Dotaz: zabezpečení telnetu

[Milan Dobeš]

Ahoj, používáme "Console Telnet for Win32" pro přístup do informačního systému ze vzdáleného pracoviště. Na obou pracovištích je FireWall MoNoWall a jeho prostřednictvím je vytvořena VPN přes kterou ten telnet běží. Bohužel tato VPN je velmi citlivá na krátkodobé výpadky internetu ke kterým na obou pracovištích dochází. VPN se rozpadne, znovu naváže ale telnetoví klienti odpadnou.
Lze nějak jinak bezpečně provozovat telnet přes internet přímo? Díky předem za odpověď.
MilanD

Odpovědi

[Michal Čihař]

Použít místo něj telnet-ssl, nebo rovnou ssh.

[Milan Dobeš]

Nevyhneme se použití "Console Telnet for Win32", co je to ten telnet-ssl, je nějaká možnost jak standardní program pro telnet poslat skrz ssl nebo mluvím úplné nesmysly?

[Michal Čihař]

Proč se jeho použití nevyhnete? Není lepší použít jako klienta putty? Pokud se připojujete na Linux, tak by neměl být problém aplikaci přes ssh, pokud ne, tak netuším co tu ten dotaz dělá

Jinak telnet-ssl je telnet v ssl tunelu.

[Milan Dobeš]

Nevyhneme se mu prostě proto že aplikace je pro něj přizpůsobená a naopak "Console Telnet for Win32" jsme přizpůsobili pro ni.
Ten ssl tunel je něco jako VPN mezi dvěma linuxy nebo jak tomu mám rozumět?

[Michal Čihař]

SSL tunel je zabalení TCP spojení do SSL (viz třeba stunnel(8)).

Pokud řešení s nahrazením telnetu nečím bezpečnějším není přípustné, tak VPN nahraďte něčím co si lépe poradí s výpadky. Ale tohle všechno je čtení z křišťálové koule a pořád nevidím souvislost s Linuxem

[Milan Dobeš]

Souvislost je v tom, že to potřebuji řešit na linuxu, protože hlavni server je RH9 a na pracovišti je RH6.2. Jinak diky za info, budu pátrat dál.

[Michal Čihař]

Tak to bych se opravdu pokusil jít cestou ssh+putty, podle mě by to neměl být takový problém. pokud to běhá přes telnet.

[Milan Dobeš]

...už je to dobrý, ještě jednou díky za nakopnutí , je to jednodušší než jsem si myslel, udělám prostě port forwarding portu 23 pomocí SSH a tu VPN mezi MoNoWally zruším. SSH se mi i dnes "udrží" i přes ty výpadky a tak by mělo být po problému.
Na výpočetní technice a Linuxu je krásné že se člověk dozvídá novoty i když mu je téměř 50 .