Solo los usuarios autorizados tendrían la secuencia de "knock" por lo que solo dichos usuarios serían capaces de contactar al servidor SSH.