Vooruitgang is een fenomeen dat geen einde kent. Op het gebied van informatietechnologie vinden er dagelijks veranderingen plaats: nieuwe producten verschijnen, verouderde diensten behoren tot het verleden. Maar er zijn tools die ondanks het opkomende alternatief nog steeds populair zijn. Telnet is een goed voorbeeld. Wat is Telnet en hoe gebruik ik het?
Telnet verscheen meer dan 40 jaar geleden, kort daarnainstalleer de eerste ARPANET-server. Het is een van de oudste internetprotocollen. In een tijdperk waarin de grafische interface niet eens in zicht was en de eerste netwerken al verschenen, dicteerde de behoefte aan externe verbinding met apparaten de vereisten. De eerste oplossing voor het probleem dat zich voordeed, maakte het, net als alle volgende, mogelijk om op een extern apparaat te werken alsof het alleen was. Alle functionaliteit die door de externe server wordt ondersteund, is beschikbaar in de opdrachtregelinterface. U hoeft alleen het vereiste toegangsniveau te krijgen en de Telnet-opdrachten te kennen. We hebben ontdekt wat dit protocol is en waarom het nodig is. Maar hoe wordt Telnet-connectiviteit vandaag geïmplementeerd?
In moderne besturingssystemen van het gezinWindows, voordat u Telnet start, moet u controleren of dit onderdeel in het systeem is geïnstalleerd. Dit is niet moeilijk om te doen. Voor Windows 7, het meest gebruikte besturingssysteem van vandaag, moet u de onderstaande stappen volgen:
Beide concepten uitkoptekst. Net als veel andere toepassingen maakt Telnet onderscheid tussen een client en een server. Een Telnet-server is echter niet noodzakelijk een server in de algemene zin van het woord. De computer waarmee de verbinding tot stand wordt gebracht, wordt als client beschouwd, het apparaat waarmee deze verbinding tot stand wordt gebracht, is de server. Dit kan een router, een computer, een beheerde switch of een andere host zijn die opdrachtregelbeheer ondersteunt. Als we het hebben over extern beheer van een pc of server van een persoonlijke gebruiker, moet de Telnet-poort open zijn. Het is vaak gesloten om veiligheidsredenen, dus er verschijnt een foutmelding wanneer u probeert een sessie tot stand te brengen. U kunt een speciaal hulpprogramma of webservice gebruiken om open en gesloten poorten te controleren. De standaard Telnet-poort is 23. Als u niet alleen onafhankelijk verbinding wilt maken met andere computers, maar ook uw pc via Telnet wilt beheren, moet u in dezelfde module van het besturingssysteem het vakje naast het Telnet-serveronderdeel aanvinken. De pc's en serverhardware die u beheert, moeten op dezelfde manier worden geconfigureerd.
Nadat u alle vereiste Telnet-services hebt gestart, kunt uvoel je vrij om aan de slag te gaan met het ingebouwde Windows-opdrachtregelprogramma. Het wordt aangeroepen vanuit het menu "Start", of door op het juiste item te klikken, of door snelkiezen (cmd). Het is raadzaam om altijd de opdrachtregel uit te voeren met de "Administrator" -gebruikersrechten (lokaal, het apparaat waarop u werkt of domein). In dit geval hoeft u de toepassing niet opnieuw te starten als verhoging vereist is. Naast de bestaande tool van het besturingssysteem zelf, zijn er programma's van derden die toegang via het Telnet-protocol mogelijk maken. De meest populaire hiervan is Putty. Daarnaast zijn ook andere applicaties die onder verschillende besturingssystemen draaien succesvol, zoals TeraTerm, AnyConnect, DTelnet, EasyTerm, KoalaTerm en vele anderen. Welk programma te gebruiken, beslist iedereen voor zichzelf, afhankelijk van persoonlijke voorkeuren, interface-eisen, enz. Er zijn geen significante verschillen in functionaliteit tussen hen, en kunnen dat ook niet zijn. Elk van de hulpprogramma's implementeert de volledige beschikbare lijst met Telnet-opdrachten.
Een ervaren netwerkbeheerder zal dit niet kunnenwerk binnen enkele minuten om de nodige componenten te installeren (als ze niet eerder waren geïnstalleerd), open een Telnet-sessie en voltooi de volledige configuratie van de externe host. Er zijn echter ook nieuwkomers die de console voor bijna het eerst van hun leven zien. Hoe vind ik de lijst met beschikbare opdrachten in Telnet? Wat is WONT AUTH of SET LOCALECHO? Alles is niet zo moeilijk als het in eerste instantie lijkt. Ten eerste moet u altijd onthouden dat elke opdrachtinterface een ingebouwde helpfunctie heeft. Het is toegankelijk via standaardtoetsen, bijvoorbeeld help of "?". Ten tweede, gezien hoe oud dit protocol is, zijn er eindeloze bronnen op internet met nuttige syntaxisinformatie. U hoeft zich dus absoluut geen zorgen te maken. En de praktijk leert dat met een paar regels opdrachten het resultaat in de meeste gevallen veel gemakkelijker te bereiken is. En na een paar sessies weet je zeker dat je de nodige commando's typt zonder de syntaxishulp te gebruiken.
We hebben dat al gezegd met behulp van het protocolTelnet kan niet alleen worden bestuurd door computers, maar ook door een breed scala aan netwerkapparaten. De meest voorkomende klasse van dergelijke apparaten zijn routers. Dus wat is Telnet in een router, waar dient het voor, hoe kan het worden ingeschakeld?
Afhankelijk van de fabrikant en specifiekmodellen maken Telnet-toegang op verschillende manieren mogelijk. U kunt inloggen op de router via de webinterface of via de console. In het eerste geval moet u het externe beheerpunt vinden waar dit of dat type verbinding is toegestaan (Telnet, ssh). In het tweede geval kan toegang worden verleend via de opdrachtregel. Elke beheerder kiest een scenario dat voor hemzelf uitkomt. Er zijn echter routers waarin slechts een van de twee mogelijke initiële verbindingsopties is geïmplementeerd, bijvoorbeeld alleen de webinterface is beschikbaar. Een beheerder die gewend is om met de console te werken, zal nogal ongemakkelijk zijn bij het zoeken naar een item waarbij u het geliefde selectievakje moet plaatsen, maar in werkelijkheid is er niets moeilijks aan. De interface van de meeste moderne routers spreekt voor zich. De namen van de menu-items spreken voor zich, het minimalistische ontwerp laat je niet in de war raken.
Op dit punt hebben we genoegkennis gemaakt met de technologie om te praten over de voor- en nadelen van Telnet. Hoe succesvol het product ook is, er kan niet gezegd worden dat het absoluut geen nadelen heeft. En als we het hebben over een dienst die aan het begin van de jaren 70 van de vorige eeuw werd uitgebracht, mag je dit feit helemaal niet vergeten.
Van de voor de hand liggende voordelen moet worden opgemerkteenvoud, snelheid en gemak van het protocol. In minder dan een minuut heeft een handige client toegang tot de server-TCP-poort van uw keuze en maakt een emulatie van een lokale terminal. Hierboven hadden we het over de standaard 23 werkende poort. In feite kunt u op elke poort op Telnet "luisteren" en "praten". Dit is waar de flexibiliteit van het protocol ligt.
Vergeleken met andere protocollen op afstandTelnet-beheer is minder CPU-intensief. Met het huidige tempo van ontwikkeling lijkt dit pluspunt misschien onbeduidend, maar alleen op het eerste gezicht. Samen met de ontwikkeling van technologie staan softwarebedrijven niet stil. Toepassingen worden steeds omvangrijker, vereisen meer ruimte op de harde schijf, meer RAM, krachtigere processors. Een hulpprogramma dat, tegen de achtergrond van de rest van de geïnstalleerde software, een kleine hoeveelheid systeembronnen verbruikt, komt goed van pas.
Het belangrijkste en vaak genoemde nadeel van Telnet istoegang tot het apparaat op afstand wordt uitgevoerd via een niet-versleuteld communicatiekanaal. Het enige obstakel voor een aanvaller is gebruikersauthenticatie op het moment dat een Telnet-sessie wordt geopend, dat wil zeggen de vereiste van een gebruikersnaam en wachtwoord. Deze gegevens worden echter ook onversleuteld verzonden. Daarom, als iemand probeert Telnet-toegang te hacken, is het voldoende dat hij kort een packet sniffer uitvoert (software voor het "vangen" van pakketten). Na enige tijd zal de beheerder zijn Telnet-sessie openen en de externe server de login en het wachtwoord vertellen, die onmiddellijk in duidelijke tekst door de aanvaller worden onderschept. In deze context is een alternatief voor Telnet SSH (beveiligde verbinding). Daarom wordt het niet aanbevolen om Telnet te gebruiken op breed toegankelijke netwerken, bijvoorbeeld buiten uw beveiligde lokale kantoornetwerk. Onthoud ook dat de verbinding met de server kan worden onderbroken.
Zeker meer dan vier decenniaandere methoden van beheer op afstand verschenen. SSH is erg populair. Het lijkt erop dat Telnet al lang geleden had moeten verdwijnen. Maar er is nog steeds vraag naar, het wordt nog steeds gebruikt. Als u bepaalde beveiligingsprincipes volgt en bedenk dat uw lokale netwerk op betrouwbare wijze moet worden beschermd tegen inbraak van buitenaf, zal het gebruik van Telnet uw apparatuur niet beschadigen. Noch SSH, noch enige andere technologie kan u redden van nalatigheid met betrekking tot beveiliging.
Telnet wordt nog steeds gebruikt op gebieden zoals verbinding maken met databases, het controleren van de beschikbaarheid van netwerkapparaten (routers en switches), serverapparatuur, enz.
