DrayTek Vigor-portknackning med TOTP
DrayTek Vigor-routrar kan dölja sin hantering bakom en tidsbaserad knackning: portarna ändras var 30:e sekund med en TOTP-kod. Secret Knock beräknar koden på din enhet och skickar knackningen på samma sätt som DrayTeks egen Port Knocking Tool.
Så fungerar Vigor-knackningen
Routern visar en TOTP-nyckel, vanligtvis som en QR-kod. Var 30:e sekund ger nyckeln en sexsiffrig kod. Knackningen består av tre TCP-anslutningsförsök: först den port du konfigurerade på routern, sedan 1000 plus de tre första siffrorna i koden och därefter 2000 plus de tre sista. Routern öppnar sedan sin hanteringsport, till exempel webbadmin på 443, för din adress.
Lägg till dörren i appen
- 1Ny dörr › Börja med en mall › DrayTek Vigor (anger webbadmin, 443, som porten att kontrollera).
- 2Ange routerns första knackningsport och dess TOTP-nyckel — base32-nyckeln eller otpauth-länken. På iPhone och iPad skannar du routerns QR-kod.
- 3Redigeraren visar den aktuella verifieringskoden, den som routern frågar efter när du konfigurerar den.
- 4Knacka; appen beräknar koden i det ögonblicket.
Frågor
Måste klockorna stämma överens?
Ja, ungefär: koden baseras på tiden, så din enhet och routern behöver ha rätt tid.
Guider för din konfiguration
- Port knocking förklarat →
- knockd på iPhone, iPad och Mac →
- fwknop SPA på iPhone, Mac och Apple Watch →
- MikroTik-portknackning →
- Dölj SSH bakom portknackning →
- Port knocking på Apple Watch →
- Varför en portknackning inte öppnar →
- Exempel på knockd.conf →
- Konfigurera fwknop-server →
- Port knocking, VPN eller fail2ban? →