Destek
Aşağıdaki formu kullanarak bize mesaj gönderin veya [email protected] adresine yazın. Aygıtınızı, sunucu yazılımını (knockd veya fwknopd) ve tıklattığınızda ne olduğunu belirtin — tıklatma dizinizi veya anahtarlarınızı bize asla göndermeyin.
Bize yazın
Bir tıklatma bağlantı noktasını açmıyor
- 1Ana ekranda tıklatmalarınızın hangi adresten geldiğini denetleyin ve sunucunun günlüğünde görünenle karşılaştırın. Farklılarsa sunucu için IPv4 veya IPv6’yı sabitleyin.
- 2Sunucuyu denetleyin: knockd ve fwknopd tanınan her tıklatmayı günlüğe kaydeder. Hiçbir kayıt yoksa paketler sunucuya ulaşmıyordur.
- 3knockd.conf içindeki seq_timeout ve bağlantı noktası sırasını uygulamadaki diziyle karşılaştırın.
- 4Hücresel veri veya VPN’de genel adresiniz değişir — ağ değiştirdikten sonra yeniden tıklatın.
Sorular
Bağlantı noktası tıklatma nedir?
Bağlantı noktası tıklatma, SSH gibi bir hizmeti kapalı bir güvenlik duvarının arkasında gizli tutar. Güvenlik duvarı, yalnızca önce gizli bir bağlantı denemesi deseni — tıklatma — gönderen bir adres için hizmeti açar. knockd bir bağlantı noktası dizisini izler; fwknop ise şifrelenmiş tek bir Tek Paket Yetkilendirmesi paketini kabul eder.
Secret Knock hangi sunucularla çalışır?
knockd veya fwknopd çalıştıran tüm sunucularla ve TCP ya da UDP bağlantı denemeleri dizisinden sonra bir bağlantı noktasını açan güvenlik duvarlarıyla çalışır; örneğin Linux VPS, ev sunucusu, NAS veya yönlendirici üzerinde.
MikroTik veya DrayTek yönlendiricileriyle çalışır mı?
Evet. Bağlantı denemeleriyle veya ICMP paket boyutuyla yapılan MikroTik bağlantı noktası tıklatma işlemleri desteklenir ve Secret Knock, yönlendiricinin kurallarının beklediği ping boyutlarını gönderir. DrayTek Vigor yönlendiricilerinde, DrayTek'in kendi Port Knocking Tool aracı gibi tıklatma yapar: önce ilk bağlantı noktası, ardından yönlendiricinin TOTP kodundan oluşturulan iki bağlantı noktası. Şablonlar, yaygın ayarları doldurur.
Kendi sunucum olmadan deneyebilir miyim?
Evet. İlk açılıştan sonra Secret Knock bir demo kapısı ekler: demo.secretknock.app adresinde herkese açık bir test sunucusu. Kapı tokmağını basılı tuttuğunuzda sunucu, 30 saniye boyunca adresiniz için bir bağlantı noktası açar; böylece kendi sunucunuzu eklemeden önce tüm akışı görebilirsiniz. Demo kapısı ücretsiz sunucu hakkınıza dahil değildir.
Bağlantı noktası tıklatma güvenli mi?
Klasik bir tıklatma dizisi açık olarak iletilir; bu nedenle bunu güçlü SSH anahtarlarının yerine geçecek bir çözüm olarak değil, onların önünde ek bir katman olarak değerlendirin. fwknop SPA daha güçlüdür: her paket şifrelenir, HMAC ile doğrulanır ve tekrar kullanılamaz.
Apple Watch'ta çalışır mı?
Evet. Apple Watch uygulamaları ham ağ paketlerini kendileri gönderemez; bu nedenle Watch, iPhone'unuz üzerinden tıklatma yapar. iPhone'dan uzaktayken Watch, sunucunuz etkinleştirmişse HTTP üzerinden fwknop SPA gönderebilir.
Tıklatmam neden bağlantı noktasını açmadı?
Genellikle tıklatma IPv6 üzerinden gönderilirken SSH IPv4 üzerinden bağlanır veya bunun tersi gerçekleşir ya da sunucu farklı bir genel IP gördü. Secret Knock, tıklatma yaptığınız adresi gösterir ve her sunucu için IPv4 veya IPv6'yı sabitlemenize olanak tanır. Bağlantı noktası tıklatma kılavuzu diğer nedenleri açıklar.
Secret Knock herhangi bir veri topluyor mu?
Hayır. Hesap, analiz veya takip yoktur. Sunucularınız ve anahtarlarınız cihazlarınızda ve kendi iCloud'unuzda kalır.
Ücreti ne kadar?
Tüm özelliklerle birlikte bir sunucu ücretsizdir. Sınırsız sunucu, iPhone, iPad, Mac ve Apple Watch'u kapsayan ve Aile Paylaşımı ile çalışan tek seferlik bir satın almadır.