Què és Telnet? Funcionament, Usos, Seguretat i Alternatives

Informatec Digital » Recursos » Què és Telnet? Funcionament, Usos, Seguretat i Alternatives

Alguna vegada t'has preguntat com els administradors de sistemes poden accedir a ordinadors remots per xarxa i manejar tasques com si estiguessin asseguts davant ? Això, precisament, és el que permet Telnet, un protocol clàssic que fa dècades que servix de pont entre ordinadors a través de connexions TCP/IP. Encara que avui dia hi ha alternatives més segures com SSH, Telnet continua tenint funcions útils en contextos específics i és un terme que tot professional de xarxes o usuari curiós hauria de conèixer a fons.

Al llarg d'aquest article, ens submergirem en el món de Telnet: des del seu origen i principis de funcionament fins a com s'utilitza, els seus riscos de seguretat, diferències amb SSH , casos pràctics, maneres d'activar-lo en sistemes moderns i per què, malgrat tot, segueix sent un tema rellevant en tecnologia. Si busques una explicació clara, completa i natural per entendre Telnet d'una vegada per totes, aquí la tens.

Què és Telnet exactament? Origen i història d'un protocol essencial

Telnet és un protocol de xarxa que va néixer a finals dels anys 60 com una solució per connectar terminals remots a servidors o sistemes informàtics, utilitzant connexions TCP/IP com a base. Prové del terme Teletype Network o Telecommunication Network, i la seva funció principal va ser permetre que usuaris i administradors accedissin a màquines distants, gestionar recursos, solucionar problemes o executar ordres com si estiguessin en persona davant del dispositiu remot.

Aquest protocol va ser clau durant l'expansió d'Internet i l'adopció de xarxes a centres acadèmics i entorns empresarials, ja que oferia la possibilitat d'obrir sessions remotes a sistemes UNIX i altres sistemes operatius, facilitant el treball col·laboratiu i l'administració sense barreres físiques. Telnet s'utilitza a través del port 23 de TCP per defecte, encara que es pot configurar per emprar altres ports si cal.

Tot i que el seu apogeu es va produir dècades enrere, Telnet continua sent part de les eines presents en molts sistemes operatius i entorns de xarxa actualment, tant per a administració com per a certes tasques de diagnòstic i connectivitat.

Com funciona Telnet? Principis tècnics i modes d'operació

El funcionament de Telnet es basa en una arquitectura client-servidor: el client és el punt de partida (la màquina des de la qual et connectes) i el servidor és l'ordinador o dispositiu al qual vols accedir remotament.

Per establir aquesta comunicació, tots dos extrems han de tenir Telnet habilitat . El procés és el següent:

• El client llança una sol·licitud d'accés al servidor, indicant el nom d'usuari i la contrasenya per iniciar sessió.
• El servidor valida les credencials i, si són correctes, obre una sessió de terminal virtual, permetent a lusuari interactuar mitjançant ordres de text.
• A partir d'aquí, pots executar ordres, navegar pels fitxers, monitoritzar processos o realitzar qualsevol tasca permesa pel sistema operatiu remot.

Telnet opera de manera text, sense gràfics, i permet tant l'administració bàsica com la solució de problemes de manera remota. Entre els avantatges inicials hi havia el baix consum de recursos i la senzillesa d'ús per a tasques de diagnòstic i manteniment.

El protocol ofereix diferents maneres d'operació adaptades a les necessitats de comunicació:

1. Mode predeterminat (semidúplex): l'usuari introdueix una línia de text completa abans d'enviar-la;
2. Mode de caràcter: s'envia cada caràcter segons es prem, generant més trànsit, però útil en temps real per a certes aplicacions.
3. Mode de línia: els caràcters introduïts s'envien quan es completa la línia; és habitual en la gestió de comandes llargues.

A més d'aquestes maneres, Telnet incorpora una sèrie de comandes i opcions negociables entre el client i el servidor per ajustar comportaments com el ressò de caràcters, mida de finestra, tipus de terminal, o la supressió de certs controls. Això dóna flexibilitat per treballar amb diferents sistemes operatius i dispositius.

Per què serveix Telnet avui dia? Usos principals, avantatges i limitacions

Tot i que Telnet ha estat reemplaçat per a la gestió remota segura, encara manté utilitat en tasques com:

• Solucionar problemes de connectivitat i xarxa: provar si un port està obert o si un servei respon correctament, una cosa essencial per a administradors de sistemes.
• Accedir a equips remots per a diagnòstic ràpid: especialment en entorns on la seguretat no és crítica (per exemple, xarxes internes o dispositius antics que no suporten SSH).
• Configuració de dispositius de xarxa: routers, switches i altres equips que encara permeten l'accés per Telnet, principalment en instal·lacions heretades.
• Connexió a sistemes antics o aplicacions legacy: alguns sistemes empresarials veterans, BBS basats en text, i serveis públics com el pronòstic meteorològic en línia i servidors de jocs clàssics.
• Automatització de tasques i scripting bàsic: és possible utilitzar scripts amb Telnet per enviar ordres de configuració o realitzar proves repetitives.

Entre els avantatges de Telnet destaquen la simplicitat, el baix consum de recursos i la facilitat per provar serveis de xarxa, fet que el converteix en una eina útil per a tasques ràpides d'administració i resolució d'incidències. D'altra banda, té mancances importants:

• No xifra la informació: totes les dades, incloses contrasenyes i comandes, viatgen en text clar.
• Manca d'autenticació avançada: qualsevol amb accés a la xarxa pot intentar interceptar o manipular la sessió.
• Vulnerabilitat davant d'atacs i codi maliciós: els ports oberts de Telnet són un objectiu per a exploits i accessos no autoritzats.

Per aquests motius, es recomana només en entorns totalment segurs, xarxes aïllades o amb fins de proves on la seguretat no sigui prioritària.

Telnet i la seguretat: riscos i motius per al seu reemplaçament

La debilitat més gran de Telnet rau en la seguretat. Tota la informació que circula entre el client i el servidor viatja sense xifrar, en allò que s'anomena “text pla”. Això vol dir que qualsevol persona capaç d'interceptar el trànsit de xarxa —mitjançant utilitats com Wireshark o tcpdump— podrà llegir noms d'usuari, contrasenyes, ordres i dades transmeses durant la sessió.

Aquesta manca de xifratge ha fet que Telnet sigui desaconsellat per a qualsevol accés remot a xarxes on hi hagi risc d'intercepció, com ara Internet o entorns corporatius amb connexions externes. A més:

• No ofereix verificació de la identitat dels extrems de la comunicació, per la qual cosa és susceptible d'atacs “man-in-the-middle”.
• Nombroses vulnerabilitats han estat descobertes al llarg dels anys, afectant tant a implementacions del client com del servidor.
• És comú que serveis de Telnet exposats a Internet siguin atacats per scripts automàtics a la recerca d'accessos sense contrasenya o amb credencials febles.
• Els sistemes operatius moderns solen tenir Telnet desactivat per defecte, precisament per aquests riscos.

Davant d'aquestes amenaces, el protocol SSH (Secure Shell) va sorgir com a resposta i substitut natural, xifrant totes les comunicacions i aportant mecanismes d'autenticació i de verificació sòlids.

Telnet vs SSH: Principals diferències i quan fer servir cadascun

SSH i Telnet comparteixen l'objectiu d'habilitar l'accés remot a sistemes i terminals, però difereixen en aspectes essencials que tenen impacte directe en la seguretat i la funcionalitat.

característica	Telnet	SSH
Les dades estan xifrades?	no	Sí, xifrat fort
Port per defecte	23 (TCP)	22 (TCP)
Autenticació avançada	no	Sí (claus públiques, certificats)
Transferència d'arxius	Només amb protocols externs	Sí (SCP, SFTP integrats)
També recomanat	Xarxes internes, dispositius legacy	Tot tipus de xarxes, especialment Internet
compatibilitat multiplataforma	Alta	Alta
Consum de recursos	Sota	Moderat/alt

En resum, Telnet pot ser vàlid en entorns tancats i de confiança (per exemple, xarxes LAN desconnectades d'Internet o quan el dispositiu remot no suporta SSH), mentre que SSH sempre és l'opció preferent per a qualsevol operació que impliqui transmissió de dades sensibles o exposició a xarxes potencialment perilloses. A més, SSH incorpora més funcionalitats, com ara el reenviament de ports, túnels segurs i la possibilitat d'automatitzar tasques de forma segura.

Usos pràctics i exemples reals de Telnet

Més enllà de la teoria, Telnet continua tenint aplicacions pràctiques que cal conèixer, tant per a proves de sistemes com per a tasques d'administració puntual.

• Verificar l'obertura de ports a servidors remots: és comú emprar Telnet per provar si serveis com HTTP (port 80), HTTPS (443) o SMTP (25) estan escoltant en un determinat equip. La comanda habitual seria:

telnet direccion_ip_o_domini port

• Si el port està obert, la pantalla quedarà en blanc i podràs escriure ordres, depenent del servei. Si no, es produirà un error de connexió.

• Accedir a BBS (Bulletin Board Systems) basades en text: alguns fòrums antics, serveis de jocs en línia o plataformes nostàlgiques encara permeten accés via Telnet, per pur entreteniment retro.
• Provar connexions amb serveis públics: existeixen exemples curiosos, com consultar el pronòstic del temps, jugar als escacs online o veure representacions ASCII de pel·lícules, usant ordres com:

telnet towel.blinkenlights.nl 23

• Automatitzar tasques senzilles en dispositius de xarxa: alguns routers i switches permeten scripting de configuració a través de Telnet quan SSH no està disponible.

Això sí, per a qualsevol tasca que impliqui informació confidencial, la recomanació continua sent migrar a SSH o, si no, protegir la sessió de Telnet mitjançant túnels VPN o altres mesures addicionals de seguretat.

Com activar i utilitzar Telnet a Windows, Linux i Mac

Amb el pas dels anys, les versions modernes de sistemes operatius han optat per desactivar Telnet per defecte, a causa dels seus riscos. Però encara podeu activar i utilitzar el protocol amb uns quants passos, tant en entorns de servidor com d'usuari comú.

al Windows

Telnet ja no ve habilitat de sèrie a Windows 10, 11 i versions Server recents. Per activar-lo:

1. Entra al Panell de control i accedeix a Programes.
2. Cliqueu a Activar o desactivar les característiques de Windows.
3. Cerca i marca la casella Client Telnet, Després fes clic a Acceptar.

Des d'aquest moment podreu obrir el Símbol del sistema o PowerShell i executar l'ordre telnet per iniciar una sessió. Per exemple:

telnet servidor.remoto.com 23

També podeu habilitar Telnet des de la línia d'ordres amb:

Dism /Online /Enable-feature /FeatureName:TelnetClient

O des de PowerShell:

Install-WindowsFeature -name Telnet-Client

a Linux

La majoria de distribucions mantenen Telnet com a paquet instal·lable, encara que ja no ve preinstal·lat. Pots instal·lar-lo amb el gestor de paquets de la teva distribució, per exemple a Ubuntu:

sudo apt update sudo apt install telnet

Després, només cal obrir la terminal i executar:

telnet ip_o_domini port

A Mac OS

En sistemes antics de Mac, Telnet estava disponible per defecte. En versions com macOS High Sierra (10.13) i posteriors, Apple va eliminar el client Telnet. Si ho necessites, pots:

• Copia l'executable d'una versió anterior.
• Compilar Telnet a partir del codi font.
• O utilitzar aplicacions externes si només necessites realitzar proves de connectivitat.

També hi ha la possibilitat dutilitzar la Utilitat de Xarxa per escanejar ports, que complementa lús clàssic de Telnet.

Ordres i opcions avançades de Telnet

Telnet disposa d'una gamma d'ordres bàsiques i avançades que permeten negociar opcions entre client i servidor, facilitant l'ajust de paràmetres com el tipus de terminal, la mida de finestra o la gestió de ressò.

• ajuda o ?: mostra les ordres disponibles.
• obrir : connecta amb el host o IP al port indicat.
• quit: tanca la sessió actual.
• set/ unset : activa o desactiva funcions com el ressò, la supressió de controls, el tipus de terminal, etc.

Pel que fa al protocol subjacent, Telnet negocia opcions com:

• ressò: control sobre la visualització de caràcters teclejats.
• Suppress Go Ahead: elimina la necessitat de senyals addicionals per a l'enviament de dades.
• Status, window size, terminal type, linemode…: diferents paràmetres que adapten la sessió al dispositiu o aplicació remota.

Hi ha codis de control i subnegociació que faciliten tasques com la gestió de variables d'entorn, l'autenticació o l'ampliació de funcionalitats bàsiques segons ho permetin el client i el servidor.

Limitacions i riscos crítics de Telnet

Utilitzar Telnet actualment comporta riscos evidents:

• Qualsevol dada transmesa, incloses contrasenyes, pot ser capturada per tercers amb accés a la xarxa.
• Absència d'autenticació sòlida: si coneixes la IP i el port, pots intentar accedir tantes vegades com vulguis, de vegades sense restriccions.
• Fàcil explotació per codi maliciós o scripts automàtics: hi ha bots que busquen ports 23 oberts per intentar accessos forçats o instal·lar portes del darrere.
• No és adequat per a entorns cloud, dispositius IoT moderns ni serveis crítics on la seguretat sigui un requisit bàsic.

Per tots aquests motius, els experts en seguretat i les organitzacions principals recomanen deshabilitar Telnet sempre que sigui possible o restringir-lo a xarxes internes, desconnectades d'Internet i amb controls addicionals d'accés físic.

Alternatives modernes a Telnet

Davant la inseguretat intrínseca de Telnet, hi ha diverses alternatives àmpliament adoptades:

• SSH (Secure Shell): és l'opció per excel·lència per a administració remota, connectivitat segura i transferència d'arxius. Tota la informació es xifra i es pot autenticar mitjançant claus públiques.
• Mosh (Mobile Shell): ideal per a connexions inestables, manté la sessió encara que canviïs de xarxa o perdis temporalment la connexió, perfecte per a administració en mobilitat.
• RDP (Remote Desktop Protocol): més orientat a ladministració gràfica en entorns Windows; permet visualitzar i manejar equips amb interfície gràfica.
• VNC (Virtual Network Computing): accés remot a la interfície gràfica, útil per a entorns mixtos i, si es combina amb un túnel SSH, pot aconseguir seguretat semblant.
• VPN (Xarxa Privada Virtual): una opció per crear un canal segur, de manera que puguis fer servir Telnet o altres serveis sense exposar les dades a tercers. Encara que no elimina els riscos interns de Telnet, sí que afegeix una barrera important.

L'elecció d'una alternativa o una altra depèn del context, però sempre que la seguretat sigui important, SSH és la solució de referència per reemplaçar Telnet.

Casos en què Telnet pot continuar sent útil o inevitable

En determinades situacions, Telnet encara pot ser necessari o útil, però sempre avaluant els riscos i aplicant mesures complementàries:

• Xarxes internes o aïllades sense accés a Internet: laboratoris, entorns de proves o sistemes heretats on SSH no està disponible.
• Dispositius legacy, maquinari industrial o equips antics: on només se suporta Telnet per a la configuració o diagnòstic.
• Scripting bàsic i automatització amb eines senzilles: principalment quan els riscos estan controlats i la infraestructura no permet alternatives modernes.

Sempre que utilitzeu Telnet, és recomanable restringir l'accés, monitoritzar els logs i considerar l'ús de túnels xifrats (com VPN) per minimitzar l'exposició.

Preguntes freqüents sobre Telnet: dubtes habituals resolts

Al llarg de la seva història, Telnet ha suscitat molts dubtes, especialment per als que comencen a gestionar xarxes o volen fer proves ràpides. Aquí responem a les més comunes:

¿ Telnet permet transferir fitxers?

No directament. Telnet només gestiona sessions de text. Per transferir fitxers has de recórrer a altres protocols com FTP, SCP (mitjançant SSH) o implementar scripts específics.

És possible utilitzar Telnet per a automatització o scripting?

Sí, pots crear scripts que obrin sessions Telnet, enviïn ordres i processin respostes. No obstant això, a causa de la manca de xifratge, no és recomanable per a tasques sensibles.

Telnet és compatible amb diversos usuaris simultanis?

Sí, es poden obrir múltiples sessions Telnet a un mateix servidor, cadascuna amb autenticació independent.

És útil Telnet per al diagnòstic a IoT o cloud?

Només en casos molt específics i quan la seguretat no sigui prioritària. Els entorns moderns prioritzen l'ús de protocols xifrats per protegir les dades i els dispositius.

Telnet pot xifrar les vostres comunicacions?

No nativament. Només es pot xifrar el trànsit si s'utilitza dins d'una VPN o túnel segur, però el protocol mateix no té mecanismes de xifratge.

Consells per utilitzar Telnet de manera responsable i segura

Si has de fer servir Telnet, segueix aquestes recomanacions per minimitzar riscos:

• Utilitzeu-lo sempre en xarxes de confiança i desconnectades d'Internet.
• Desactiva el servei a servidors i equips que no ho requereixin.
• Reforça l'accés amb tallafocs i restriccions d'IP.
• Monitoritza regularment els logs daccés per detectar intents no autoritzats.
• Considereu sempre migrar a SSH o utilitzar VPNs en cas d'exposició a xarxes insegures.
• Evita deixar ports oberts innecessàriament i elimina usuari o contrasenyes per defecte.

Futur de Telnet: Té sentit seguir usant-ho?

Tot i que Telnet és un clàssic en l'administració de xarxes i servidors, la seva obsolescència és clara davant de les alternatives modernes i segures. Excepte en entorns molt controlats, el seu ús està cada cop més restringit a tasques de diagnòstic puntual, dispositius antics o proves ràpides. La majoria de fabricants, desenvolupadors i proveïdors cloud aposten per SSH i tecnologies xifrades, relegant Telnet a un paper testimonial.

Tot i això, entendre Telnet continua sent rellevant tant per a professionals de xarxes com per a entusiastes tecnològics, ja que ajuda a comprendre l'evolució de l'administració remota, els fonaments de l'accés terminal i els desafiaments històrics de la ciberseguretat.

Telnet representa l'essència de l'administració i la connectivitat remota en els inicis de la informàtica moderna Encara que ha estat superat en seguretat i funcionalitat, continua sent el punt de partida per comprendre com han evolucionat els accessos remots, els perills de transmetre dades sensibles sense protecció i la importància d'adoptar protocols robustos com SSH.