biztonsagosabb telnet

UNIX kezdő

Sziasztok!

Sajnos telneten at vagyok kenytelen felugyelni nehany gepet, igy meg szeretnem tudni milyen modon lehetne csak kiszolgalo oldalon biztonsagosabba tenni.

  • 1459 megtekintés

Alapvetés, hogy telnet. Van olyan, hogy köll. Én a következőt csinálnám: A telnettel rugdalandó hostok elé, hozzájuk minden szempontból közel leraknék egy PC-t. Odáig ssh, onnan meg telnet. Ha lehetséges, a telnetes hostok felé irányuló teljes forgalmat tűzfalazni, akkor az egy plusz lehetőség, hogy csak erről az "ugródeszkáról" engedni a telnet elérést.

A legjobb megoldás persze az ssh életre reszelése, amennyiben lehetséges -- nem sok OS-t ismerek, ahol nem...

Mármint fordítva: Egy helyre mész ssh-val, és onnan telnet-tel tovább. Olyan hálózaton, ami nem megbízható, lehetőlen nem használunk nyílt szövegben utazó jelszót.

Ha mindenképp telnet-et kell áttolni megbízhatatlan hálózaton, akkor a jelszókezelésre ott is, meg ahova belépsz, ott is tessék egyszer használatos jelszavakra áttérni, erre Linuxon ott az opie, van hozzá Linuxos, windows-os, illetve vejotp néven Java-s mobilra rakható alkalmazás, amivel tudsz jelszót generálni.

Egy win. XP az OS (kb. alap telepitessel) a kliens oldalon amin a tulajdonos nem hasznalt korabban semmi ssh felet. Nem vagyok nagyon otthon az XP lehetosegeiben kapasbol csak a telnet ugrott be mint tavoli admin lehetoseg FreeBSD gepek fele. De javitsatok ki ha nem igy van. Bar telepithetnek, etikai okok miatt (kolcsonbe van a gep, es mas rendszerebe annyira kicsit nyulok bele amenyire csak lehetseges) nem teszm.
Szoval amig jobb lehetoseg nincs marad a telnet.

A putty/pscp páros hála a fejlesztőknek, telepítés nélkül megy gyakorlatilag minden windows-on. Ha szofisztikáltabb megoldásra vágysz, akkor lehet cygwin-t rakni a gépre, abban is van ssh és sshd is. Jó móka windows-on beállítani az sshd-t, aztán belépni rá ssh-val, és a képünkbe kapni a cmd.exe promptját :-)

( keca | 2009. 01. 16., p – 08:14 )

Ha a gépeden és szerver oldalon támogatott és konfigurálható a Kerberos, akkor kerberizált telnet klienssel sokkal biztonságosabb kapcsolatot lehet kialakítani: jelszavak nem kerülnek ki a hálózatra és a forgalom is titkosítható. Elég komplikált dolog kialakítani a Kerberos környezetet, kell KDC szerver amit mindegyik gép el kell érjen, a gépek idejét NTP-vel szinkronizálni kell. Csak akkor javasolnám, ha nem sikerül egy egyszerűbb megoldást találnod.