Guia do Linux/Avançado/Servidor telnet/Introdução

Introdução

O serviço telnet é oferece o login remoto em seu computador, que lhe permite trabalhar conectado a distância como se estivesse em frente a ela. Ele substitui o rlogin e possui muitas melhorias em relação a ele, como o controle de acesso, personalização de seção e controle de terminal.

Versão

É assumido que esteja usando a versão 0.17.16 do telnet. As explicações contidas aqui podem funcionar para versões posteriores, mas é recomendável que leia a documentação sobre modificações no programa (changelog) em busca de mudanças que alterem o sentido das explicações fornecidas aqui.

Características

• • Conexão rápida (não utiliza transmissão de dados criptografada), recomendado para ambientes seguros.
  • Possui uma versão com suporte a criptografia via ssl.
  • Possui controle de acesso tcpd (usando /etc/hosts.allow e /etc/hosts.deny).
  • A maioria dos sistemas operacionais trazem este utilitário por padrão como sistema de acesso remoto a máquinas UNIX.
  • Suporte a terminais ANSI (cores e códigos de escape especiais para o console) e uma grande variedade de outros terminais.

Ficha técnica

Pacotes:

• • telnet - Cliente telnet com suporte a autenticação.
  • telnetd - Servidor telnet com suporte a autenticação.
  • telnet-ssl - Cliente telnet com suporte a autenticação e ssl. Também suporta conexão a servidores telnet padrão quando o servidor não suporta ssl. Por padrão é tentada a conexão usando ssl, se esta falhar será assumida a transmissão em texto plano.
  • telnetd-ssl - Servidor telnet com suporte a autenticação e ssl. Também suporta conexão de clientes telnet padrão (sem suporte a ssl).

Utilitários:

• • in.telnetd - Servidor telnet
  • telnet - Cliente telnet padrão (quando o pacote telnet-ssl está instalado, é simplesmente um link para telnet-ssl).
  • telnet-ssl - Cliente telnet com suporte a ssl.

Requerimentos de Hardware

Normalmente o servidor telnet é carregado via inetd, o que permite sua utilização em uma máquina com a quantidade mínima de memória RAM requerida para o funcionamento do kernel: 2 MB para kernels da série 2.2 e 4MB para kernels da série 2.4.

Arquivos de log criados pelo servidor telnet

Mensagens do servidor telnet relacionadas com seções são enviadas para /var/log/daemon.log. Adicionalmente, as mensagens sobre autenticação (serviços de login) são registradas pelos módulos PAM em /var/log/auth.log.

Instalação

apt-get install telnet telnetd ou apt-get install telnet-ssl telnetd-ssl. Os pacotes com o -ssl no final possuem suporte a criptografia ssl. Por padrão a porta usada para executar o serviço telnet é a 23 (ou outro número de porta definido no /etc/services). A instalação do servidor telnet é feita via inetd (no arquivo /etc/inetd.conf) e o controle de acesso ao serviço é feito através dos arquivos /etc/hosts.allow e /etc/hosts.deny (veja [ch-rede.html#s-rede-servicos-inetd Serviços iniciados através do inetd, Seção 4.7.2] e [ch-rede.html#s-rede-seg-tcpd O mecanismo de controle de acessos tcpd, Seção 4.8.3]). O servidor tem o nome in.telnetd e este deverá ser usado para ajustar o controle de acesso nos arquivos acima.

Iniciando o servidor/reiniciando/recarregando a configuração

O arquivo que controla o funcionamento do servidor telnet é o /etc/inetd.conf e o controle de acesso sendo feito pelos arquivos /etc/hosts.allow e /etc/hosts.deny. Será necessário reiniciar o servidor inetd caso algum destes três arquivos seja modificado: killall -HUP inetd. A porta de operação padrão é a 23 e pode ser modificada no arquivo /etc/services.

Opções de linha de comando

Opções de linha de comando do servidor telnetd:

• • -D nível_de_depuração - Permite especificar o que será registrado pelo servidor durante a conexão dos clientes telnet. As seguintes opções são suportadas:
    • options - Mostra detalhes sobre a negociação das opções de conexão.
    • report - Mostra detalhe de opções e o que está sendo feito.
    • netdata - Mostra os dados transferidos na conexão telnetd.
    • ptydata - Mostra os dados mostrados na pty.
  • -edebug - Ativa a depuração do código de criptografia apenas para o servidor telnet com suporte a ssl.
  • -h - Somente mostra os detalhes de configuração do seu PC após o usuário fornecer um nome/senha válidos.
  • -L [programa] - Utiliza o programa especificado para fazer o login do usuário (/usr/sbin/telnetlogin é o padrão).
  • -n - Não envia pacotes keep alive para verificar o estado da conexão. Desativando esta opção poderá fazer o servidor ficar rodando constantemente caso aconteça algum problema e o usuário não consiga se desconectar normalmente.
  • -S TOS - Ajusta o tipo de serviço usado na conexão para o valor especificado (veja [ch-fw-iptables.html#s-fw-iptables-mangle-TOS Especificando o tipo de serviço, Seção 10.5.1] para maiores detalhes sobre esta opção e os valores aceitos).

Estas opções deverão ser especificadas após o servidor in.telnetd no arquivo /etc/inetd.conf.