Pukanie do portów DrayTek Vigor z TOTP
Routery DrayTek Vigor mogą ukrywać panel zarządzania za pukaniem zależnym od czasu: porty zmieniają się co 30 sekund wraz z kodem TOTP. Secret Knock oblicza kod na Twoim urządzeniu i wysyła pukanie tak, jak robi to własne narzędzie Port Knocking Tool firmy DrayTek.
Jak działa pukanie Vigor
Router wyświetla klucz TOTP, zwykle jako kod QR. Co 30 sekund ten klucz generuje sześciocyfrowy kod. Pukanie składa się z trzech prób połączenia TCP: najpierw z pierwszym portem skonfigurowanym na routerze, następnie z portem równym 1000 plus pierwsze trzy cyfry kodu, a potem z portem równym 2000 plus ostatnie trzy cyfry. Router otwiera wtedy dla Twojego adresu port zarządzania, na przykład panel administracyjny w sieci WWW na porcie 443.
Dodaj drzwi w aplikacji
- 1Nowe drzwi › Zacznij od szablonu › DrayTek Vigor — pukanie oparte na czasie (ustawia panel administracyjny WWW, 443, jako port do sprawdzenia).
- 2Wpisz pierwszy port pukania routera i jego klucz TOTP — klucz base32 lub łącze otpauth. Na iPhonie i iPadzie zeskanuj kod QR routera.
- 3Edytor wyświetla bieżący kod weryfikacyjny — ten, o który prosi router podczas konfiguracji.
- 4Zapukaj; aplikacja obliczy kod w tym momencie.
Pytania
Czy zegary muszą być zsynchronizowane?
Tak, w przybliżeniu: kod jest oparty na czasie, więc urządzenie i router muszą mieć ustawiony prawidłowy czas.
Przewodniki dotyczące Twojej konfiguracji
- Port knocking wyjaśniony →
- knockd na iPhone’a, iPada i Maca →
- fwknop SPA na iPhonie, Macu i Apple Watch →
- Pukanie portami MikroTik →
- Ukryj SSH za port knockingiem →
- Port knocking na Apple Watch →
- Dlaczego zapukanie nie otwiera portu →
- Przykłady knockd.conf →
- konfiguracja serwera fwknop →
- Port knocking, VPN czy fail2ban? →