Podpora
Pošlite nám správu pomocou formulára nižšie alebo napíšte na adresu [email protected]. Napíšte nám, aké máte zariadenie, serverový softvér (knockd alebo fwknopd) a čo sa stane, keď zaklopete — nikdy nám neposielajte sekvenciu zaklopania ani kľúče.
Napíšte nám
Zaklopanie neotvorí port
- 1Skontrolujte adresu, z ktorej zaklopávate, na domovskej obrazovke a porovnajte ju s tým, čo zaznamenáva server. Ak sa líšia, pripnite pre server IPv4 alebo IPv6.
- 2Skontrolujte server: knockd a fwknopd zaznamenávajú každé rozpoznané zaklopanie. Ak sa nič nezaznamená, pakety sa na server nedostanú.
- 3Skontrolujte seq_timeout a poradie portov v knockd.conf podľa sekvencie v aplikácii.
- 4Pri mobilných dátach alebo VPN sa vaša verejná adresa mení — po prepnutí siete zaklopte znova.
Otázky
Čo je zaklopanie na port?
Zaklopanie na port udržiava službu, ako je SSH, skrytú za zatvoreným firewallom. Firewall ju otvorí iba pre adresu, ktorá najprv odošle tajný vzor pokusov o pripojenie — zaklopanie. knockd sleduje sekvenciu portov; fwknop prijíma jeden šifrovaný paket SPA (autorizácia jedným paketom).
S ktorými servermi Secret Knock funguje?
S akýmkoľvek serverom so spusteným knockd alebo fwknopd a s firewallmi, ktoré otvoria port po sekvencii pokusov o pripojenie TCP alebo UDP — napríklad na Linux VPS, domácom serveri, NAS alebo routeri.
Funguje s routermi MikroTik alebo DrayTek?
Áno. Funguje zaklopanie na port MikroTik pomocou pokusov o pripojenie aj pomocou veľkosti paketu ICMP a Secret Knock odosiela veľkosti pingov, ktoré pravidlá routera očakávajú. Pri routeroch DrayTek Vigor zaklopáva rovnako ako vlastný Port Knocking Tool od DrayTek: prvý port a potom dva porty vytvorené z kódu TOTP routera. Šablóny vyplnia bežné nastavenia.
Môžem si to vyskúšať bez vlastného servera?
Áno. Po prvom spustení Secret Knock pridá ukážkové dvere: verejný testovací server na demo.secretknock.app. Podržte jeho klopadlo a server otvorí port pre vašu adresu na 30 sekúnd, takže si môžete pozrieť celý postup ešte pred pridaním vlastného servera. Ukážkové dvere sa nezapočítavajú do bezplatného servera.
Je zaklopanie na port bezpečné?
Klasická sekvencia zaklopania sa prenáša nezašifrovaná, preto ju považujte za ďalšiu vrstvu pred silnými kľúčmi SSH, nie za ich náhradu. SPA fwknop je silnejšie: každý paket je šifrovaný, autentifikovaný pomocou HMAC a nemožno ho opätovne prehrať.
Funguje na Apple Watch?
Áno. Aplikácie pre Apple Watch nemôžu samy odosielať nespracované sieťové pakety, preto hodinky zaklopávajú cez váš iPhone. Mimo dosahu iPhonu môžu hodinky odoslať fwknop SPA cez HTTP, ak je táto možnosť na vašom serveri povolená.
Prečo moje zaklopanie neotvorilo port?
Najčastejšie zaklopanie odišlo cez IPv6, zatiaľ čo SSH sa pripája cez IPv4, alebo naopak, prípadne server videl inú verejnú IP adresu. Secret Knock zobrazuje adresu, z ktorej zaklopávate, a umožňuje vám pre každý server nastaviť IPv4 alebo IPv6 napevno. Sprievodca zaklopaním na port opisuje ďalšie príčiny.
Zhromažďuje Secret Knock nejaké údaje?
Nie. Neexistuje účet, analytika ani sledovanie. Vaše servery a kľúče zostávajú vo vašich zariadeniach a vo vašom vlastnom iCloud.
Koľko to stojí?
Jeden server je bezplatný so všetkými funkciami. Neobmedzený počet serverov je jednorazový nákup, ktorý zahŕňa iPhone, iPad, Mac a Apple Watch a podporuje Rodinné zdieľanie.