Port knock pfsense

[ruben123321]

Beste Tweakers,

Ik heb thuis een pfsense draaien als router hier hier achter staat een ssh server onder een andere poort, ik zou dit graag nog wat veiliger willen maken d.m.v. port knocking. Kan iemand mij een duw(tje) in de goede richting geven, ben gaan googelen en kwam achter de software fwknop vind het alleen vrij onduidelijk hoe ik deze installeer op mijn pfsense. Verder kon ik niet echt iets vinden.

Alvast bedankt

Met vriendelijke groet,

Ruben

[Verwijderd]

pfsense baseert op freebsd en maakt flink gebruik van pf. Ik zou dus eerst gaan kijken of je met pf regels iets kan, als er niet al een instelling in pfsense is om het op te zetten. En daarna, je hebt een pfsense package nodig. Je kan wellicht een freebsd package gebruiken.

Ik zeg er wel even bij dat port knocking niet per se een goed idee is. Lees ook even rond waarom dan niet. Zolang je ssh alleen met key toestaat is je enige probleem het volume van de regels in je log wegens de ssh brute force achtergrondruis. Daar zet je een fail2ban (oid) op, maar dat moet je niet als "beveiliging" zien. Net als "een andere poort" en zelfs port knocking dat ook niet is.