protokoły sieciowe
Post on 30-Dec-2015
65 Views
Preview:
DESCRIPTION
TRANSCRIPT
Protokoły sieciowe
Protokoły sieciowe zdalnego dostępu
Protokoły sieciowe – zdalnego dostępu
• Telnet
• SSH
• RDP
Telnet
Telnet
Telnet – standard protokołu komunikacyjnego używanego w sieciach komputerowych do obsługi odległego terminala w architekturze klient-serwer.
Telnet jest usługą (programem) pozwalającą na zdalne połączenie się komputera (terminala) z oddalonym od niego komputerem (serwerem) przy użyciu sieci, wykorzystując do tego celu protokół TCP/IP oraz standardowo przypisany port 23. Umożliwia on zatem ustanowienie użytkownikowi zdalnej sesji na serwerze tak jak gdyby siedział tuż przed nim.
Telnet
Protokół obsługuje tylko terminale alfanumeryczne, co oznacza, że nie obsługuje myszy ani innych urządzeń wskazujących.
Nie obsługuje także graficznych interfejsów użytkownika.
Wszystkie polecenia muszą być wprowadzane w trybie znakowym w wierszu poleceń.
Telnet
Polecenia wydawane za pomocą naszego komputera przysłane są poprzez sieć do serwera, na którym zainstalowane jest oprogramowanie serwera telnetu.
W odpowiedzi serwer odsyła nam komunikaty, które następnie wyświetlane są na naszym ekranie.
Telnet
Do korzystania z tej usługi niezbędne jest posiadanie na serwerze konta typu shell.
Na niektórych serwerach administratorzy zakładają konta gościnne, które nie wymagają podania hasła, lub hasła te są publicznie podawane.
Jednakże ze względów nadmiernego wykorzystywania takich kont, administratorzy wprowadzili możliwość używania tylko potrzebnych aplikacji, które mogą być wykorzystane na danym serwerze.
Telnet
Po połączeniu się z serwerem, na którym posiadamy konto shell program zapyta nas o identyfikator użytkownika (login) i hasło dostępu (password).
Usługa Telnet umożliwia zatem pracę na zdalnym komputerze bez konieczności siedzenia bezpośrednio przed nim.
Telnet
Uruchomienie tej usługi wykonuje się poprzez wpisanie polecenia:
telnet adres
gdzie adres jest adresem IP komputera, z którym chcemy się połączyć, bądź jego nazwą domenową, gdyż telnet dopuszcza obie te formy podawania adresu.
Po nawiązaniu połączenia telnet wyświetli nam informację o wersji systemu operacyjnego serwera, jego nazwie oraz numerze wirtualnego terminala (np. ttyp0, ttyp1, ttyp2, itd…)
Telnet
Następnym krokiem jaki musimy wykonać w celu zalogowania się do serwera to podanie użytkownika oraz hasła (login i password).
W celu uzyskania największej możliwej wydajności usługi terminalowej jaką jest telnet, konieczna jest świadomość jakie typy terminali obsługuje serwer, z którym się łączymy oraz jakie typy terminali potrafi emulować wykorzystywana przez nas do tego celu aplikacja.
Telnet
Najbardziej znanymi i najczęściej wykorzystywanymi typami są: VT100 (wykorzystujący sekwencje sterujące ANSI) oraz jego pozostałe odmiany VT102 i VT220, VT-52 oraz VTNT.
Filozofia pracy tych terminali polega na przesyłaniu na bieżąco znak po znaku kodów sterujących wydawanych przez nasz komputer jak i w stronę odwrotną.
Telnet
Odmienny rodzaj pracy wykorzystuje inny typ terminala IBM 3270 pracujący w systemach VM i MVS.
Terminale IBM 3270 wymieniają informacje pomiędzy komputerem i terminalem przesyłając całe ekrany – komputer przesyła do terminala cały ekran tekstu, z wyznaczonymi polami, w których użytkownik może uzupełniać komendy lub dane dla serwera.
TelnetBardzo często usługa telnet implementowana jest do urządzeń aktywnych sieci (przełączniki, routery) w celu ułatwienia zdalnej konfiguracji. Użytkownik za pomocą polecenia telnet oraz podaniu adresu danego urządzenia loguje się do niego i w trybie znakowym wykonuje konfiguracje VLAN-ów, adresów IP, NAT-a itd. Połączenie tego typu nie jest szyfrowane, a więc istnieje możliwość przechwycenia przesyłanych danych. Z tego powodu częściej stosuje się następcę Telnetu czyli SSH.
Telnet jest najstarszą i najbardziej elementarną usługą internetową.
Został opisany w dokumentach RFC numer RFC 854 i RFC 855.
SSH
SSH
Protokół SSH (Secure Shell)
Jest usługą odpowiadającą usłudze Telnet, dodatkowo rozszerzoną o możliwość szyfrowania połączenia pomiędzy klientem a serwerem.
Podobnie jak usługa Telnet jest ona oparta na modelu klient-serwer. Po stronie użytkownika musi być włączony klient SSH,natomiast po drugiej stronie serwer SSH.
Standardowy numer portu protokołu SSH to port nr 22.
SSH
Protokół SSH składa się z trzech głównych komponentów:
•protokół warstwy transportu (uwierzytelnienie serwerów, poufność, integralność, tajność przekierowania, opcjonalna kompresja),
•protokół uwierzytelnienia użytkownika,
•protokół połączenia, który zwielokrotnia zaszyfrowany tunel w kilka logicznych kanałów,
SSH
Integralność danych chroniona jest poprzez dołączanie do każdego pakietu kodu uwierzytelniającego komunikat (MAC),obliczonego na podstawie wspólnego zakodowanego hasła, numer kolejnego pakietu oraz zawartości tego pakietu.
RDP
RDP
Remote Desktop Protocol, RDP – protokół pozwalający na komunikacje z usługą Terminala Graficznego w Microsoft Windows (Terminal Services). Usługa ta jest dostępna we wszystkich systemach operacyjnych Windows od wersji Windows 2000 za pomocą programu Połączenie pulpitu zdalnego. RDP wykorzystywany jest również przez Linux, FreeBSD, Solaris i Mac OS X. Przy domyślnych ustawieniach serwer RDP nasłuchuje na porcie TCP 3389.
Cechy RDP• 32 bitowa głębia koloru• 128 bitowe szyfrowanie algorytmem RC4
(certyfikat FIPS)• wzajemne uwierzytelnianie stron transmisji,
jeszcze przed utworzeniem sesji• wsparcie dla Transport Layer Security• możliwość przekierowania dźwięku z serwera
zdalnego na klienta• możliwość udostępniania urządzeń USB• możliwość udostępniania katalogów i drukarek
na kliencie oraz uzyskania do nich dostępu przez zdalny pulpit na serwerze
Cechy RDP• możliwość dzielenia schowka systemowego
między klientem a zdalnym pulpitem na serwerze
• wsparcie dla kilku monitorów• wsparcie dla pulpitów do 4096x2048• wsparcie dla drukowania w sesji terminalowej
bez konieczności instalowania sterowników drukarek na serwerze (dzięki XPS)
Cechy RDP• możliwość uruchamiania pojedynczych aplikacji
(Remote Apps)• możliwość tunelowania ruchu przez SSL
(Terminal Services Gateway)• wsparcie dla farm serwerów z dynamicznym
przekierowaniem połączeń (Terminal Services Broker)
top related