Asistență
Trimiteți-ne un mesaj folosind formularul de mai jos sau scrieți-ne la [email protected]. Spuneți-ne ce dispozitiv aveți, ce software de server folosiți (knockd sau fwknopd) și ce se întâmplă când bateți — nu ne trimiteți niciodată secvența de bătăi sau cheile.
Scrieți-ne
O bătaie nu deschide portul
- 1Verificați adresa de la care bateți pe ecranul principal și comparați-o cu cea din jurnalele serverului. Fixați IPv4 sau IPv6 pentru server dacă diferă.
- 2Verificați serverul: knockd și fwknopd înregistrează fiecare bătaie recunoscută. Dacă nu este înregistrat nimic, pachetele nu ajung la server.
- 3Verificați seq_timeout și ordinea porturilor din knockd.conf în raport cu secvența din aplicație.
- 4Pe date mobile sau pe un VPN, adresa dvs. publică se schimbă — bateți din nou după ce schimbați rețeaua.
Întrebări
Ce este port knocking?
Port knocking menține un serviciu precum SSH ascuns în spatele unui firewall închis. Firewallul îl deschide doar pentru o adresă care trimite mai întâi un tipar secret de încercări de conectare — bătaia. knockd urmărește o secvență de porturi; fwknop acceptă un pachet criptat de Autorizare printr-un singur pachet.
Cu ce servere funcționează Secret Knock?
Cu orice server care rulează knockd sau fwknopd și cu firewalluri care deschid un port după o secvență de încercări de conectare TCP sau UDP — de exemplu, pe un VPS Linux, un server de acasă, un NAS sau un router.
Funcționează cu routere MikroTik sau DrayTek?
Da. Funcționează atât port knocking MikroTik prin încercări de conectare, cât și prin dimensiunea pachetelor ICMP, iar Secret Knock trimite dimensiunile de ping așteptate de regulile routerului. Pentru routerele DrayTek Vigor, bate la ușă la fel ca propriul Port Knocking Tool de la DrayTek: primul port, apoi două porturi formate din codul TOTP al routerului. Șabloanele completează setările uzuale.
Îl pot încerca fără propriul server?
Da. După prima pornire, Secret Knock adaugă o ușă demonstrativă: un server public de test la demo.secretknock.app. Țineți apăsat pe butonul ei de bătaie, iar serverul deschide un port pentru adresa dvs. timp de 30 de secunde, astfel încât să puteți vedea întregul flux înainte de a adăuga un server propriu. Ușa demonstrativă nu se ia în calcul pentru serverul gratuit.
Este port knocking sigur?
O secvență clasică de bătaie circulă necriptată, așa că tratați-o ca pe un nivel suplimentar în fața unor chei SSH puternice, nu ca pe un înlocuitor. SPA fwknop este mai sigură: fiecare pachet este criptat, autentificat cu HMAC și nu poate fi redat.
Funcționează pe Apple Watch?
Da. Aplicațiile Apple Watch nu pot trimite singure pachete de rețea brute, așa că ceasul bate la ușă prin iPhone-ul dvs. Departe de iPhone, ceasul poate trimite SPA fwknop prin HTTP dacă serverul dvs. permite acest lucru.
De ce nu a deschis bătaia mea portul?
Cel mai frecvent, bătaia a plecat prin IPv6, în timp ce SSH se conectează prin IPv4, sau invers, ori serverul a văzut o altă adresă IP publică. Secret Knock afișează adresa de la care bateți și vă permite să fixați IPv4 sau IPv6 pentru fiecare server. Ghidul pentru port knocking acoperă și celelalte cauze.
Secret Knock colectează date?
Nu. Nu există cont, analize sau urmărire. Serverele și cheile dvs. rămân pe dispozitivele dvs. și în propriul dvs. iCloud.
Cât costă?
Un server este gratuit, cu toate funcționalitățile. Serverele nelimitate reprezintă o achiziție unică, care acoperă iPhone, iPad, Mac și Apple Watch și funcționează cu Partajare familială.