Administración avanzada de GNU/Linux (PDF) - SW Computación

ª FUOC • XP04/90785/00019
Software libre
vez establecida la comunicación, se deberá introducir el usuario y el
password bajo el cual se desea conectar al sistema remoto. S e dispone
de diversos comandos (en modo interactivo) tal como open, logout,
mode (definir las características de visualización), close, encrypt, quit, set,
unset, o puede ejecutar comando externos con ‘!’. Se puede utilizar el
archivo /etc/telnetrc para definiciones por defecto, o .telnetrc para definiciones
de un usuario particular (deberá estar en el directorio home de
usuario).
El daemon telnetd es el servidor de protocolo telnet para la conexión interactiva.
Telned es puesto en marcha generalmente por el daemon
inetd y se recomienda incluir un wrapper tcpd (que utiliza las reglas de
acceso en host.allow y el host.deny) en la llamada al telnetd dentro del
archivo /etc/inetd.conf (por ejemplo, incluir una línea como telnet
stream tcp nowait telnetd.telenetd /usr/sbin/tcpd /usr/bin/in.telnetd)
para incrementar la seguridad del sistema (veáse la unidad dedicada a
la seguridad). Se debe tener en cuenta que en Debian 3.0 Woody r1, la
funcionalidad de inetd ha sido reemplazada por xinetd el cual requiere
que se configure el archivo /etc/xinetd.conf (ver la unidad dedicada
a la de administración de red). Si igualmente se quiere poner
en marcha inetd a modo de pruebas se puede utilizar la sentencia
/etc/init.d/inetd.real start. Si el archivo /etc/uissue.net está presente,
el telnetd mostrará su contenido al inicio de la sesión. También se
puede utilizar /etc/security/access.conf para habilitar/deshabilitar logins
de usuario, host o grupos de usuarios, según se conecten.
ANOTACIONES
Se debe recordar que, si bien el par telnet-telnetd pueden
funcionar en modo encrypt en las últimas versiones
(transferencia de datos encriptados, aunque deben estar
compilados con la opción correspondiente), es un
comando que ha quedado en el olvido por su falta de
seguridad aunque puede ser utilizado en redes seguras
o situaciones controladas.
7.3.2. Ssh, Secure shell
Un cambio aconsejable hoy en día es utilizar ssh en lugar de telnet,
rlogin o rsh. Estos comandos son inseguros por varias razones: la
282