Προστατέψτε το interface διαχείρισης του router με το Port Knocking

Το Port knocking είναι μια τεχνολογία που μπορεί να προσθέσει ένα επιπλέον επίπεδο προστασίας στους routers. Η βασική ιδέα είναι ότι μόνο οι ανοιχτές θύρες κινδυνεύουν να δεχτούν επίθεση, επομένως έκλεισε όλες τις θύρες και όρισε έναν κωδικό πρόσβασης βάση του συνδυασμού θυρών. Μόνο όσοι γνωρίζουν τον κωδικό πρόσβασης μπορούν να ανοίξουν τις θύρες και να συνδεθούν.

 

 

Το Vigor Router θα υποστηρίζει το Port Knocking με την τοπική του υπηρεσία. Τα υποστηριζόμενα μοντέλα είναι:
 

•  Vigor3912S fw 4.3.6

•  Vigor3910 / 2962 fw 4.4.3*

•  Vigor2927 / 2865 fw 4.4.5.3*

 

 

Παρακάτω είναι η διαμόρφωση για τη χρήση της λειτουργίας Port Knocking.

 

1. Βεβαιωθείτε ότι ο router λαμβάνει τη σωστή ώρα συστήματος μέσω του System Maintenance >> Time and Date.

 

 

2. Μεταβείτε στο System Maintenance >> Management και ρυθμίστε τη λειτουργία Port Knocking στην περιοχή Port Knocking for Local Service.

 

a. Ενεργοποίηση προστασίας από χτυπήματα θύρας

b. Ενεργοποιήστε τη μέθοδο σύνδεσης που χρειάζεστε.

c. Παραμετροποιήστε την 1η θύρα Knock.

d. Σαρώστε τον κωδικό QR με τον Επαληθευτή Google (Google Authenticator) εγκατεστημένο σε ένα τηλέφωνο.

e. Εισαγάγετε τον 6ψήφιο κωδικό από τον Google Authenticator στο πεδίο Validation Code και στη συνέχεια, κάντε κλικ στο Verify.

f. Αφού δείτε το μήνυμα “Verify success.”, κάντε κλικ στο OK για να αποθηκεύσετε τη παραμετροποίηση.

 

 

 

3. Προσπαθήστε να συνδεθείτε στο interface διαχείρισης του router μέσω του WAN IP του μέσω της μεθόδου σένδεσης που ενεργοποιήσατε. Το SSH χρησιμοποιείται σε αυτό το παράδειγμα. Η σύνδεση δεν μπορεί να δημιουργηθεί επειδή η θύρα δεν είναι ανοιχτή.

 

 

 

4. Κατεβάστε το Port Knock Tool στον υπολογιστή του πελάτη και στη σενέχεια, ανοίξτε το pknock.exe.

 

a. Εισαγάγετε την public IP του server.

b. Εισαγάγετε την 1η θύρα knock.

c. Εισαγάγετε τον 6ψήφιο validation code από το Google Authenticator.

Στη συνέχεια, το εργαλείο θα αρχίσει να χτυπά τις θύρες του Vigor Router.

 

 

 

5. Αφού ξεκλειδώσετε επιτυχώς τις θύρες, μπορείτε να συνδεθείτε στο interface διαχείρισης του router με τη μέθοδο σύνδεσης που ενεργοποιήσατε.