrayTek's eigen Port Knocking Tool: de eerste poort, gevolgd door twee poorten die zijn afgeleid van de TOTP-code van de router. Sjablonen vullen de gebruikelijke instellingen in.

Kan ik het proberen zonder eigen server?

Ja. Na de eerste keer starten voegt Secret Knock een demo-deur toe: een openbare testserver op demo.secretknock.app. Houd de klopper ingedrukt en de server opent 30 seconden lang een poort voor je adres, zodat je het hele proces kunt zien voordat je een eigen server toevoegt. De demo-deur telt niet mee voor de gratis server.

Is port knocking veilig?

Een klassieke klopreeks wordt onversleuteld verzonden, dus beschouw deze als een extra laag vóór sterke SSH-sleutels, niet als vervanging daarvan. fwknop SPA is sterker: elk pakket is versleuteld, geauthenticeerd met HMAC en kan niet opnieuw worden gebruikt.

Werkt het op Apple Watch?

Ja. Apps op Apple Watch kunnen zelf geen ruwe netwerkpakketten versturen, dus de Watch klopt via je iPhone. Als je iPhone niet in de buurt is, kan de Watch fwknop SPA via HTTP versturen als je server dit inschakelt.

Waarom heeft mijn klop de poort niet geopend?

Meestal werd de klop via IPv6 verstuurd terwijl SSH via IPv4 verbinding maakt, of andersom, of zag de server een ander openbaar IP-adres. Secret Knock toont het adres waarvan je klopt en laat je IPv4 of IPv6 per server vastzetten. In de port knocking-handleiding vind je de andere oorzaken.

Verzamelt Secret Knock gegevens?

Nee. Er is geen account, geen analyse en geen tracking. Je servers en sleutels blijven op je apparaten en in je eigen iCloud.

Hoeveel kost het?

Eén server is gratis met alle functies. Een onbeperkt aantal servers is een eenmalige aankoop die iPhone, iPad, Mac en Apple Watch dekt en werkt met Delen met gezin.