knockd bir port-knock server edir.
Bu port-Xit xüsusi "döymək" ardıcıllığı üçün axtarır, bir Ethernet (və ya PPP) interface bütün trafik dinləyir. Müştəri server bir port bir TCP (və ya UDP) paket göndərməklə bu port-Xit edir. Bu port açıq olmaq lazım deyil - knockd link-qat səviyyəsində dinləyir-ci ildən, bu qapalı port üçün nəzərdə, hətta bütün yol görür. Server port-Xit xüsusi ardıcıllıqla algıladığında, onun konfiqurasiya faylını müəyyən bir komanda çalışır. Bu hızlı erişim üçün bir firewall təhlükəsizlik deşik açmaq üçün istifadə edilə bilər.
Aşağıdakı misal yalnız bir uğurlu knock ardıcıllıqla sonra əldə edilə bilər bir ciddi (siyasət inkar) firewall çalıştırmak üçün istifadə edilə bilər.
1) Client aşağıdakı limanlarında, Server dörd TCP SYN paket göndərir:
38281, 29374, 4921, 54918
2) Server bu algılar və iptables Müştəriyə port 22 açıq əmr çalışır.
3) Client SSH vasitəsilə server bağlanır və bunu etmək lazımdır nə edir.
4) Client Server dörd TCP SYN paket göndərir:
37281, 8529, 40127, 10100
5) Server bu algılar və Müştəriyə port 22 yaxın bir iptables çalışır.
Bu Release Yenilikler:
Şərhlər tapılmadı