Apple Watch’ta bağlantı noktası tıklatma
Kapıyı bileğinizden açın. Apple Watch uygulaması, iPhone’unuz üzerinden her tür kapıyı tıklatır ve Kapı aralık durumunu geri sayımıyla gösterir; iPhone’dan uzaktayken HTTP üzerinden fwknop SPA’yı kendi başına gönderebilir.
iPhone’unuz üzerinden
Apple Watch uygulamaları ham ağ paketleri gönderemez; bu nedenle Saat, iPhone’unuzdan tıklatmasını ister. Her tür kapı bu şekilde çalışır: knockd sıraları, UDP üzerinden fwknop, ping boyutları ve DrayTek. Tıklatma sıralarınız ve anahtarlarınız iPhone’da kalır.
Kendi başına: HTTP üzerinden fwknop SPA
iPhone yakında olmadığında Saat, Wi-Fi veya hücresel bağlantı üzerinden HTTP isteği olarak bir fwknop SPA paketi gönderebilir. fwknopd paketi yakaladığı trafikten okur; bu nedenle HTTP üzerinden SPA’yı etkinleştirin, yakalama filtresine HTTP bağlantı noktasını ekleyin ve isteğin gerçekten gönderilebilmesi için bir şeyin (örneğin web sunucunuzun) o bağlantı noktasındaki TCP bağlantılarını kabul ettiğinden emin olun.
# /etc/fwknop/fwknopd.conf
ENABLE_SPA_OVER_HTTP Y;
PCAP_FILTER udp port 62201 or tcp port 80; Saatte
- 1Kapı tokmağını basılı tutun. Saat, tıklatma gönderildiğinde ve kapı açıldığında bileğinize dokunur.
- 2Kapı aralık, Bağlantı noktası denetimini ve geri sayımı Yeniden tıklat ile gösterir.
- 3Komplikasyon, uygulamayı saat kadranınızdan açar.
- 4Uygulama kilidi açıkken Saat tıklatma yapmaz.
GitHub’daki tüm örnekler → Bu sayfadaki tüm yapılandırmalar, kopyalamaya hazır: github.com/mobilcomm/secretknock-examples (kamu malı).
Sorular
Anahtarlarım Saate gider mi?
Yalnızca Saatin kendi başına gönderdiği, HTTP üzerinden fwknop SPA ile tıklatan kapılar için. Tıklatma sıraları ve diğer anahtarlar iPhone’da kalır.
Kurulumunuza yönelik kılavuzlar
- Port knocking açıklaması →
- iPhone, iPad ve Mac'te knockd →
- iPhone, Mac ve Apple Watch için fwknop SPA →
- MikroTik port tıklatma →
- DrayTek Vigor bağlantı noktası tıklatma →
- SSH'yi bağlantı noktası tıklatmasının arkasına gizleyin →
- Port tıklatması neden kapıyı açmaz →
- knockd.conf örnekleri →
- fwknop sunucu kurulumu →
- Port knocking, VPN mi yoksa fail2ban mi? →