Port Knocking do ochrony usług VPN routera
Po włączeniu opcji Port Knocking usługi VPN są dostępne z Internetu dla adresów IP, które skutecznie “zapukały” (przesłały odpowiednią sekwencję pakietów) do routera.
Pierwszy pakiet: TCP SYN z docelowym portem 1st Knock Port
Drugi pakiet: TCP SYN z docelowym portem 1xxx, gdzie xxx to pierwsza część kodu TOTP
Trzeci pakiet: TCP SYN z docelowym portem 2yyy, gdzie yyy to druga część kodu TOTP
Adresy IP oraz adresy domenowe zdefiniowane w profilach VPN są automatycznie dopuszczone do usług VPN routera bez konieczności użycia Port Knocking.
Wsparcie Port Knocking do ochrony usług VPN routera:
– seria Vigor 2962/3910/3912 od wersji firmware 4.4.5
– seria Vigor 2927 od wersji firmware 4.5.3
Spis treści:
Serwer VPN – router Vigor
Klient VPN – Smart VPN Client
Klient VPN – wbudowany, inny
Serwer VPN – router Vigor
Przejdź do zakładki System Maintenance >> Time and Date.
Zweryfikuj ustawienia czasu routera.
Przejdź do zakładki NAT >> Port Knocking
Kliknij dowolny indeks np. 1, aby stworzyć profil Port Knocking.
Wybierz/wypełnij następujące pola:
– Zaznacz Enable
– Wpisz nazwę profilu
– W polu 1st Knock Port określi pierwszy port
Profile Port Knocking muszą mieć różne ustawienia 1st Knock Port
– Dostarcz tajny klucz lub kod QR do aplikacji Port Knocking
Przejdź do Status Table w zakładce NAT >> Port Knocking lub do zakładki Diagnostics >> Port Knocking Status Table, aby sprawdzić status Port Knocking.
Przejdź do zakładki VPN and Remote Access >> Remote Access Control.
Włącz Port Knocking dla usług VPN.
Jeśli usługa EasyVPN/SSL VPN używa tego samego portu co HTTPS do zarządzania routerem to EasyVPN/SSL VPN używa HTTPS Port Knocking zdefiniowanego w System Maintenance >> Management.
Adresy IP oraz adresy domenowe zdefiniowane w profilach VPN są automatycznie dopuszczone do usług VPN routera bez konieczności użycia Port Knocking.
Klient VPN – Smart VPN Client
DrayTek Smart VPN Client możesz pobrać m.in. ze strony www.draytek.pl (Wsparcie>>Narzędzia).
Zainstaluj a następnie uruchom oprogramowanie.
Smart VPN Client ma zintegrowaną opcję Port Knocking od wersji 5.7.1.
Przejdź do zakładki Profile.
Dodaj lub Edytuj profil.
Włącz opcję Port Knocking.
Wprowadź pierwszy port oraz tajny klucz TOTP zgodny z ustawieniami serwera VPN.
Przed próbą połączenia VPN Smart VPN Client automatycznie “zapuka” do serwera VPN w celu otwarcia usługi VPN.
Klient VPN – wbudowany, inny
Przejdź do narządzia online DrayTek Port Knocking Tool
Wpisz nazwę profilu.
Wpisz adres IP lub adres domenowy serwera VPN.
Wprowadź pierwszy port oraz tajny klucz TOTP zgodny z ustawieniami serwera VPN.
Kliknij przycisk Knock Ports, aby zapisać profil i “zapukać” do routera w celu otwarcia usługi VPN.
Profile są przechowywane w pamięci lokalnej przeglądarki. Zostaną utracone, jeśli wyczyścisz dane przeglądarki lub użyjesz trybu incognito. Aby je zapisać, wyeksportuj profile.
Przed próbą połączenia VPN użyj narzędzia Port Knocking.
Po otwarciu usługi VPN przez Port Knocking połącz tunel korzystając z innego klienta VPN.
