Le progrès est un phénomène qui ne connaît pas d'arrêt.Dans le domaine des technologies de l'information, des changements se produisent chaque jour: de nouveaux produits apparaissent, des services obsolètes appartiennent au passé. Mais il existe des outils qui sont toujours populaires malgré l'alternative émergente. Telnet est un excellent exemple. Qu'est-ce que Telnet et comment l'utiliser?
Telnet est apparu il y a plus de 40 ans, peu de temps aprèsinstallez le premier serveur ARPANET. C'est l'un des plus anciens protocoles Internet. À une époque où l'interface graphique n'était même pas en vue et où les premiers réseaux étaient déjà apparus, le besoin de connexion à distance aux appareils dictait ses exigences. La première solution au problème qui est apparu, comme toutes les suivantes, a permis de travailler sur un appareil distant comme s'il était seul. Toutes les fonctionnalités prises en charge par le serveur distant sont devenues disponibles dans l'interface de ligne de commande. Il vous suffit d'obtenir le niveau d'accès requis et de connaître les commandes Telnet. Nous avons compris ce qu'est ce protocole et pourquoi est-il nécessaire. Mais comment la connectivité Telnet est-elle mise en œuvre aujourd'hui?
Dans les systèmes d'exploitation modernes de la familleWindows, avant de démarrer Telnet, vous devez vérifier si ce composant est installé dans le système. Ce n'est pas difficile à faire. Pour Windows 7, le système d'exploitation le plus courant aujourd'hui, vous devez suivre les étapes ci-dessous:
Les deux concepts deentête. Comme beaucoup d'autres applications, Telnet fait la distinction entre un client et un serveur. Cependant, un serveur Telnet n'est pas nécessairement un serveur au sens général du terme. L'ordinateur à partir duquel la connexion est établie est considéré comme un client, le périphérique auquel cette connexion est établie sera le serveur. Il peut s'agir d'un routeur, d'un ordinateur, d'un commutateur géré ou de tout autre hôte prenant en charge le contrôle de ligne de commande. Si nous parlons de l'administration à distance d'un ordinateur personnel ou d'un serveur, le port Telnet doit être ouvert. Il est souvent fermé pour des raisons de sécurité, donc un message d'erreur apparaîtra lors de la tentative d'établissement d'une session. Vous pouvez utiliser un utilitaire spécial ou un service Web pour vérifier les ports ouverts et fermés. Le port Telnet standard est 23. Si vous voulez non seulement vous connecter indépendamment à d'autres ordinateurs, mais aussi permettre l'administration de votre PC via Telnet, alors dans le même composant logiciel enfichable du système d'exploitation, vous devez cocher la case en face du serveur Telnet composant. Les PC et le matériel serveur que vous administrez doivent être configurés de la même manière.
Après avoir démarré tous les services Telnet requis, vous pouvezn'hésitez pas à vous familiariser avec l'outil de ligne de commande Windows intégré. Il est appelé depuis le menu "Démarrer", ou en cliquant sur l'élément approprié, ou par numérotation abrégée (cmd). Il est conseillé de toujours exécuter la ligne de commande avec les droits d'utilisateur «Administrateur» (soit local, l'appareil sur lequel vous travaillez, soit le domaine). Dans ce cas, vous n'avez pas besoin de redémarrer l'application si l'élévation est requise. En plus de l'outil disponible du système d'exploitation lui-même, il existe des programmes tiers qui permettent l'accès via le protocole Telnet. Le plus populaire d'entre eux est Putty. Parallèlement, d'autres applications fonctionnant sous différents systèmes d'exploitation ont également du succès, telles que TeraTerm, AnyConnect, DTelnet, EasyTerm, KoalaTerm et bien d'autres. Quel programme utiliser, chacun décide pour lui-même, en fonction des préférences personnelles, des exigences d'interface, etc. Il n'y a pas de différences significatives en termes de fonctionnalités entre eux, et ne peut pas être. Chacun des utilitaires implémente la liste complète des commandes Telnet disponibles.
Un administrateur réseau expérimenté ne pourra pasTravaillez en quelques minutes pour installer les composants nécessaires (s'ils n'ont pas été installés précédemment), ouvrez une session Telnet et terminez toute la configuration de l'hôte distant. Cependant, il y a aussi des nouveaux venus qui voient la console presque pour la première fois de leur vie. Comment trouver la liste des commandes disponibles dans Telnet? Qu'est-ce que WONT AUTH ou SET LOCALECHO? Tout n'est pas aussi difficile qu'il y paraît au début. Tout d'abord, vous devez toujours vous rappeler que toute interface de commande a une aide intégrée. Il est accessible par des touches standard, par exemple aide ou "?". Deuxièmement, étant donné l'âge de ce protocole, il existe des ressources infinies sur le Web avec des informations de syntaxe utiles. Ainsi, il n'y a absolument rien à craindre. Et la pratique montre qu'avec l'aide de plusieurs lignes de commandes, le résultat est beaucoup plus facile à obtenir dans la plupart des cas. Et après quelques sessions, vous serez sûr de taper les commandes nécessaires sans utiliser l'assistant de syntaxe.
Nous avons déjà dit qu'en utilisant le protocoleTelnet peut être contrôlé non seulement par des ordinateurs, mais également par une grande variété de périphériques réseau. La classe la plus courante de ces périphériques est celle des routeurs. Alors, qu'est-ce que Telnet dans un routeur, à quoi sert-il, comment l'activer?
Selon le fabricant et les spécificitésles modèles permettent l'accès Telnet de différentes manières. Vous pouvez vous connecter au routeur via l'interface Web ou via la console. Dans le premier cas, vous devrez trouver le point d'administration distant où tel ou tel type de connexion est autorisé (Telnet, ssh). Dans le second cas, l'accès peut être fourni via la ligne de commande. Chaque administrateur choisit un scénario qui lui convient. Cependant, il existe des routeurs dans lesquels une seule des deux options de connexion initiale possibles est implémentée, par exemple, seule l'interface Web est disponible. Un administrateur habitué à travailler avec la console sera plutôt mal à l'aise à la recherche d'un élément où vous devez mettre la coche chérie, mais en réalité, il n'y a rien de compliqué à ce sujet. L'interface de la plupart des routeurs modernes est assez explicite. Les noms des éléments de menu parlent d'eux-mêmes, le design minimaliste ne vous laissera pas confondre.
À ce stade, nous en avons assezs'est familiarisé avec la technologie pour parler des avantages et des inconvénients de Telnet. Quel que soit le succès du produit, on ne peut pas dire qu'il soit absolument dépourvu d'inconvénients. Et si nous parlons d'un service sorti au tout début des années 70 du siècle dernier, il ne faut pas du tout oublier ce fait.
Parmi les avantages évidents, il faut notersimplicité, rapidité et commodité du protocole. En moins d'une minute, un client pratique accédera au port TCP du serveur de votre choix et créera une émulation d'un terminal local. Ci-dessus, nous avons parlé du port de travail standard. En fait, vous pouvez «écouter» et «parler» sur Telnet sur n'importe quel port. C'est là que réside la flexibilité du protocole.
Comparé à d'autres protocoles distantsL'administration Telnet est moins gourmande en CPU. Avec le rythme actuel de développement, ce plus peut sembler insignifiant, mais seulement à première vue. Parallèlement au développement de la technologie, les éditeurs de logiciels ne restent pas immobiles. Les applications deviennent de plus en plus lourdes, nécessitent plus d'espace disque, plus de RAM, des processeurs plus puissants. Un utilitaire qui, dans le contexte du reste du logiciel installé, consommera une petite quantité de ressources système, sera utile.
L'inconvénient principal et souvent cité de Telnet estl'accès à l'appareil distant se fait via un canal de communication non crypté. Le seul obstacle pour un attaquant est l'authentification de l'utilisateur au moment de l'ouverture d'une session Telnet, c'est-à-dire l'exigence d'un nom d'utilisateur et d'un mot de passe. Cependant, ces données sont également transmises non cryptées. Par conséquent, si quelqu'un décide de pirater l'accès Telnet, il lui suffit d'exécuter brièvement un renifleur de paquets (logiciel pour «capturer» les paquets). Après un certain temps, l'administrateur ouvrira sa session Telnet et indiquera au serveur distant le login et le mot de passe, qui seront immédiatement interceptés par l'attaquant en texte clair. Dans ce contexte, une alternative à Telnet est SSH (connexion sécurisée). Par conséquent, il n'est pas recommandé d'utiliser Telnet sur des réseaux largement accessibles, par exemple en dehors de votre réseau local sécurisé. N'oubliez pas non plus que la connexion au serveur peut être interrompue.
Certainement plus de quatre décenniesil existe également d'autres méthodes d'administration à distance. SSH est très populaire. Il semblerait que Telnet aurait dû disparaître il y a longtemps. Mais il est toujours en demande, il est toujours utilisé. Si vous suivez certains principes de sécurité, sans oublier que votre réseau local doit être protégé de manière fiable contre les intrusions extérieures, l'utilisation de Telnet n'endommagera pas votre équipement. Ni SSH ni aucune autre technologie ne peuvent vous éviter de négliger la sécurité.
Telnet est encore utilisé aujourd'hui dans des domaines tels que la connexion aux bases de données, la vérification de la disponibilité des périphériques réseau (routeurs et commutateurs), les équipements serveurs, etc.
