Skip to main content

Vælkomin á PortGuard skjalasíðuna

Endamálið við hesi síðuni er at hjálpa fleiri at skilja Single Packet Authorization (SPA) og geva virknar loysnir til at fremja tað við PortGuard og fwknop-compatible arbeiðsgongdum.

Hvat er PortGuard?​

PortGuard er ein fwknop-compatible SPA loysn til at goyma tænastuportar til ein heimildarpakki er móttikin.

PortGuard hevur tveir partar:

  • PortGuard Client: ein klient tvørtur um pall, sum stuðlar fwknop SPA protokollini og sendir samsvarandi heimildarpakkar til fwknopd ella PortGuard ambætara.
  • PortGuard Server: ein ambætarapartur/býti broyttur frá uppstreymoyar fwknop verkætlanini, við PortGuard-spesifikkum pakking og arbeiðsgongdarbetringum.

Samsvarsgrundarlagið er fwknop. PortGuard heldur kenda SPA modellið, lyklarnar, atgongdardefinitiónirnar og QR/config arbeiðsgongdina, samstundis sum tað ger dagliga raksturin lættari hjá skriviborðs- og fartelefonbrúkarum. Tú kanst finna PortGuard keldukotuna á GitHub.

Bakgrund á fwknop​

fwknop er ein opin keldu port banka skipan, sum setur Single Packet Authorization (SPA) í verk til at tryggja nettænastur. Ólíkt siðbundnari port knocking, sum byggir á eina raðfylgju av pakkum, brúkar fwknop ein dulnevndan, ikki-endurspælandi pakka, sum er autentiseraður umvegis HMAC til at dynamiskt opna brandveggportar til autoriseraðar kundar. Hendan tilgongdin goymir tænastur frá portskannarum (t.d. Nmap) og verjir móti ólógligari atgongd, eisini zero-day misnýtslu og brute-force álop. fwknop stuðlar fleiri brandveggjum (iptables, firewalld, PF og ipfw) tvørtur um Linux, OpenBSD, FreeBSD og macOS, og integrerar við tól sum libpcap til passivan pakkasniffing.

Hví velja PortGuard?​

  • fwknop protokollsamsvar: PortGuard Client sendir fwknop-compatible SPA pakkar, so verandi fwknop hugtøk eru framvegis brúkilig.
  • Broyttur fwknop-baseraður ambætari: PortGuard Server er grundaður á uppstreymoyar fwknop við PortGuard-serligum broytingum.
  • Fjal tænastuportar: Tænasturnar eru framvegis stongdar sum standard og lata bert upp fyribils eftir heimild.
  • Kundi tvørtur um pall: PortGuard Client stuðlar Windows, macOS, iOS, Android og tilhoyrandi skriviborðs-/fartelefon arbeiðsgongdum.
  • Dulnevning og sannroynd: SPA pakkar brúka dulnevning, HMAC og tíðarstempulgóðkenning til at standa ímóti endurtøku og manipulering.

Hvat tú fert at læra​

Á hesi síðuni lærir tú fylgjandi:

  1. PortGuard útsetingargongd: Stig fyri stig vegleiðing til at seta upp og uppseta PortGuard Server ella fwknop-compatible ambætaraarbeiðsgongdir.
  2. PortGuard Client rakstur: Hvussu tú innflytur .fwknoprc/QR uppseting og sendir fwknop-compatible SPA pakkar.
  3. SPA implementeringsreglur: Ein ítøkilig sjónarmið um dulnevning, HMAC sannroynd, tíðarstempulgóðkenning og pakkasending.
  4. PortGuard nýtslutilburðir: Verja SSH, NAS, VPN, umsitingarpanelini og skýtænastur við at halda portur fjaldar til heimild.
  5. Fyrimunir við siðbundnum port banka: Lær hví single-packet authorization er tryggari og skjótari enn sekvensbaserað banka.
  6. Tól Inngangur: Uppdaga GUI tól tvørtur um pallar, sum gera fwknop-compatible SPA lættari at brúka.

Hvør skal brúka PortGuard?​

  • Skipanarumsitarar: Verja ambætarar móti ólógligari atgongd.
  • Netstrygdarverkfrøðingar: Eyka nettrygdina og forða fyri portskanning og brute-force álopum.
  • Mennarar og DevOps: Tryggja tænastutrygdina undir menning og rakstri.
  • Einstakir brúkarar: Øll, sum hava tørv á nettrygd.

Hvar kann eg finna tann ymiska pall GUI klientin?​

Fyri at finna GUI klientin til ymiskar pallar, far til GUI Tól partin á hesi dokumentatiónssíðuni. Hesin parturin gevur nærri upplýsingar og heinta leinkjur til PortGuard Client á Windows, macOS, iOS og Android.

Kom í gongd við PortGuard​

Um tú ert nýggjur til fwknop ella SPA, so byrja við Útbyggingarvegleiðing fyri at læra at seta upp og uppseta ambætarasíðuna. Um tú longu kennir til fwknop, kanst tú hoppa beinleiðis til Brúkatilfelli ella PortGuard Client tools.

Klárur at fara í gongd?
Trýst her fyri at kanna PortGuard útsetingarvegleiðingina.