fwknop 2.5.1 修复了客户端重置终端设定到原始值的 bug，修复了守护进程不打印 PID 文件已存在的警告，以及在非 Linux 系统性运行 iptables Rijndael HMAC 测试的问题。
fwknop授权模式实现一个称为单包授权,只需要一个加密的数据包来传达各种信息,包括所需的访问通过 iptables,ipfw或pf防火墙策略和/ 或特定的命令,在目标系统上执行。主要的应用程序是保护服务,如SSH和一个额外的安全层为了使漏洞被利用更加困难。授权服务器通过被动监测授权通过 libpcap数据包。也支持是一个健壮的端口敲门实现基于iptables日志消息
使用fwknop 可以对主机登入权限进行更灵活的配置
来自:开源中国社区
