Skip to main content

PortGuard баримт бичгийн сайтад тавтай морилно уу

Энэхүү сайтын зорилго нь илүү олон хүнд Single Packet Authorization (SPA)-ийг ойлгоход нь туслах бөгөөд PortGuard болон fwknop-compatible ажлын урсгалаар хэрэгжүүлэх боломжтой шийдлүүдийг гаргахад оршино.

PortGuard гэж юу вэ?​

PortGuard нь зөвшөөрөгдсөн пакет хүлээн авах хүртэл үйлчилгээний портуудыг нуух зориулалттай fwknop-compatible SPA шийдэл юм.

PortGuard хоёр хэсэгтэй:

  • PortGuard Client: fwknop SPA протоколыг дэмждэг, тохирох зөвшөөрлийн пакетуудыг fwknopd эсвэл PortGuard сервер рүү илгээдэг хөндлөн платформ клиент.
  • PortGuard Server: PortGuard-д зориулсан савлагаа, ажлын урсгалын сайжруулалт бүхий дээд талын fwknop төслөөс өөрчлөгдсөн серверийн бүрэлдэхүүн хэсэг/тархалт.

Тохиромжтой байдлын үндэс нь fwknop юм. PortGuard нь танил болсон SPA загвар, түлхүүрүүд, хандалтын тодорхойлолтууд болон QR/config ажлын урсгалыг хадгалахын зэрэгцээ ширээний болон гар утасны хэрэглэгчдийн өдөр тутмын үйл ажиллагааг хөнгөвчлөх болно. Та PortGuard эх кодыг GitHub дээрээс олох боломжтой.

fwknop дээрх дэвсгэр​

fwknop нь сүлжээний үйлчилгээг хамгаалахын тулд Single Packet Authorization (SPA)-ийг хэрэгжүүлдэг нээлттэй эхийн порт тогших систем юм. Пакетуудын дараалалд тулгуурладаг уламжлалт порт тогшихоос ялгаатай нь fwknop нь HMAC-ээр баталгаажсан ганц шифрлэгдсэн, дахин тоглуулах боломжгүй пакетыг эрх бүхий үйлчлүүлэгчдэд зориулсан галт ханын портуудыг динамикаар нээхэд ашигладаг. Энэ арга нь порт сканнеруудаас (жишээ нь, Nmap) үйлчилгээг нууж, zero-day мөлжлөг, brute-force халдлагаас хамгаалдаг. fwknop нь Linux, OpenBSD, FreeBSD, macOS дээрх олон галт ханыг (iptables, firewalld, PF, ipfw) дэмждэг бөгөөд идэвхгүй пакетуудад зориулсан libpcap зэрэг хэрэгслүүдтэй нэгддэг.

Яагаад PortGuard сонгох хэрэгтэй вэ?​

  • fwknop протоколын нийцтэй байдал: PortGuard Client нь fwknop-compatible SPA пакетуудыг илгээдэг тул одоо байгаа fwknop ойлголтуудыг ашиглах боломжтой хэвээр байна.
  • Өөрчлөгдсөн fwknop-д суурилсан сервер: PortGuard Server нь PortGuard-д зориулсан өөрчлөлтүүд бүхий дээд талын fwknop дээр суурилдаг.
  • Үйлчилгээний портуудыг нуух: Үйлчилгээнүүд нь анхдагчаар хаалттай хэвээр байх бөгөөд зөвхөн зөвшөөрөл авсны дараа түр нээгдэнэ.
  • Платформ хоорондын үйлчлүүлэгч: PortGuard Client нь Windows, macOS, iOS, Android болон холбогдох ширээний/гар утасны ажлын урсгалуудыг дэмждэг.
  • Шифрлэлт ба баталгаажуулалт: SPA пакетууд нь дахин тоглуулах, хөндлөнгөөс оролцохыг эсэргүүцэхийн тулд шифрлэлт, HMAC болон цагийн тэмдгийн баталгаажуулалтыг ашигладаг.

Та юу сурах вэ​

Энэ сайт дээр та дараахь зүйлийг сурах болно.

  1. PortGuard байршуулах үйл явц: PortGuard Server эсвэл fwknop-compatible серверийн ажлын урсгалыг суулгах, тохируулах алхам алхмаар зааварчилгаа.
  2. PortGuard Client ажиллагаа: .fwknoprc/QR тохиргоог хэрхэн импортлох, fwknop-compatible SPA пакетуудыг илгээх.
  3. SPA хэрэгжүүлэх зарчим: Шифрлэлт, HMAC нэвтрэлт танилт, цагийн тэмдэг баталгаажуулалт, пакет дамжуулалтын практик дүр төрх.
  4. PortGuard ашиглах тохиолдлууд: Зөвшөөрөл авах хүртэл портуудыг нууж SSH, NAS, VPN, админ самбар, үүлэн үйлчилгээг хамгаалаарай.
  5. Уламжлалт порт тогшихоос давуу тал: single-packet authorization яагаад дараалалд суурилсан тогшихоос илүү аюулгүй бөгөөд хурдан болохыг мэдэж аваарай.
  6. Хэрэгслийн танилцуулга: fwknop-compatible SPA-г ашиглахад хялбар болгодог платформ хоорондын GUI хэрэгслүүдийг олж мэдээрэй.

PortGuard-ийг хэн ашиглах ёстой вэ?​

  • Системийн администраторууд: Серверүүдийг зөвшөөрөлгүй хандалтаас хамгаалах.
  • Сүлжээний аюулгүй байдлын инженерүүд: Сүлжээний аюулгүй байдлыг сайжруулж, порт скан хийх болон brute-force халдлагаас сэргийлнэ.
  • Хөгжүүлэгчид болон DevOps: Хөгжүүлэлт болон үйл ажиллагааны явцад үйлчилгээний аюулгүй байдлыг хангах.
  • Хувийн хэрэглэгчид: Сүлжээний аюулгүй байдлыг хангах шаардлагатай хүн бүр.

Би өөр платформ GUI клиентийг хаанаас олох вэ?​

Өөр өөр платформуудын GUI клиентийг олохын тулд энэ баримт бичгийн сайтын GUI Tools хэсэг рүү очно уу. Энэ хэсэгт Windows, macOS, iOS болон Android дээрх PortGuard Client-ийн талаарх дэлгэрэнгүй мэдээлэл, татаж авах холбоосууд байдаг.

PortGuard-г ашиглаж эхэлж байна​

Хэрэв та fwknop эсвэл SPA-г шинээр ашиглаж байгаа бол серверийн талбарыг хэрхэн суулгах, тохируулах талаар сурахын тулд Deployment Guide-аас эхлээрэй. Хэрэв та fwknop-ийг аль хэдийн мэддэг бол Use Cases эсвэл PortGuard Client tools руу шууд очиж болно.

Эхлэхэд бэлэн үү?
Энд дарна уу PortGuard байршуулах гарын авлагыг үзнэ үү.