Heimild til ein pakka
PortGuard
PortGuard bjóðar sterka einpakkaheimildartøkni til at tryggja títt net móti óheimilaðari atgongd, eisini hóttanum við portskanning.
Heinta nú, GUI til fleiri pall
GUI til fleirpall
Heinta til Windows 1.1.
fwknopc_2_6_11_x64-setup.exe
Heinta til Macos
fwknopc_2_6_11_x64.pkg
Heinta til Android
fwknopc_2_6_11_x64.apk
Fwknop ambætari til CentOS7.
| Fílunavn | Seinast broytt | MD5. |
|---|---|---|
| fwknop-server-2.6.11-1.el7.x86_64.rpm | 2025-07-29 |
1a375f89c2aa16935ddce164ad16adad
|
| libfko-3.0.0-1.x86_64.rpm | 2025-07-29 |
7f720f1f444f1634bab7cadbbfec40b2
|
1. Hví menti eg PortGuard?
Eg fekk fyrst at vita um hugtakið Single Packet Authorization (SPA) í eini frítíðarligari samrøðu við starvsfelagar í arbeiðinum. Áðrenn tað hevði eg onga vitan um havnarbankan ella SPA. Tað hendi soleiðis, at okkara fyritøka hevði brúk fyri einari havnarbankandi loysn, og eftir at hava granskað og kannað viðkomandi tilfar, uppdagaði eg fwknop. Hugtakið fwknop var sanniliga hugtakandi – fyri tænastur, sum bert hava tørv á at vera atkomuligar fyri nøkur fá útvald, er fwknop ein framúr góð loysn. Vit umhugsaðu at menna okkara egna tól, men fwknop var nógv meira vaksin. Men fwknop hevur sínar vansar: Tað er fløkt, við brattari lærugongd til uppseting og nýtslu, og tað manglar eitt dedikerað klientforrit.Hetta førdi til, at PortGuard varð stovnað. Endamálið við PortGuard er at stuðla almennum port-knocking protokollum sum fwknop og, í framtíðini, tnok, samstundis sum tú veitir ein tvørgangandi kunda. PortGuard er bygt sum ein útbygging av fwknop og tnok og hevur til endamáls at gera SPA tøknina meira brúkaravinarliga og atkomiliga.
2. PortGuard kundastuðlaðir pallar
Í løtuni stuðlar PortGuard hesum pallum:
- iOS
- Android
- Windows
- macOS
3. Havnaverja nýtslutilburðir
Kjarnufunktiónin hjá PortGuard er at økja um nettrygdina við at goyma tænastuportar (standard stongd), og hon er hóskandi til hesi støður:
3.1 Verja fjaratgongdartænastur (t.d. SSH)
Støða: Umsitarar hava tørv á tryggari atgongd til SSH tænastur frá ymiskum støðum (t.d. heima, kaffistovu, farnet) uttan at útseta SSH portið fyri almenna netinum.
Umsiting: Brúka fwknop ella tnok, klienturin sendir SPA dátupakkar ella TOTP knock pakkar, og ambætarin staðfestir og letur fyribils upp SSH-portin (standard 22) eftir váttan.
Fyrimunir: Forða Nmap og øðrum portskanningartól í at uppdaga tænastur, og minka um vandan fyri, at null-dags sárbarleikar verða misnýttir.
Dømi: Fjartoymislimir brúka fwknop klient til at senda SPA dátupakkar á Windows ella Android tólum, trygga atgongd til fyritøku innanhýsis ambætarar.
3.2 Tænastuvernd í skýumhvørvum
Støða: Innanhýsis tænastur (t.d. dátugrunnar, vevtænarar) í AWS, Azure og øðrum skýpallum mugu fáast til vega gjøgnum almenna netið, men portini mugu sleppast undan at verða beinleiðis útsett.
Umsiting: PortGuard integrerar seg við NAT fyri at loyva uttanhýsis kundum at fáa atgongd til innanhýsis tænastur í RFC 1918 adressurúminum gjøgnum SPA.
Fyrimunir: Stuðlar fløktum nettopologium, sum hóska til hybrid skýggj og multi-leigaraumhvørvi.
Dømi: Koyr fwknopd á AWS EC2 tilburðum, opna dynamiskt MySQL portin (3306) fyri at heimildarbrúkarar kunnu fáa atgongd til.
3.3 Verja móti havnarskanning og ógvusligum valdi
Støða: Ambætarar møta portskanning (t.d. Nmap) ella brute force álopum, og hava tørv á at goyma tænastuportar fyri at minka um álopsflata.
Umsiting: PortGuard heldur forsetta drop firewall politikkin, og letur bert portur upp eftir at hava fingið gyldugar SPA dátupakkar.
Fyrimunir: Sjálvt um tað eru ópatchaðir sárbarleikar, kunnu álopsfólk ikki uppdaga tænastuhavnir.
Dømi: Forða fyri SSH brute force, fwknop letur bert portur upp eftir at hava staðfest HMAC.
3.4 Stuðla fleiri tænastuverju
Støða: Fyritøkur hava tørv á at verja fleiri tænastur (t.d. SSH, RDP, VPN, dátugrunnur) men vilja ikki hava allar portur at vera opnar alla tíðina.
Umsiting: fwknop stuðlar at definera fleiri tænastur og portur í access.conf, og kundin kann tilskila markprotokollina og portin.
Fyrimunir: Smidlig regluuppseting, stuðul sersniðgivnum timeout og port opnum strategium.
Dømi: Set fwknop upp til at verja bæði SSH (tcp/22) og OpenVPN (udp/1194).
3.5 Trygd á innbygdum ella IoT tólum
Støða: IoT-tól ella innbygdar skipanir hava tørv á fjarstýring, men tóltilfeingið er avmarkað og viðbrekið fyri álopum.
Umsiting: Koyr lætt fwknopd ella tnokd á tilfeingisbundnum tólum, stýr atgongdini gjøgnum SPA ella TOTP.
Fyrimunir: Lág tilfeingisnýtsla, hóskar til smá tól.
Dømi: Verja vevtænastuna, sum koyrir á Raspberry Pi.
3.6 Integratión av tólum frá triðjaparti
Støða: Tørvur á at integrera við tól, sum ikki stuðla native fwknop (t.d. Cisco beinarar), stýra brandveggreglum.
Umsiting: Skipanin opna/lukka ringrásin (skipan opna/lukka ringrásin) funktiónin í fwknop ger tað møguligt at útføra sersniðgivin skriftir til at broyta ACL á triðjaparts tólum dynamiskt.
Fyrimunir: Víðkandi, stuðlar óvanligum brandveggtólum.
Dømi: Koyr fwknopd á Linux ambætarum, dagfør ACL hjá Cisco beinarum gjøgnum SSH.
3.7 Tøkniligar smálutir
- fwknop stuðlar at áseta tíðaravmarking (CMD_CYCLE_TIMER), portur opnaður sjálvvirkandi stongdur, minkar um eksponeringstíðina.
- Kann setast saman við VPN (t.d. WireGuard, OpenVPN) til at byggja eitt trygt privat netverk.
- Stuðlar X-Forwarded-Til høvuðsgreining, hóskandi til SPA í HTTP umhvørvi.
4. Hvussu trygt er Havnaverjan?
Trygdin hjá PortGuard er fyrst og fremst treytað av einpakkaheimild (SPA) mekanismuni hjá fwknop, saman við dulnevning, autentikatión og brandveggintegratión, sum veitir fleirlags verju. Niðanfyri er ein nærri greining av trygdini:
4.1 Dulnevning og sannroynd
Dulnevning: fwknop stuðlar Rijndael (AES) symmetriskari dulnevning ella GnuPG asymmetriskari dulnevning, og SPA dátupakkainnihaldið kann ikki beinleiðis greinast.
Staðfesting: Brúka HMAC-SHA256 (standard) ella hægri útgávur til dátupakkagóðkenning, og tryggja dátuintegritet og kelduálit.
Trygd: Forða fyri mann-í-miðjuni (MITM) og endurtøku álop, HMAC nýtt eftir dulnevning, mótvirka CBC hátti fylling oracle álop (t.d. Vaudenay álop).
Avmarkingar: Symmetrisk dulnevning krevur felags lyklar millum klient og ambætara, óhóskandi lyklaumsiting kann føra til lekar; GnuPG háttur krevur viðlíkahald av lyklaringum,
4.2 Forða fyri havnarskanning
Mekanisma: PortGuard brúkar forsetta drop firewall politikkin, og tænastuporturin er ósjónligur, tá hann ikki er heimilaður, so Nmap og onnur tól kunnu ikki uppdaga hann.
Trygd: Minkar munandi um álopsflatuna, sjálvt um tað eru null-dags sárbarleikar, kunnu álopsfólk ikki finna tænastuhavnina.
Avmarkingar: Um knock dátupakkin verður sniffaður (siðbundna port knocking er meira viðkvæm fyri hesum), kunnu álopsmenn royna at endurtaka (SPA hevur loyst hendan trupulleikan gjøgnum HMAC).
4.3 Motstøða móti ógvusligum valdi
Mekanisma: SPA dátupakkar mugu vera rætt dulnevndir og HMAC autentiseraðir, brute force er næstan ógjørligt (dátupakkar við miseydnaðum HMAC verða koyrdir beinleiðis burtur).
Trygd: Samanborið við siðbundna portknocking, betra einpakka-sniðið og dulnevningarmekanisman hjá SPA munandi um førleikan at standa ímóti brute force.
Avmarkingar: Uppsetingarfeil (t.d. veikir lyklar ella sløkt HMAC) kunnu minka um trygdina.
✨ Andlitsbragd
Fólk ❤️ Fwknop
John
Michael
James
David
Olivia
William