Vor der ersten Verbindungsaufnahme über eine "neue" IP-Adresse mit der via Port-Knocking geschützten Gegenseite muss logischerweise angeklopft werden, ansonsten schlägt die Kontaktaufnahme via SSH fehl.
Nachdem erfolgreich angeklopft wurde, gibt es ein Zeitfenster, in welchem die SSH-Verbindung aufgebaut werden kann. Auch nach dem Zeitfenster werden bestehende SSH-Verbindungen nicht tangiert.
Wenn ich mich recht erinnere, sind in der Regel ist SSH bei allen Linux-Distributionen derartig vorkonfiguriert, dass einmal aufgebaute "Verbindungspfade" wiederverwendet werden, so dass danach für weitere Kontaktaufnahmen (hier: alles, was über SSH läuft) nicht erneut angeklopft werden muss (siehe hier). Das kann man allerdings auch ändern.
ChatGPT hat mir dazu auch ein schönen Scrkpt zur Verwendung mit Puuty geschrieben...
Du meinst, du hast dieses Scrkpt, das ChatGPT dir zusammenkopiert hat, gelesen und du hast verstanden, was genau es tut, und möchtest jetzt wissen, wie man es benutzt?
Es geht um die gestellte Frage
m_ueberall hat die Fragen ja bereits beantwortet.
Mit Port-Knocking kann man Vieles umsetzen. Verwendet man es um einen bestimmten Port (z.B. Port 22) für eine bestimmte IP zu öffnen (i.d.R. die anklopfende IP), dann ist dieser Port für jene IP erreichbar. Wie bereits erklärt geht es häufig in der Standardkonfiguration nur um die Zeitspanne des SSH-Verbindungsaufbaus.
Was auf dem Port für ein Dienst läuft ist egal - außer es werden je nach Anwendung noch zusätzliche Ports benötigt.
Ja, SCP läuft über SSH.
Nein, rsync läuft zwar meist auf SSH, kann aber auch unverschlüsselt mit RSH betrieben werden. Kommt auf die eigene Konfiguration an => man rsync oder ganz mutig den ganzen Server mit ChatGPT einrichten lassen 
