Kas yra Telnet? Veikimas, naudojimas, sauga ir alternatyvos

Informatec Digital » Ištekliai » Kas yra Telnet? Veikimas, naudojimas, sauga ir alternatyvos

Ar kada susimąstėte, kaip sistemos administratoriai gali pasiekti nuotolinius kompiuterius per tinklą ir valdyti užduotis taip, lyg sėdėtų tiesiai priešais juos ? Būtent tai leidžia „Telnet“ – klasikinis protokolas, kuris dešimtmečius tarnavo kaip tiltas tarp kompiuterių TCP/IP ryšiu. Nors šiandien egzistuoja ir saugesnių alternatyvų, tokių kaip SSH, „Telnet“ vis dar turi naudingų funkcijų konkrečiuose kontekstuose ir yra terminas, kurį turėtų gerai žinoti kiekvienas tinklo specialistas ar smalsus vartotojas.

Šiame straipsnyje mes gilinsimės į „Telnet“ pasaulį : nuo jo ištakų ir veikimo principų iki naudojimo, saugumo rizikų, skirtumų nuo SSH , praktinių pavyzdžių, būdų, kaip jį aktyvuoti šiuolaikinėse sistemose, ir kodėl, nepaisant visko, jis išlieka aktualia technologijų tema. Jei ieškote aiškaus, išsamaus ir paprasto paaiškinimo, kad kartą ir visiems laikams suprastumėte „Telnet“, atėjote į reikiamą vietą.

Kas tiksliai yra Telnet? Esminio protokolo kilmė ir istorija

„Telnet“ yra tinklo protokolas, atsiradęs septintojo dešimtmečio pabaigoje kaip sprendimas nuotoliniams terminalams prijungti prie serverių ar kompiuterinių sistemų, naudojant TCP/IP ryšius kaip pagrindą. Jis kilęs iš termino „Teletype Network“ arba „Telecommunication Network“, o pagrindinė jo funkcija buvo leisti vartotojams ir administratoriams pasiekti nuotolinius kompiuterius, valdyti išteklius, šalinti problemas arba vykdyti komandas taip, tarsi jie fiziškai būtų nuotoliniame įrenginyje.

Šis protokolas buvo labai svarbus plečiantis internetui ir diegiant tinklus akademiniuose centruose ir verslo aplinkoje, nes jis suteikė galimybę pradėti nuotolines sesijas UNIX ir kitose operacinėse sistemose, palengvindamas bendradarbiavimą ir administravimą be fizinių kliūčių. Pagal numatytuosius nustatymus „Telnet“ naudojamas per TCP 23 prievadą, nors prireikus galima sukonfigūruoti naudoti ir kitus prievadus.

Nors „Telnet“ populiarumas prasidėjo prieš kelis dešimtmečius, jis išlieka standartine daugelio operacinių sistemų ir tinklo aplinkų funkcija ir šiandien, tiek administravimui, tiek tam tikroms diagnostikos ir ryšio užduotims.

Kaip veikia Telnet? Techniniai principai ir veikimo režimai

„Telnet“ veikia kliento-serverio architektūroje: klientas yra pradinis taškas (mašina, iš kurios jungiatės), o serveris yra kompiuteris arba įrenginys, prie kurio norite prisijungti nuotoliniu būdu.

Norint užmegzti šį ryšį, abiejuose galuose turi būti įjungtas „Telnet“ . Procesas yra toks:

• Klientas pateikia prieigos užklausą serveriui, nurodydamas vartotojo vardą ir slaptažodį prisijungimui.
• Serveris patvirtina prisijungimo duomenis ir, jei jie teisingi, atidaro virtualią terminalo sesiją, leisdamas vartotojui sąveikauti naudojant teksto komandas.
• Iš ten galite vykdyti komandas, naršyti failus, stebėti procesus arba atlikti bet kokią nuotolinės operacinės sistemos leidžiamą užduotį.

„Telnet“ veikia teksto režimu, be grafikos, ir leidžia atlikti pagrindinį administravimą bei nuotolinį trikčių šalinimą. Tarp pradinių privalumų buvo mažas išteklių sunaudojimas ir paprastas naudojimas diagnostikos bei priežiūros užduotims.

Protokolas siūlo skirtingus veikimo režimus, pritaikytus ryšio poreikiams:

1. Numatytasis režimas (pusiau dvipusis): prieš siųsdamas vartotojas įveda visą teksto eilutę; Tai pats elementariausias režimas.
2. Simbolių režimas: Kiekvienas simbolis siunčiamas jį įvedant, todėl generuojamas didesnis srautas, tačiau tai naudinga realiuoju laiku tam tikroms programoms.
3. Linijos režimas: Įvesti simboliai siunčiami, kai eilutė baigiama; Tai įprasta tvarkant ilgas komandas.

Be šių režimų, „Telnet“ apima komandų ir parinkčių seriją, kurias klientas ir serveris gali derėtis, kad būtų galima koreguoti tokius veiksmus kaip simbolių aidėjimas, lango dydis, terminalo tipas arba tam tikrų valdiklių slopinimas. Tai suteikia lankstumo dirbant su skirtingomis operacinėmis sistemomis ir įrenginiais.

Kam šiandien naudojamas „Telnet“? Pagrindiniai naudojimo būdai, privalumai ir apribojimai

Nors „Telnet“ buvo pakeistas saugiam nuotoliniam valdymui, jis vis dar naudingas tokioms užduotims kaip:

• Ryšio ir tinklo problemų sprendimas: Patikrinkite, ar prievadas atidarytas, ar paslauga reaguoja teisingai, o tai yra labai svarbu sistemos administratoriams.
• Prieiga prie nuotolinės įrangos greitai diagnostikai: ypač aplinkose, kuriose saugumas nėra itin svarbus (pvz., vidiniuose tinkluose arba senesniuose įrenginiuose, kurie nepalaiko SSH).
• Tinklo įrenginio konfigūracija: maršrutizatoriai, komutatoriai ir kita įranga, kuri vis dar leidžia prisijungti prie „Telnet“, daugiausia senesnėse instaliacijose.
• Prisijungimas prie senesnių sistemų ar programų: kai kurios seniai žinomos įmonių sistemos, tekstinės BBS ir viešosios paslaugos, tokios kaip internetinės orų prognozės ir klasikiniai žaidimų serveriai.
• Užduočių automatizavimas ir pagrindinis scenarijų rašymas: Galima naudoti scenarijus su Telnet, norint siųsti konfigūracijos komandas arba atlikti pakartotinius testus.

„Telnet“ privalumai yra paprastumas, mažas išteklių sunaudojimas ir lengvas tinklo paslaugų testavimas, todėl tai yra naudinga priemonė greitam administravimui ir trikčių šalinimo užduotims. Kita vertus, jis turi ir svarbių trūkumų:

• Neužšifruoja informacijos: Visi duomenys, įskaitant slaptažodžius ir komandas, perduodami aiškiu tekstu.
• Trūksta išplėstinio autentifikavimo: Kiekvienas, turintis prieigą prie tinklo, gali bandyti perimti arba manipuliuoti sesija.
• Pažeidžiamumas atakoms ir kenkėjiškoms programoms: atviri Telnet prievadai yra pažeidžiamumo išnaudojimo ir neteisėtos prieigos taikinys.

Dėl šių priežasčių tai rekomenduojama tik visiškai saugioje aplinkoje, izoliuotuose tinkluose arba testavimo tikslais, kai saugumas nėra prioritetas.

Telnet ir saugumas: rizika ir jo pakeitimo priežastys

Didžiausias „Telnet“ trūkumas yra jo saugumas. Visa informacija, perduodama tarp kliento ir serverio, keliauja nešifruota, vadinamą „paprastu tekstu“. Tai reiškia, kad kiekvienas, galintis perimti tinklo srautą – naudodamas tokias priemones kaip „Wireshark“ ar „tcpdump“, – gali perskaityti vartotojo vardus, slaptažodžius, komandas ir duomenis, perduotus sesijos metu.

Dėl šio šifravimo trūkumo „Telnet“ nerekomenduojamas nuotolinei prieigai tinkluose, kuriuose yra perėmimo rizika, pavyzdžiui, internete ar įmonių aplinkoje su išoriniais ryšiais. Be to:

• Nesuteikia galimybės patikrinti galinių taškų tapatybę komunikaciją, todėl ji tampa pažeidžiama „žmogus tarp savęs“ atakų.
• Per daugelį metų buvo aptikta daugybė pažeidžiamumų, paveikia tiek kliento, tiek serverio diegimą.
• Įprasta, kad prie interneto prijungtas „Telnet“ paslaugas atakuoja automatiniai scenarijai, siekiantys prisijungti be slaptažodžio arba su silpnais prisijungimo duomenimis.
• Šiuolaikinėse operacinėse sistemose „Telnet“ paprastai yra išjungtas pagal numatytuosius nustatymus. būtent dėl ​​šių rizikų.

Susidūrus su šiomis grėsmėmis, SSH (Secure Shell) protokolas atsirado kaip natūralus atsakas ir pakaitalas, šifruojantis visus ryšius ir užtikrinantis patikimus autentifikavimo bei patvirtinimo mechanizmus.

Telnet ir SSH: pagrindiniai skirtumai ir kada naudoti kiekvieną

SSH ir Telnet tikslas yra suteikti nuotolinę prieigą prie sistemų ir terminalų, tačiau jie skiriasi esminiais aspektais, kurie turi tiesioginės įtakos saugumui ir funkcionalumui.

Característica	"Telnet"	SSH
Ar duomenys užšifruoti?	Ne	Taip, stiprus šifravimas
Numatytasis prievadas	23 (TCP)	22 (TCP)
Išplėstinis autentifikavimas	Ne	Taip (viešieji raktai, sertifikatai)
Failų perkėlimas	Tik su išoriniais protokolais	Taip (integruota su SCP ir SFTP)
Taip rekomenduoju	Vidiniai tinklai, seni įrenginiai	Visų tipų tinklai, ypač internetas
Kelių platformų suderinamumas	Alta	Alta
Išteklių suvartojimas	Bajo	Vidutinis/aukštas

Trumpai tariant, „Telnet“ gali veikti uždarose ir patikimose aplinkose (pvz., LAN tinkluose, atjungtuose nuo interneto, arba kai nuotolinis įrenginys nepalaiko SSH), o SSH visada yra pageidaujamas pasirinkimas bet kokiai operacijai, susijusiai su jautrių duomenų perdavimu arba sąlyčiu su potencialiai pavojingais tinklais. Be to, SSH apima papildomas funkcijas, tokias kaip prievadų peradresavimas, saugus tuneliavimas ir galimybė saugiai automatizuoti užduotis.

Praktinis Telnet panaudojimas ir realaus gyvenimo pavyzdžiai

Be teorijos, „Telnet“ vis dar turi praktinių pritaikymų, apie kuriuos verta žinoti, tiek sistemos testavimui, tiek retkarčiais atliekant administravimo užduotis.

• Patikrinkite, ar nuotoliniuose serveriuose nėra atvirų prievadų: Įprasta naudoti Telnet, norint patikrinti, ar konkrečiame kompiuteryje klausosi tokios paslaugos kaip HTTP (80 prievadas), HTTPS (443) arba SMTP (25). Įprasta komanda būtų tokia:

telnet ip_adresas_arba_domeno_prievadas

• Jei prievadas atidarytas, ekranas bus tuščias ir galėsite įvesti komandas, priklausomai nuo paslaugos. Priešingu atveju atsiras ryšio klaida.

• Prieiga prie tekstinių BBS (skelbimų lentų sistemų): Kai kurie senesni forumai, internetinių žaidimų paslaugos ar nostalgiškos platformos vis dar leidžia prisijungti per „Telnet“, tiesiog retro pramogoms.
• Patikrinkite komunalinių paslaugų jungtis: Yra įdomių pavyzdžių, pavyzdžiui, orų prognozės tikrinimas, šachmatų žaidimas internete arba filmų ASCII atvaizdavimų žiūrėjimas, naudojant tokias komandas kaip:

telnet rankšluostis.blinkenlights.nl 23

• Automatizuokite paprastas užduotis tinklo įrenginiuose: Kai kurie maršrutizatoriai ir komutatoriai leidžia rašyti konfigūracijos scenarijus per Telnet, kai SSH nėra pasiekiamas.

Tačiau bet kokiai užduočiai, susijusiai su slapta informacija, rekomenduojama pereiti prie SSH arba, jei tai nepavyksta, apsaugoti Telnet sesiją naudojant VPN tunelius ar kitas papildomas saugumo priemones.

Kaip įjungti ir naudoti „Telnet“ sistemoje „Windows“, „Linux“ ir „Mac“

Bėgant metams, šiuolaikinės operacinių sistemų versijos pasirinko pagal numatytuosius nustatymus išjungti „Telnet“ dėl savo rizikos. Tačiau protokolą vis tiek galite aktyvuoti ir naudoti vos keliais žingsniais tiek serverio, tiek bendrojo vartotojo aplinkoje.

Ant langų

„Telnet“ nebėra įjungtas pagal numatytuosius nustatymus „Windows 10“, „11“ ir naujesnėse „Server“ versijose. Norėdami jį įjungti:

1. Įveskite Valdymo pultas ir prieiga Programos.
2. Spustelėkite Įjungti arba išjungti Windows funkcijas..
3. Raskite ir pažymėkite langelį Telnet klientas, tada spustelėkite Priimti.

Nuo to momento galite atidaryti komandų eilutę arba „PowerShell“ ir paleisti komandą „telnet“ , kad pradėtumėte sesiją. Pavyzdžiui:

telnet serveris.nuotolinis.com 23

Taip pat galite įjungti „Telnet“ iš komandinės eilutės:

Dism /Online /Enable-feature /FeatureName:TelnetClient

Arba iš „PowerShell“:

Įdiegti-WindowsFeature-name Telnet-Client

„Linux“

Daugumoje distribucijų „Telnet“ išlieka kaip įdiegiamas paketas, nors jis nebėra iš anksto įdiegtas. Galite įdiegti naudodami savo platinimo paketų tvarkyklę, pavyzdžiui, Ubuntu:

sudo apt atnaujinimas sudo apt diegimas telnet

Tada tiesiog atidarykite terminalą ir paleiskite:

telnet ip_arba_domeno prievadas

„Mac OS“

Senesnėse „Mac“ sistemose „Telnet“ buvo pasiekiamas pagal numatytuosius nustatymus. Tokiose versijose kaip „macOS High Sierra“ (10.13) ir naujesnėse versijose „Apple“ pašalino „Telnet“ klientą. Jei jums jo reikia, galite:

• Nukopijuokite vykdomąjį failą iš ankstesnės versijos.
• Sukompiliuoti Telnet iš šaltinio kodo.
• Arba naudokite išorines programas, jei jums reikia atlikti tik ryšio bandymus.

Taip pat yra galimybė naudoti tinklo įrankį prievadams nuskaityti, kuris papildo klasikinį „Telnet“ naudojimą.

Išplėstinės Telnet komandos ir parinktys

„Telnet“ teikia įvairias pagrindines ir išplėstines komandas, leidžiančias derėtis dėl kliento ir serverio parinkčių, todėl lengva koreguoti tokius parametrus kaip terminalo tipas, lango dydis ir aido valdymas.

• padėti o ?: rodo galimas komandas.
• atidaryti : prisijungia prie pagrindinio kompiuterio arba IP adreso nurodytame prievade.
• mesti: uždaro dabartinę sesiją.
• nustatyti/išjungti : Įjungia arba išjungia tokias funkcijas kaip aidėjimas, nutildymo valdymas, terminalo tipas ir kt.

Kalbant apie pagrindinį protokolą, „Telnet“ derasi dėl tokių parinkčių kaip:

• Aidas: valdyti įvestų simbolių rodymą.
• Slopinti eiti į priekį: panaikina papildomų signalų poreikį duomenims siųsti.
• Būsena, lango dydis, terminalo tipas, linijos režimas…: skirtingi parametrai, kurie pritaiko sesiją nuotoliniam įrenginiui ar programai.

Yra valdymo ir subderybų kodai, kurie palengvina tokias užduotis kaip aplinkos kintamųjų valdymas, autentifikavimas arba pagrindinių funkcijų išplėtimas, kaip leidžia klientas ir serveris.

Svarbiausi Telnet apribojimai ir rizika

Šiandien naudojant „Telnet“ kyla akivaizdi rizika:

• Bet kokius perduotus duomenis, įskaitant slaptažodžius, gali užfiksuoti trečiosios šalys, turinčios prieigą prie tinklo.
• Stipraus autentifikavimo stoka: Jei žinote IP adresą ir prievadą, galite bandyti prisijungti tiek kartų, kiek norite, kartais be apribojimų.
• Lengvai išnaudojamas kenkėjiškų programų arba automatizuotų scenarijų: Yra robotų, kurie ieško atvirų prievadų 23, kad bandytų priverstinai pasiekti arba įdiegti galines duris.
• Jis netinka debesijos aplinkoms, šiuolaikiniams daiktų interneto įrenginiams ar kritinėms paslaugoms, kur saugumas yra pagrindinis reikalavimas.

Dėl visų šių priežasčių saugumo ekspertai ir pirmaujančios organizacijos rekomenduoja išjungti „Telnet“, kai tik įmanoma, arba apriboti jo naudojimą vidiniuose tinkluose, atjungtus nuo interneto ir naudojant papildomas fizinės prieigos kontrolės priemones.

Šiuolaikinės Telnet alternatyvos

Atsižvelgiant į vidinį „Telnet“ nesaugumą, yra keletas plačiai paplitusių alternatyvų:

• SSH (saugus apvalkalas): Tai geriausias pasirinkimas nuotoliniam valdymui, saugiam ryšiui ir failų perdavimui. Visa informacija yra užšifruota ir gali būti autentifikuojama naudojant viešuosius raktus. SSH taip pat leidžia naudoti prievadų peradresavimą, šifruotą tuneliavimą, saugią automatizaciją ir failų perdavimą (SCP/SFTP).
• „Mosh“ (mobilusis apvalkalas): Idealiai tinka nestabiliems ryšiams, palaiko sesiją net ir pakeitus tinklą arba laikinai praradus ryšį, puikiai tinka mobiliajam administravimui.
• RDP (nuotolinio darbalaukio protokolas): labiau orientuotas į grafinį administravimą „Windows“ aplinkose; leidžia peržiūrėti ir valdyti įrangą naudojant grafinę sąsają.
• VNC (virtualiojo tinklo skaičiavimas): nuotolinė prieiga prie grafinės sąsajos, naudinga mišriose aplinkose ir, derinant su SSH tuneliu, gali pasiekti panašų saugumą.
• VPN (virtualus privatus tinklas): galimybė sukurti saugų kanalą, kad galėtumėte naudoti „Telnet“ ar kitas paslaugas neatskleisdami duomenų trečiosioms šalims. Nors tai nepašalina vidinių „Telnet“ rizikų, tai sukuria svarbią kliūtį.

Vienos ar kitos alternatyvos pasirinkimas priklauso nuo konteksto, tačiau kai svarbus saugumas, SSH yra geriausias sprendimas pakeisti Telnet.

Atvejai, kai Telnet vis dar gali būti naudingas arba neišvengiamas

Tam tikrose situacijose „Telnet“ vis tiek gali būti reikalingas arba naudingas, tačiau visada įvertinus riziką ir pritaikius papildomas priemones:

• Vidiniai arba izoliuoti tinklai be interneto prieigos: laboratorijose, testavimo aplinkose arba pasenusiose sistemose, kuriose nėra SSH.
• Seni įrenginiai, pramoninė įranga arba sena įranga: kur konfigūravimui arba diagnostikai palaikomas tik „Telnet“.
• Pagrindinis scenarijų rašymas ir automatizavimas naudojant paprastus įrankius: ypač kai rizika yra kontroliuojama, o infrastruktūra neleidžia taikyti šiuolaikinių alternatyvų.

Kai naudojamas „Telnet“, patartina apriboti prieigą, stebėti žurnalus ir apsvarstyti galimybę naudoti užšifruotus tunelius (pvz., VPN), kad būtų sumažintas pavojus.

Telnet DUK: atsakymai į dažniausiai užduodamus klausimus

Per visą savo istoriją „Telnet“ kėlė daug klausimų, ypač tiems, kurie dar tik pradeda valdyti tinklą arba nori atlikti greitus testus. Čia atsakome į dažniausiai pasitaikančius:

Ar Telnet leidžia perduoti failus?

Ne tiesiogiai. „Telnet“ tvarko tik teksto sesijas. Norėdami perkelti failus, turite naudoti kitus protokolus, pvz., FTP, SCP (per SSH), arba įdiegti specialius scenarijus.

Ar galima naudoti Telnet automatizavimui arba scenarijų kūrimui?

Taip, Galite kurti scenarijus, kurie atidaro „Telnet“ sesijas, siunčia komandas ir apdoroja atsakymus. Tačiau dėl šifravimo trūkumo jis nerekomenduojamas jautrioms užduotims.

Ar „Telnet“ palaiko kelis vienu metu naudojamus vartotojus?

Taip, Tame pačiame serveryje galima atidaryti kelias Telnet sesijas, kiekvienas su nepriklausomu autentifikavimu.

Ar „Telnet“ naudingas daiktų interneto ar debesijos diagnostikai?

Tik labai specifiniais atvejais ir kai saugumas nėra prioritetas. Šiuolaikinėje aplinkoje pirmenybė teikiama šifruotų protokolų naudojimui, siekiant apsaugoti duomenis ir įrenginius.

Ar „Telnet“ gali užšifruoti jūsų ryšius?

Ne gimtąja prasme. Srautą galima užšifruoti tik tuo atveju, jei jis naudojamas VPN arba saugiame tunelyje, tačiau pačiam protokolui trūksta šifravimo mechanizmų.

Patarimai, kaip atsakingai ir saugiai naudoti Telnet

Jei būtinai turite naudoti „Telnet“, laikykitės šių rekomendacijų, kad sumažintumėte riziką:

• Visada naudokite jį patikimuose tinkluose ir atsijungę nuo interneto.
• Išjunkite paslaugą serveriuose ir kompiuteriuose, kuriems jos nereikia.
• Sustiprinkite prieigą naudodami ugniasienes ir IP apribojimus.
• Reguliariai stebėkite prieigos žurnalus, kad aptiktumėte neteisėtus bandymus.
• Visada apsvarstykite galimybę pereiti prie SSH arba naudoti VPN, jei susiduriate su nesaugiais tinklais.
• Venkite be reikalo palikti atidarytus prievadus ir pašalinkite numatytuosius vartotojo vardus ar slaptažodžius.

„Telnet“ ateitis: ar prasminga toliau jį naudoti?

Nors „Telnet“ yra klasikinė tinklo ir serverių administravimo priemonė, jos pasenimas akivaizdus, ​​palyginti su moderniomis ir saugiomis alternatyvomis. Išskyrus griežtai kontroliuojamą aplinką, ji vis dažniau naudojama tik retkarčiais atliekamai diagnostikai, senesniems įrenginiams ar greitiems testams. Dauguma gamintojų, kūrėjų ir debesijos paslaugų teikėjų renkasi SSH ir šifruotas technologijas, o „Telnet“ vaidmuo iš esmės lieka simbolinis.

Tačiau „Telnet“ supratimas išlieka aktualus tiek tinklų specialistams, tiek technologijų entuziastams, nes jis padeda suprasti nuotolinio administravimo evoliuciją, terminalų prieigos pagrindus ir istorinius kibernetinio saugumo iššūkius.

„Telnet“ yra nuotolinio administravimo ir ryšio esmė ankstyvaisiais šiuolaikinių kompiuterių laikais. Nors saugumo ir funkcionalumo požiūriu jis buvo pranoktas, jis išlieka atspirties tašku norint suprasti, kaip vystėsi nuotolinė prieiga, kokie pavojai kyla perduodant neskelbtinus duomenis be apsaugos ir kodėl svarbu diegti patikimus protokolus, tokius kaip SSH. „Telnet“ įvaldymas tam tikra prasme reiškia šiuolaikinių tinklų istorijos ir pagrindų įvaldymą.