Protokoły sieciowe

Protokoły sieciowe

Protokoły sieciowe

zdalnego dostępu

Protokoły sieciowe – zdalnego dostępu

• Telnet

• SSH

• RDP

Telnet

Telnet

Telnet – standard protokołu komunikacyjnego używanego w sieciach komputerowych do

obsługi odległego terminala w architekturze klient-serwer.

Telnet jest usługą (programem) pozwalającą na zdalne połączenie się komputera (terminala) z oddalonym od niego komputerem (serwerem) przy użyciu sieci, wykorzystując do tego celu protokół TCP/IP oraz standardowo przypisany port 23. Umożliwia on zatem ustanowienie

użytkownikowi zdalnej sesji na serwerze tak jak gdyby siedział tuż przed nim.

Telnet

Protokół obsługuje tylko terminale

alfanumeryczne, co oznacza, że nie obsługuje myszy ani innych urządzeń wskazujących.

Nie obsługuje także graficznych interfejsów użytkownika.

Wszystkie polecenia muszą być wprowadzane w trybie znakowym w wierszu poleceń.

Telnet

Polecenia wydawane za pomocą naszego komputera przysłane są poprzez sieć do serwera, na którym zainstalowane jest oprogramowanie serwera telnetu.

W odpowiedzi serwer odsyła nam komunikaty, które następnie wyświetlane są na naszym

ekranie.

Telnet

Do korzystania z tej usługi niezbędne jest posiadanie na serwerze konta typu shell.

Na niektórych serwerach administratorzy

zakładają konta gościnne, które nie wymagają podania hasła, lub hasła te są publicznie

podawane.

Jednakże ze względów nadmiernego

wykorzystywania takich kont, administratorzy wprowadzili możliwość używania tylko

potrzebnych aplikacji, które mogą być wykorzystane na danym serwerze.

Telnet

Po połączeniu się z serwerem, na którym

posiadamy konto shell program zapyta nas o identyfikator użytkownika (login) i hasło

dostępu (password).

Usługa Telnet umożliwia zatem pracę na zdalnym komputerze bez konieczności siedzenia bezpośrednio przed nim.

Telnet

Uruchomienie tej usługi wykonuje się poprzez wpisanie polecenia:

telnet adres

gdzie adres jest adresem IP komputera, z którym chcemy się połączyć, bądź jego nazwą domenową, gdyż telnet dopuszcza obie te formy podawania

adresu.

Po nawiązaniu połączenia telnet wyświetli nam

informację o wersji systemu operacyjnego serwera, jego nazwie oraz numerze wirtualnego terminala (np.

ttyp0, ttyp1, ttyp2, itd…)

Telnet

Następnym krokiem jaki musimy wykonać w celu

zalogowania się do serwera to podanie użytkownika oraz hasła (login i password).

W celu uzyskania największej możliwej wydajności usługi terminalowej jaką jest telnet, konieczna jest świadomość jakie typy terminali obsługuje serwer, z którym się łączymy oraz jakie typy terminali

potrafi emulować wykorzystywana przez nas do tego celu aplikacja.

Telnet

Najbardziej znanymi i najczęściej

wykorzystywanymi typami są: VT100

(wykorzystujący sekwencje sterujące ANSI) oraz jego pozostałe odmiany VT102 i VT220, VT-52 oraz VTNT.

Filozofia pracy tych terminali polega na przesyłaniu na bieżąco znak po znaku kodów sterujących

wydawanych przez nasz komputer jak i w stronę odwrotną.

Telnet

Odmienny rodzaj pracy wykorzystuje inny typ terminala IBM 3270 pracujący w systemach VM i MVS.

Terminale IBM 3270 wymieniają informacje pomiędzy komputerem i terminalem

przesyłając całe ekrany – komputer przesyła do terminala cały ekran tekstu, z wyznaczonymi

polami, w których użytkownik może uzupełniać komendy lub dane dla serwera.

Telnet

Bardzo często usługa telnet implementowana jest do urządzeń aktywnych sieci (przełączniki, routery) w celu ułatwienia zdalnej konfiguracji. Użytkownik za pomocą polecenia telnet oraz podaniu adresu danego urządzenia loguje się do niego i w trybie znakowym wykonuje

konfiguracje VLAN-ów, adresów IP, NAT-a itd.

Połączenie tego typu nie jest szyfrowane, a więc istnieje możliwość przechwycenia przesyłanych danych. Z tego powodu częściej stosuje się następcę Telnetu czyli SSH.

Telnet jest najstarszą i najbardziej elementarną usługą internetową.

Został opisany w dokumentach RFC numer RFC 854 i RFC 855.

SSH

SSH

Protokół SSH (Secure Shell)

Jest usługą odpowiadającą usłudze Telnet,

dodatkowo rozszerzoną o możliwość szyfrowania połączenia pomiędzy klientem a serwerem.

Podobnie jak usługa Telnet jest ona oparta na modelu klient-serwer. Po stronie użytkownika musi być włączony klient SSH,natomiast po drugiej stronie serwer SSH.

Standardowy numer portu protokołu SSH to port nr 22.

SSH

Protokół SSH składa się z trzech głównych komponentów:

•protokół warstwy transportu (uwierzytelnienie serwerów, poufność, integralność, tajność

przekierowania, opcjonalna kompresja),

•protokół uwierzytelnienia użytkownika,

•protokół połączenia, który zwielokrotnia

zaszyfrowany tunel w kilka logicznych kanałów,

SSH

Integralność danych chroniona jest poprzez dołączanie do każdego pakietu kodu

uwierzytelniającego komunikat (MAC),obliczonego na podstawie wspólnego zakodowanego hasła,

numer kolejnego pakietu oraz zawartości tego pakietu.

RDP

RDP

Remote Desktop Protocol, RDP – protokół

pozwalający na komunikacje z usługą Terminala Graficznego w Microsoft Windows (Terminal

Services). Usługa ta jest dostępna we wszystkich systemach operacyjnych Windows od wersji

Windows 2000 za pomocą programu Połączenie pulpitu zdalnego. RDP wykorzystywany jest

również przez Linux, FreeBSD, Solaris i Mac OS X. Przy domyślnych ustawieniach serwer RDP nasłuchuje na porcie TCP 3389.

Cechy RDP

• 32 bitowa głębia koloru

• 128 bitowe szyfrowanie algorytmem RC4 (certyfikat FIPS)

• wzajemne uwierzytelnianie stron transmisji, jeszcze przed utworzeniem sesji

• wsparcie dla Transport Layer Security

• możliwość przekierowania dźwięku z serwera zdalnego na klienta

• możliwość udostępniania urządzeń USB

• możliwość udostępniania katalogów i drukarek na kliencie oraz uzyskania do nich dostępu

przez zdalny pulpit na serwerze

Cechy RDP

• możliwość dzielenia schowka systemowego między klientem a zdalnym pulpitem na

serwerze

• wsparcie dla kilku monitorów

• wsparcie dla pulpitów do 4096x2048

• wsparcie dla drukowania w sesji terminalowej bez konieczności instalowania sterowników drukarek na serwerze (dzięki XPS)

Cechy RDP

• możliwość uruchamiania pojedynczych aplikacji (Remote Apps)

• możliwość tunelowania ruchu przez SSL (Terminal Services Gateway)

• wsparcie dla farm serwerów z dynamicznym przekierowaniem połączeń (Terminal Services Broker)