Port knocking do DrayTek Vigor com TOTP
Os roteadores DrayTek Vigor podem ocultar o gerenciamento deles por trás de uma batida baseada em tempo: as portas mudam a cada 30 segundos com um código TOTP. O Secret Knock calcula o código no seu dispositivo e envia a batida da mesma forma que a própria Port Knocking Tool da DrayTek.
Como funciona a batida do Vigor
O roteador mostra uma chave TOTP, geralmente como um código QR. A cada 30 segundos, essa chave gera um código de seis dígitos. A batida consiste em três tentativas de conexão TCP: a primeira porta que você configurou no roteador, depois 1000 mais os três primeiros dígitos do código e, em seguida, 2000 mais os três últimos. Então, o roteador abre a porta de gerenciamento, como a administração web na 443, para o seu endereço.
Adicione a porta no app
- 1Nova porta › Começar com um modelo › DrayTek Vigor (define a administração web, 443, como a porta a verificar).
- 2Insira a primeira porta de batida do roteador e a chave TOTP dele — a chave base32 ou o link otpauth. No iPhone e iPad, escaneie o código QR do roteador.
- 3O editor mostra o código de verificação atual, que o roteador solicita durante a configuração.
- 4Bater; o app calcula o código naquele momento.
Perguntas
Os relógios precisam estar sincronizados?
Sim, aproximadamente: o código é baseado na hora, portanto seu dispositivo e o roteador precisam estar com a hora correta.
Guias para sua configuração
- Port knocking explicado →
- knockd no iPhone, iPad e Mac →
- SPA do fwknop no iPhone, Mac e Apple Watch →
- Port knocking no MikroTik →
- Oculte o SSH com port knocking →
- Port knocking no Apple Watch →
- Por que uma batida de porta não abre →
- exemplos de knockd.conf →
- configuração do servidor fwknop →
- Port knocking, VPN ou fail2ban? →