Telnet 자세히 알아보기

💡 Telnet

암호화되지 않은 원격 접속 서비스를 의미한다. 따라서, 중간자(= 해커)에게 데이터가 쉽게 노출된다. Telnet을 만약에 사용한다면 공용 네트워크에서 사용하는 것은 굉장히 위험하다. 그렇기에 대부분 사설 네트워크 내에서 사용한다.

 

📍 Telnet Port 번호

접속 방식은 TCP를 사용하며 기본 포트 번호는 TCP/23번을 사용한다.

 

📍 CentOS에서 Telnet은 Standalone으로 돌릴 수 없다.

슈퍼 데몬인 Sinet의 관리를 받아야만 사용 가능하다.

 

📍 VPN(Virtual Private Network)

외부 네트워크에서 사설 네트워크로 접속을 지원하는 서비스이며, 이를 사용하면 특정 방식의 인증을 거쳐서 사설 네트워크로 진입할 수 있다.

 

 

---

💡 Xinet 구축 순서 알아보기!!

1. 패키지 설치 확인

Rpm –qa | grep xinetd

 

2. 패키지 설치

rpm -ivh xinetd-2.3.14-39.el6_4.i686.rpm
• xinetd 데몬

rpm -ivh telnet-server-0.17-48.el6.i686.rpm
• telnet server

rpm -ivh telnet-0.17-48.el6.i686.rpm
• telnet client

 

3. 데몬 실행

/etc/rc.d/init.d/xinetd restart

 

4. 방화벽

selinux 해제

system-config-firewall
• 방화벽 해제 (telnet = 23/tcp)

 

5. 상태 확인

netstat -lntup | grep xinet

 

6. 설정 파일

vi /etc/xinetd.d/telnet

service telnet
{
flags                      = REUSE
socket_type         = stream
wait                       = no
user                      = root
server                   = /usr/sbin/in.telnetd
log_on_failure     += USERID
disable                  = yes
}

여기서 disable 부분을 no로 수정 후 저장

 

 

📍 xinet 설정 파일

• vi /etc/xinetd.conf

defaults
{
# The next two items are intended to be a quick access place to
# temporarily enable or disable services.
#
# enabled	=
# disabled	=
# Define general logging characteristics.
log_type		= SYSLOG daemon info 				<- syslogd를 사용
log_on_failure	= HOST 								<- 실패시 ip를 남긴다
log_on_success	= PID HOST DURATION EXIT 			<- 성공시 기록할 내용
----------------접속 설정---------------------
# Define access restriction defaults
#
# no_access=										<- 접속거부
# only_from=										<- 접속허가
# max_load=											<- 서버부하
cps			= 50 10 								<- 초당 최대 연결개수 50, 초과시 10초 대기
instances	= 50								 	<- 총 연결개수
per_source	= 10 									<- 동일한 ip로 최대 연결개수
}

 

📍 서버 파일 

• /etc/xinetd.d/telnet

service telnet
{
flags			= REUSE 				<- 서비스에 관련된 소켓을 그대로 사용
socket_type		= stream 				<- stream(tcp),dgram(udp)
wait			= no 					<- no : 대기x, yes : 대기o
user			= root 					<- 해당 데몬을 시작할 유저
server			= /usr/sbin/in.telnetd 	<- 실제 서버 프로그램의 위치
log_on_failure	+= USERID 				<- 로그인 실패시 계정명을 남기겠다
access_times	= 0:00-23:59 			<- 허용할 시간대
only_from		= ip/대역				   <- 허용할 IP/대역
disable			= yes // no 로 해야 텔넷 연결
}