क्या आपने कभी अपने राउटर के साथ उस विशेष "डॉर्म नॉक" को प्राप्त करना चाहा है, क्योंकि यह केवल "दरवाजा खोलना" है जब गुप्त दस्तक को मान्यता दी गई है? कैसे-कैसे गीक डीडी-WRT पर नॉक डेमॉन स्थापित करने के बारे में बताते हैं।
द्वारा छवि Bfick और अविद रविव
यदि आप पहले से ही नहीं हैं, तो सुनिश्चित करें और श्रृंखला के पिछले लेख देखें:
- डीडी-WRT के साथ एक सुपर-पावर्ड राउटर में अपना होम राउटर चालू करें
- अपने होम राउटर पर अतिरिक्त सॉफ़्टवेयर कैसे स्थापित करें (DD-WRT)
- DD-WRT पर Pixelserv के साथ विज्ञापन कैसे निकालें
यह मानते हुए कि आप उन विषयों से परिचित हैं, पढ़ते रहें। ध्यान रखें कि यह मार्गदर्शिका थोड़ी अधिक तकनीकी है, और शुरुआती को अपने राउटर को संशोधित करते समय सावधान रहना चाहिए।
अवलोकन
परंपरागत रूप से, उपकरण / सेवा के साथ संवाद करने में सक्षम होने के लिए किसी को आरंभ करना होगा पूर्ण इसके साथ नेटवर्क कनेक्शन। हालांकि ऐसा करने से सुरक्षा युग में, हमले की सतह को क्या कहा जाता है। नॉक डेमॉन एक तरह का है नेटवर्क स्निफर जब एक पूर्व-कॉन्फ़िगर अनुक्रम देखा जाता है तो प्रतिक्रिया कर सकते हैं। के तौर पर कनेक्शन स्थापित करने की आवश्यकता नहीं है एक कॉन्फ़िगर अनुक्रम को पहचानने के लिए दस्तक डेमॉन के लिए, वांछित कार्यक्षमता को बनाए रखते हुए हमले की सतह को कम किया जाता है। एक मायने में, हम एक के साथ राउटर को प्राथमिकता देंगे चाहा हे “ दो बिट्स "प्रतिक्रिया (गरीब रोजर के विपरीत ...)।
इस लेख में हम करेंगे:
- राउटर के लिए नॉकड का उपयोग करने का तरीका दिखाएं लैन पर जागो आपके स्थानीय नेटवर्क पर एक कंप्यूटर।
- दिखाएँ कि कैसे एक से नॉक अनुक्रम को ट्रिगर किया जाए Android एप्लिकेशन , साथ ही एक कंप्यूटर।
नोट: जबकि इंस्टॉलेशन निर्देश अब प्रासंगिक नहीं हैं, आप फिल्म श्रृंखला देख सकते हैं मैंने पूरे रास्ते को देखने के लिए "जब वापस" रास्ता बनाया है खटखटाने के लिए कॉन्फ़िगर करना। (क्रूड प्रेजेंटेशन का बहाना मात्र)।
सुरक्षा निहितार्थ
के बारे में चर्चा " नॉकडॉक कितना सुरक्षित है ?”, लंबा है और दिनांक कई सहस्राब्दी पीछे (इंटरनेट वर्षों में) लेकिन नीचे की रेखा यह है:
नॉच अस्पष्टता से सुरक्षा की एक परत है, जिसे केवल उपयोग किया जाना चाहिए बढ़ाने एन्क्रिप्शन जैसे अन्य साधनों का उपयोग नहीं किया जाना चाहिए और इसका उपयोग सभी सुरक्षा उपायों के रूप में किया जाना चाहिए।
पूर्वापेक्षाएँ, मान्यताएँ और सिफारिशें
- यह माना जाता है कि आप एक है Opkg ने DD-WRT राउटर को सक्षम किया .
- इस तरह कुछ धैर्य स्थापित करने में "थोड़ी देर" लग सकती है।
- यह अत्यधिक अनुशंसा की जाती है कि आप प्राप्त करें डीडीएनएस खाता आपके बाहरी (आमतौर पर गतिशील) आईपी के लिए।
चलो शुरू करते हैं
स्थापना और बुनियादी विन्यास
राउटर के लिए एक टर्मिनल खोलकर और जारी करके नॉक डेमॉन को स्थापित करें:
opkg अद्यतन; opkg install खटखटाना
अब जब नॉकडाउन स्थापित हो गया है तो हमें ट्रिगरिंग अनुक्रमों और आदेशों को कॉन्फ़िगर करने की आवश्यकता है जो एक बार ट्रिगर होने पर निष्पादित हो जाएंगे। ऐसा करने के लिए, एक टेक्स्ट एडिटर में "पीट.कॉन" फाइल खोलें। राउटर पर यह होगा:
vi /opt /etc/knockd.conf
इसकी सामग्री को इस तरह बनाएं:
[options]
logfile = /var/log/knockd.log
UseSyslog
[wakelaptop]
अनुक्रम = 56,56,56,43,43,43,1443,1443,1443
seq_timeout = 30
कमांड = / usr / sbin / wol aa: bb: cc: dd: ee: 22 -i $ (nvram get lan_ipaddr | cut -d। -f 1,2,3) .255
tcpflags = सिंक
ऊपर बताएं:
- "विकल्प" खंड डेमॉन के लिए वैश्विक मापदंडों को कॉन्फ़िगर करने की अनुमति देता है। इस उदाहरण में हमने डेमॉन को रखने का निर्देश दिया है एक लॉग इन दोनों syslog और एक फ़ाइल में । हालांकि यह संयोजन में दोनों विकल्पों का उपयोग करने से नुकसान नहीं करता है, आपको केवल उनमें से एक को रखने पर विचार करना चाहिए।
-
"वाकेलपटॉप" खंड, एक अनुक्रम का एक उदाहरण है जो कंप्यूटर के लिए आपके LAN के लिए W: कमांड को आ: मैक: dc: ee: 22 के मैक पते के साथ ट्रिगर करेगा।
नोट: ऊपर दिया गया कमांड, क्लास C सबनेट होने के डिफ़ॉल्ट व्यवहार को मानता है।
अधिक सीक्वेंस जोड़ने के लिए, बस "वैक्लेपटॉप" सेगमेंट को कॉपी और पेस्ट करें और राउटर द्वारा निष्पादित किए जाने वाले नए मापदंडों और / या कमांड के साथ समायोजित करें।
चालू होना
राउटर को स्टार्टअप पर डेमॉन को इनवॉइस करने के लिए, नीचे "geek-init" स्क्रिप्ट से संलग्न करें OPKG गाइड :
नॉकड -d -c /opt /etc/knockd.conf -i "$ (nvram get wan_answername)"
यह आपके राउटर के "WAN" इंटरफेस पर नॉक डेमॉन शुरू करेगा, ताकि वह इंटरनेट से पैकेट सुन सके।
Android से जाना जाता है
पोर्टेबिलिटी की उम्र में "लगभग उस के लिए एक ऐप है" ... तो
StavFX
कार्य के लिए एक बनाया :)
यह ऐप आपके एंड्रॉइड डिवाइस से सही नॉकिंग सीक्वेंस करता है और यह आपके होम स्क्रीन पर विजेट बनाने का समर्थन करता है।
- स्थापित करें दस्तक देने वाला आवेदन एंड्रॉइड बाजार से (कृपया भी दयालु बनें और इसे अच्छी रेटिंग दें)।
-
एक बार अपने डिवाइस पर स्थापित होने के बाद, इसे लॉन्च करें। आपको कुछ इस तरह से बधाई दी जानी चाहिए:
-
आप इसे संपादित करने के लिए उदाहरण आइकन को लंबे समय तक दबा सकते हैं, या एक नई प्रविष्टि जोड़ने के लिए "मेनू" पर क्लिक कर सकते हैं। एक नई प्रविष्टि दिखेगी:
-
लाइनें जोड़ें और अपने नॉकिंग के लिए आवश्यक जानकारी भरें। उदाहरण के लिए ऊपर से WOL विन्यास यह होगा:
- वैकल्पिक रूप से नॉक नाम के आगे आइकन को लंबे समय तक दबाकर आइकन बदलें।
- बचाओ दस्तक।
- इसे सक्रिय करने के लिए मुख्य स्क्रीन में नए नॉक को टैप करें।
- वैकल्पिक रूप से एक विजेट बनाएँ होम स्क्रीन पर इसके लिए।
ध्यान रखें कि जब हमने प्रत्येक पोर्ट के लिए 3 के समूहों के साथ उदाहरण कॉन्फ़िगरेशन फ़ाइल कॉन्फ़िगर की है (नीचे टेलनेट सेक्शन के कारण), इस एप्लिकेशन के साथ पोर्ट के लिए दोहराव की मात्रा (यदि सब पर) पर कोई प्रतिबंध नहीं है।
एप्लिकेशन का उपयोग करके मज़े करें
StavFX
दान दिया है :-)
विंडोज / लिनक्स से दस्तक
यद्यपि नेटवर्क उपयोगिता a.k.a "टेलनेट" के सबसे सरल के साथ नॉकिंग करना संभव है, माइक्रोसॉफ्ट ने फैसला किया है कि टेलनेट एक "सुरक्षा जोखिम" है और बाद में इसे आधुनिक खिड़कियों पर डिफ़ॉल्ट रूप से स्थापित नहीं किया जा सकता है। यदि आप मुझसे पूछते हैं, "वे थोड़ी सी अस्थायी सुरक्षा प्राप्त करने के लिए आवश्यक स्वतंत्रता छोड़ सकते हैं, न तो स्वतंत्रता और न ही सुरक्षा। ~ बेंजामिन फ्रैंकलिन ”लेकिन मैं पचाता हूं।
हम प्रत्येक पोर्ट के लिए 3 के समूहों के लिए उदाहरण अनुक्रम सेट करते हैं, इसका कारण यह है कि जब टेलनेट वांछित पोर्ट से कनेक्ट करने में असमर्थ होता है, तो यह स्वचालित रूप से 2 बार फिर से प्रयास करेगा। इसका मतलब है कि टेलनेट वास्तव में देने से पहले 3 बार दस्तक देगा। इसलिए हम सभी को पोर्ट ग्रुप में प्रत्येक पोर्ट के लिए एक बार टेलनेट कमांड निष्पादित करना होगा। यह भी कारण है कि 30 सेकंड का टाइमआउट अंतराल चुना गया है, क्योंकि हमें अगले पोर्ट-ग्रुप को निष्पादित करने तक प्रत्येक पोर्ट के लिए टेलनेट के टाइमआउट की प्रतीक्षा करनी होगी। यह अनुशंसा की जाती है कि जब आप परीक्षण चरण के साथ समाप्त हो जाएं, तो आप इस प्रक्रिया को एक सरल से स्वचालित कर दें जत्था / दे घुमा के स्क्रिप्ट।
हमारे उदाहरण अनुक्रम का उपयोग करना इस तरह दिखेगा:
- यदि आपकी खिड़कियों पर, का पालन करें टेलनेट स्थापित करने के लिए एमएस निर्देश .
-
एक कमांड लाइन पर जाएं और जारी करें:
टेलनेट geek.dyndns-at-home.com 56
टेलनेट geek.dyndns-at-home.com 43
टेलनेट geek.dyndns-at-home.com 1443
अगर सब ठीक रहा, तो यही होना चाहिए।
समस्या निवारण
यदि आपका राउटर अनुक्रमों पर प्रतिक्रिया नहीं करता है, तो यहां कुछ समस्या निवारण चरण हैं जो आप ले सकते हैं:
-
लॉग देखें - नॉकडाउन एक लॉग रखेगा जिसे आप वास्तविक समय में देख सकते हैं कि क्या नॉकिंग सीक्वेंस डेमॉन में आए हैं और यदि कमांड सही तरीके से निष्पादित किया गया है।
मान लें कि आप लॉग-फ़ाइल का उपयोग कम से कम ऊपर के उदाहरण के रूप में कर रहे हैं, इसे वास्तविक समय में देखने के लिए, टर्मिनल में जारी करें:
