Skip to main content

Benvingut al lloc de documentació PortGuard

L'objectiu d'aquest lloc és ajudar a més gent a entendre Single Packet Authorization (SPA) i oferir solucions viables per implementar-lo amb els fluxos de treball PortGuard i fwknop-compatible.

Què és PortGuard?​

PortGuard és una solució fwknop-compatible SPA per amagar els ports de servei fins que es rep un paquet autoritzat.

PortGuard té dues parts:

  • PortGuard Client: un client multiplataforma que admet el protocol fwknop SPA i envia paquets d'autorització compatibles a fwknopd o PortGuard Server.
  • PortGuard Server: un component/distribució del servidor modificat des del projecte fwknop aigües amunt, amb embalatge i millores del flux de treball específics de PortGuard.

La base de compatibilitat és fwknop. PortGuard manté el model SPA familiar, les claus, les definicions d'accés i el flux de treball QR/config alhora que facilita el funcionament diari per als usuaris d'escriptori i mòbils. Podeu trobar el codi font PortGuard a GitHub.

Antecedents a fwknop​

fwknop és un sistema de trucada de ports de codi obert que implementa Single Packet Authorization (SPA) per assegurar els serveis de xarxa. A diferència del toc de ports tradicional, que es basa en una seqüència de paquets, fwknop utilitza un únic paquet xifrat i no reproduïble autenticat mitjançant HMAC per obrir de manera dinàmica els ports del tallafoc per als clients autoritzats. Aquest enfocament amaga els serveis dels escàners de ports (per exemple, Nmap) i protegeix contra l'accés no autoritzat, inclosos els exploits zero-day i els atacs brute-force. fwknop admet diversos tallafocs (iptables, firewalld, PF i ipfw) a Linux, OpenBSD, FreeBSD i macOS, i s'integra amb eines com libpcap per a paquets passius.

Per què triar PortGuard?​

  • Compatibilitat del protocol fwknop: PortGuard Client envia paquets fwknop-compatible SPA, de manera que els conceptes fwknop existents es poden utilitzar.
  • Servidor basat en fwknop modificat: PortGuard Server es basa en fwknop amunt amb canvis específics de PortGuard.
  • Amaga els ports de servei: els serveis romanen tancats per defecte i només s'obren temporalment després de l'autorització.
  • Client multiplataforma: PortGuard Client és compatible amb Windows, macOS, iOS, Android i fluxos de treball relacionats amb ordinadors/mòbils.
  • Encriptació i autenticació: els paquets SPA utilitzen xifratge, HMAC i validació de marca de temps per resistir la reproducció i la manipulació.

Què Aprendràs​

En aquest lloc, aprendràs el següent:

  1. Procés de desplegament de PortGuard: instruccions pas a pas per instal·lar i configurar els fluxos de treball del servidor PortGuard Server o fwknop-compatible.
  2. Operació PortGuard Client: com importar la configuració .fwknoprc/QR i enviar paquets fwknop-compatible SPA.
  3. Principis d'implementació de SPA: una visió pràctica de l'encriptació, l'autenticació HMAC, la validació de la marca de temps i la transmissió de paquets.
  4. Casos d'ús de PortGuard: protegiu SSH, NAS, VPN, taulers d'administració i serveis al núvol mantenint els ports ocults fins a l'autorització.
  5. Avantatges respecte al toc de port tradicional: esbrineu per què single-packet authorization és més segur i ràpid que el toc basat en seqüències.
  6. Introducció de l'eina: Descobriu les eines GUI multiplataforma que fan que fwknop-compatible SPA sigui més fàcil d'utilitzar.

Qui hauria d'utilitzar PortGuard?​

  • Administradors del sistema: protegeix els servidors de l'accés no autoritzat.
  • Enginyers de seguretat de la xarxa: milloreu la seguretat de la xarxa i eviteu l'exploració de ports i els atacs brute-force.
  • Desenvolupadors i DevOps: garanteix la seguretat del servei durant el desenvolupament i les operacions.
  • Usuaris individuals: qualsevol persona que necessiti seguretat de xarxa.

On puc trobar el client GUI de la plataforma diferent?​

Per trobar el client GUI per a diferents plataformes, navegueu a la secció Eines GUI d'aquest lloc de documentació. Aquesta secció ofereix informació detallada i enllaços de baixada de PortGuard Client a Windows, macOS, iOS i Android.

Primers passos amb PortGuard​

Si sou nou a fwknop o SPA, comenceu amb la Guia de desplegament per saber com instal·lar i configurar el costat del servidor. Si ja esteu familiaritzat amb fwknop, podeu anar directament a Casos d'ús o a PortGuard Client tools.

Preparat per començar?
Feu clic aquí per consultar la guia de desplegament de PortGuard.