Prejsť na obsah
Secret Knock
SK

Port knocking na Apple Watch

Otvorte dvere zo zápästia. Aplikácia Apple Watch zaklope na všetky typy dverí cez iPhone a zobrazuje Pootvorené dvere s odpočítavaním; mimo dosahu iPhonu môže samostatne odosielať fwknop SPA cez HTTP.

Cez iPhone

Aplikácie Apple Watch nemôžu odosielať nespracované sieťové pakety, preto hodinky požiadajú iPhone, aby zaklopal. Takto fungujú všetky typy dverí: sekvencie knockd, fwknop cez UDP, veľkosti pingov aj DrayTek. Vaše sekvencie zaklopania a kľúče zostávajú v iPhone.

Samostatne: fwknop SPA cez HTTP

Bez iPhonu nablízku môžu hodinky odoslať paket fwknop SPA ako požiadavku HTTP cez Wi-Fi alebo mobilnú sieť. fwknopd načíta paket zo zachytenej prevádzky, preto povoľte SPA cez HTTP, zahrňte port HTTP do jeho filtra zachytávania a uistite sa, že niečo prijíma pripojenia TCP na tomto porte — napríklad váš webový server — aby sa požiadavka vôbec odoslala.

# /etc/fwknop/fwknopd.conf
ENABLE_SPA_OVER_HTTP    Y;
PCAP_FILTER             udp port 62201 or tcp port 80;
fwknopd.conf

Na hodinkách

  1. 1Podržte ovládač zaklopania. Hodinky vás ťuknutím upozornia, keď sa zaklopanie odošle, a znova, keď sa dvere otvoria.
  2. 2Pootvorené dvere zobrazujú kontrolu portu a odpočítavanie spolu s možnosťou Zaklopať znova.
  3. 3Komplikácia otvorí aplikáciu z ciferníka.
  4. 4Keď je zapnutý zámok aplikácie, hodinky nezaklopú.

Všetky príklady na GitHube → Každá konfigurácia z tejto stránky pripravená na skopírovanie: github.com/mobilcomm/secretknock-examples (voľné dielo).

Otázky

Prejdú moje kľúče do hodiniek?

Iba pre dvere, ktoré zaklopú pomocou fwknop SPA cez HTTP, ktoré hodinky odosielajú samostatne. Sekvencie zaklopania a ostatné kľúče zostávajú v iPhone.

Návody pre vašu konfiguráciu