1. Tạo User mới

Tham khảo hướng dẫn:   https://www.anphat.vn/quan-ly-thiet-bi-system-maintenance/drayos-5-tao-user-quan-tri-router-xac-thuc-2fa 

  1. Áp dụng Port knocking khi  truy cập từ xa

Vào System Maintenance > Management > Service Control, bật Enforce Port Knocking và chọn các Enforce Service Types trong mục WAN Access Control

  1. Thử kết nối đến giao diện quản trị của router từ Internet bằng địa chỉ WAN IP thông qua phương thức kết nối mà bạn đã bật. Kết nối sẽ không được thiết lập vì cổng dịch vụ vẫn đang đóng. 

  1. Thực hiện Knocking Port 

Truy cập trang  DrayTek Portknock Tool , điền các thông tin như tên,  IPWAN/ Domain , 1st Port. mã Secret  và nhấn Knock Ports.

Công cụ sẽ tự động gửi chuỗi "gõ cổng" theo đúng thứ tự đã cấu hình.

Cách 2: dùng Smart VPN Client

Tham khảo hướng dẫn:


 

  1. Thử truy cập lại giao diện quản trị của router từ Internet. Lúc này bạn sẽ có thể thấy trang đăng nhập Web của router.

Sau khi client mở khóa cổng thành công:

  • Client đó, hoặc bất kỳ client nào sử dụng cùng một địa chỉ IP công cộng (Public IP), đều có thể truy cập router.
  • Phiên truy cập sau khi mở khóa sẽ duy trì trong 1 giờ.
  • Khi phiên hết hạn, client phải sử dụng lại Port Knocking Tool để mở khóa và lấy lại quyền truy cập.
  1. Kiểm tra các IP đã mở khóa 

Vào Monitoring >> Port knocking Status

Hệ thống sẽ hiển thị danh sách các địa chỉ IP đã vượt qua quá trình xác thực Port Knocking.