fwknop 安装与使用教程

1. 项目目录结构及介绍

在克隆的 fwknop.git 仓库中，你将看到以下主要目录结构：

.
├── COPYING        # 许可文件
├── docs           # 项目文档
├── examples       # 示例配置文件
├── man            # man 页面
├── Makefile.am    # AutoMake 构建文件
├── mkinstalldirs  # 自动创建安装目录脚本
├── po             # 多语言支持
└── src            # 源代码目录
   ├── common       # 共享库和工具函数
   ├── client       # 客户端源代码
   ├── daemon       # 服务器端（守护进程）源代码
   └── tools        # 辅助工具

src/common 存放共享库和通用函数； src/client 包含客户端应用程序的源代码； src/daemon 有服务端或守护进程的源代码； src/tools 提供辅助构建和测试的工具。

2. 项目的启动文件介绍

fwknop 主要由两个组件组成：fwknopd（服务器端）和 fwknop（客户端）。启动文件通常是可执行二进制文件，在安装完成后位于 /usr/bin 或者 /usr/local/bin 目录下。

• fwknopd: 这是守护进程，负责监听网络，解析并处理单包授权请求。
• fwknop: 客户端工具，用于发送加密的单包授权请求给 fwknopd。

启动 fwknopd 的命令通常为：

sudo /etc/init.d/fwknopd start

或

sudo systemctl start fwknopd

（具体取决于你的操作系统和服务管理器）

使用 fwknop 客户端发送测试请求：

fwknop -c client.conf -p <port> --noprint

这里 <port> 是你配置中允许通过的端口号。

3. 项目的配置文件介绍

fwknop 使用多个配置文件来定义其行为。主要的配置文件包括：

服务端配置：/etc/fwknop/fwknopd.conf

这是 fwknopd 的主配置文件，包含了诸如监听接口、日志位置、访问策略等设置。你可以在这里定义哪些客户端IP、端口和操作是可以被授权的。

客户端配置：/etc/fwknop/client.conf 或自定义路径

客户端配置文件用于存储加密密钥和其他客户端相关的参数，如目标服务器地址、发送的包类型等。

授权文件：/etc/fwknop/access.conf

此文件定义了可以访问哪些服务的规则。例如，你可以在此处添加允许特定IP或经过验证的用户通过的端口。

确保在修改任何配置文件之后重新启动 fwknopd，以应用新配置。

请注意，上述路径可能因不同的系统环境而有所不同，具体请参照安装时的实际位置。为了安全起见，建议阅读官方文档和示例配置文件来了解详细的配置选项和用法。

---

在使用 fwknop 之前，强烈推荐阅读项目文档和测试示例配置，以确保正确理解其工作原理和安全设置。有关更多详细信息，请参阅项目官方页面：https://www.cipherdyne.org/fwknop/ 。