Índice
Este capítulo ensina como instalar, configurar, usar e fazer restrições de acesso ao servidor telnet. Também é explicada a utilização do cliente telnet e o suporte a criptografia (ssl).
O serviço telnet é oferece o login remoto em seu computador, que lhe permite trabalhar conectado a distância como se estivesse em frente a ela. Ele substitui o rlogin e possui muitas melhorias em relação a ele, como o controle de acesso, personalização de seção e controle de terminal.
É assumido que esteja usando a versão 0.17.16 do telnet. As explicações contidas aqui podem funcionar para versões posteriores, mas é recomendável que leia a documentação sobre modificações no programa (changelog) em busca de mudanças que alterem o sentido das explicações fornecidas aqui.
Conexão rápida (não utiliza transmissão de dados criptografada), recomendado para ambientes seguros.
Possui uma versão com suporte a criptografia via ssl.
Possui controle de acesso tcpd (usando /etc/hosts.allow e
/etc/hosts.deny).
A maioria dos sistemas operacionais trazem este utilitário por padrão como sistema de acesso remoto a máquinas UNIX.
Suporte a terminais ANSI (cores e códigos de escape especiais para o console) e uma grande variedade de outros terminais.
Pacotes:
- Cliente telnet com suporte a autenticação.
- Servidor telnet com suporte a autenticação.
- Cliente telnet com suporte a autenticação e ssl. Também suporta conexão a servidores telnet padrão quando o servidor não suporta ssl. Por padrão é tentada a conexão usando ssl, se esta falhar será assumida a transmissão em texto plano.
- Servidor telnet com suporte a autenticação e ssl. Também suporta conexão de clientes telnet padrão (sem suporte a ssl).
Utilitários:
in.telnetd - Servidor telnet
telnet - Cliente telnet padrão (quando o pacote
está instalado, é
simplesmente um link para telnet-ssl).
telnet-ssl - Cliente telnet com suporte a ssl.
Normalmente o servidor telnet é carregado via inetd, o que permite sua utilização em uma máquina com a quantidade mínima de memória RAM requerida para o funcionamento do kernel: 2 MB para kernels da série 2.2 e 4MB para kernels da série 2.4.
Mensagens do servidor telnet relacionadas com seções são enviadas para
/var/log/daemon.log. Adicionalmente, as mensagens sobre
autenticação (serviços de login) são registradas pelos módulos PAM em
/var/log/auth.log.
apt-get install telnet telnetd ou apt-get install
telnet-ssl telnetd-ssl.
Os pacotes com o -ssl no final possuem suporte a
criptografia ssl. Por padrão a porta usada para executar o serviço telnet é a
23 (ou outro número de porta definido no /etc/services).
A instalação do servidor telnet é feita via inetd (no arquivo
/etc/inetd.conf) e o controle de acesso ao serviço é feito
através dos arquivos /etc/hosts.allow e
/etc/hosts.deny (veja “Serviços iniciados através do inetd” e “O mecanismo de controle de acessos tcpd”).
O servidor tem o nome in.telnetd e este deverá ser usado
para ajustar o controle de acesso nos arquivos acima.
O arquivo que controla o funcionamento do servidor telnet é
o /etc/inetd.conf e o controle de acesso sendo feito pelos
arquivos /etc/hosts.allow e
/etc/hosts.deny. Será necessário reiniciar o servidor
inetd caso algum destes três arquivos seja modificado:
killall -HUP inetd. A porta de operação padrão é a 23 e
pode ser modificada no arquivo /etc/services.
Opções de linha de comando do servidor telnetd:
-D nível_de_depuração - Permite especificar o que será
registrado pelo servidor durante a conexão dos clientes telnet. As seguintes
opções são suportadas:
options - Mostra detalhes sobre a negociação das opções de
conexão.
report - Mostra detalhe de opções e o que está sendo feito.
netdata - Mostra os dados transferidos na conexão telnetd.
ptydata - Mostra os dados mostrados na pty.
-edebug - Ativa a depuração do código de criptografia apenas
para o servidor telnet com suporte a ssl.
-h - Somente mostra os detalhes de configuração do seu PC
após o usuário fornecer um nome/senha válidos.
-L [programa] - Utiliza o programa especificado para fazer o
login do usuário (/usr/sbin/telnetlogin é o padrão).
-n - Não envia pacotes keep alive para verificar o estado da
conexão. Desativando esta opção poderá fazer o servidor ficar rodando
constantemente caso aconteça algum problema e o usuário não consiga se
desconectar normalmente.
-S TOS - Ajusta o tipo de serviço usado na conexão para o
valor especificado (veja “Especificando o tipo de serviço” para maiores
detalhes sobre esta opção e os valores aceitos).
Estas opções deverão ser especificadas após o servidor
in.telnetd no arquivo
/etc/inetd.conf.
Copyright © 1999-2020 - Gleydson Mazioli da Silva