Как включить telnet в windows server 2003

Обновлено: 01.07.2024

Протокол прикладного уровня TELNET (от англ. TE rmina L NET work) — сетевой протокол для реализации текстового интерфейса по сети. Название telnet получили также клиентские программы реализации данного протокола, практически для всех существующих операционных систем. Протокол Telnet – один из старейших сетевых протоколов, разрабатывавшихся как средство связи между удаленными терминалами в тестовом режиме. Поэтому в нем не предусмотрено шифрование данных и использование современных средств проверки подлинности. Протокол уязвим для множества сетевых атак, и не может использоваться в качестве средства управления сетевыми операционными системами. В настоящее время, для удалённого доступа к системе применяется сетевой протокол SSH (Secure SHell), при создании которого упор делался именно на вопросы безопасности. Относительная безопасность сессий Telnet осуществляется только в полностью контролируемой сетевой среде или с применением защиты на сетевом уровне (различные реализации VPN - виртуальных частных сетей). Тем не менее, TELNET по-прежнему применяется для управления специализированными сетевыми устройствами (Коммутаторами, роутерами и т.п.), а также для сетевой диагностики, выполнения отладки и изучения других текст-ориентированных (telnet-like) протоколов на основе транспорта TCP. Современный стандарт протокола Telnet описан в RFC 854.

В современных ОС семейства Windows, утилита telnet.exe по умолчанию, не устанавливается. Для ее установки нужно перейти в Панель управления - Программы и Компоненты – Включение или отключение компонентов Windows и установить галочку для Клиент Telnet . Или в командной строке, запущенной от имени администратора, выполнить команду:

Формат командной строки:

telnet [-a][-e Символ][-f Файл][-l Имя][-t Тип][Узел [Порт]]

Параметры командной строки:

-l Имя пользователя для входа в удаленную систему при условии, что поддерживается параметр TELNET ENVIRON.

-a Попытка автоматического входа в систему. Как и ключ -l, но использует текущее имя пользователя, под которым выполнен вход в систему.

-e Служебный символ переключения режима ввода в окне telnet-клиента.

-f Имя файла журнала на стороне клиента. В русскоязычной справке этот параметр неверно трактуется как Файл_входа - “Имя файла со стороны клиента для выполнения входа в систему”.

-t Тип telnet-терминала. Поддерживаются 4 типа терминалов: vt100, vt52, ansi и vtnt.

Узел Имя узла или IP-адрес удаленного компьютера, к которому выполняется подключение. Порт Номер порта или имя службы. Если номер не задан, то используется стандартный порт Telnet 23\TCP

При запуске без параметров, утилита переходит в режим ожидания ввода команд :

Символ переключения режима: 'CTRL+]'

При вводе символа ? или help отображается справочная инвормация:

Команды могут быть сокращены. Поддерживаемыми командами являются:

c - close - закрыть текущее подключение

d - display - отобразить параметры операции

o - open имя_узла [Порт] - подключиться к сайту (по умолчанию, Порт = 23)

q - quit - выйти из telnet

set - set - установить параметры ("set ?" для вывода их списка)

st - status - вывести сведения о текущем состоянии

u - unset - сбросить параметры ("unset ?" для вывода их списка)

? /h - help - вывести справку

Некоторые из команд позволяют получить подсказку по использовании, при вводе с символом вопроса:

Telnet> set ? - получить подсказку по использованию команды установки режимов . Пример отображаемой информации:

bsasdel - символ BackSpace будет отправляться как символ Delete

crlf - режим возврата каретки; приводит к отправке символов CR & LF

delasbs - символ Delete будет отправляться как символ BackSpace

escape x - где x - символ переключения в режим telnet-терминала и обратно

localecho - включение локального эха.

logfile x - где x - файл журнала. В русском переводе неверно трактуется как "Файл входа текущего клиента в систему"

logging - запись текущей сессии в журнал. В русском переводе неверно трактуется как "выполнение входа в систему"

mode x - где x=console - консольный режим, используемый для работы с оконными приложениями (редактор vi) и x=stream - потоковый режим, используемый для работы в командной строке.

ntlm - включение проверки подлинности NTLM.

term x - тип эмулируемого терминала. Где x - ansi, vt100, vt52, или vtnt.

Для получения подсказки по отмене установленных параметров используется команда

Microsoft Telnet> unset ?

bsasdel - символ BackSpace будет отправляться как символ Delete

crlf - режим перевода строки; приводит к отправке символа CR

delasbs - символ Delete будет отправляться как символ Backspace

escape - символ переключения в режим telnet-терминала и обратно не задан

localecho - отключение локального эха

logging - отключение записи журнала. В русскоязычной весии неверно трактуется как "отключение выполнения входа в систему"

ntlm - отключение проверки подлинности NTLM.

Примеры команд в интерактивном режиме:

open 192.168.0.1 - подключиться к серверу Telnet с IP-адресом 192.168.0.1

o zte-f660 - подключиться к Telnet-серверу с именем zte-f660 . Используется сокращение команды open

set logfile C:\telnet.log - использовать в качестве файла журнала C:\telnet.log

set logging - выполнять запись текущей сессии в файл журнала.

display - отобразить параметры текущей сессии. Пример отображаемой информации:

Символ переключения режима: 'CTRL+]'

Проверка подлинности NTLM - включена

Вывод локального эха - отключен

Режим новой строки - Символ ВВОД будет отправляться как CR & LF

Текущий режим: Потоковый

Предпочитаемый тип терминала ANSI

На практике, утилита telnet.exe используется как средство диагностики и отладки для подключения не только к серверу Telnet на TCP порт 23, но и на любой другой TCP-порт, тем самым, позволяя взаимодействовать с любым приложением, управляемым командной строкой. Так, например, с использованием утилиты telnet можно подключиться к серверам, поддерживающим текстовый (telnet-like) ввод команд и данных - SMTP, POP3, IMAP и т.п. Кроме этого, утилиту можно использовать в качестве средства грубой проверки возможности подключения на любой TCP-порт (проверки слушается ли определенный порт TCP).

telnet 192.168.1.1 8080 - подключиться к узлу 192.168.1.1 на порт 8080. В тех случаях, когда порт закрыт, утилита сообщит о невозможности подключения. Причем, для проверки доступности определенного порта даже необязательно, чтобы он слушался службой с поддержкой текстового ввода, как например, сервер VNC. Для отключения от удаленного сервера необходимо ввести символ переключения режима ( по умолчанию - CTRL+] ).

Если сервер работоспособен, в окне telnet появится его приглашение

+OK mPOP POP3 v1.1

Для доступа к почтовому ящику, нужно авторизоваться на данном почтовом сервере с помощью директив user имя пользователя и pass пароль

После чего, сервер предложит ввести пароль:

Нужно ввести пароль

Сервер сообщит результат проверки пароля:

Можно запросить список писем директивой list:

В ответ на это, сервер выдаст список и размеры писем в почтовом ящике:

+OK 10 messages (152527 octets)
1 48628 1-это порядковый номер, 48628 - размер
2 1829
3 2070
:

В ответ на это, вы увидите заголовок письма, содержащий служебную информацию об отправителе, дате отправки, обратном адресе и некоторые другие данные:

Для приема писем используется директива retr порядковый номер

retr 2 - принять письмо с порядковым номером 2

Для удаления письма, используется директива dele порядковый номер Например, для удаления 2-го письма из списка, полученного директивой list :

+OK message 2 deleted

Иногда, команду TELNET можно использовать и для идентификации службы, слушающей указанный порт, поскольку многие из них при подключении отображают либо свой баннер, либо специфическую служебную информацию. Например, приветствие FTP-сервера: 220-FileZilla Server version 0.9.43 beta

А так выглядит экран при подключении к серверу RealVNC:

Графический (GUI) клиент telnet, который, возможно, использовался у вас в Windows NT, не включен в Windows Server 2003 (и не включен в Windows 2000). Вместо этого вы получаете улучшенную версию HyperTerminal, которую можете использовать для подсоединения к серверу с помощью TCP/IP (Winsock) в дополнение к знакомым COM-портам.

Примечание. Текстовый клиент telnet по-прежнему включается в Windows Server 2003, и его можно запускать путем ввода команды telnet в командной строке. Не забывайте, что "exit" (выход) не работает; вы должны ввести quit,чтобы закончить сеанс, и затем ввести exit, чтобы закрыть окно командной строки.

HyperTerminal не устанавливается по умолчанию, когда вы устанавливаете Windows Server 2003. Чтобы добавить эту службу, вам нужен CD Windows Server 2003 или доступ к разделяемой папке, которую вы использовали как точку дистрибуции. Затем выполните следующие шаги.

Откройте Add or Remove Programs в панели управления и щелкните на Add/ Remove Windows Components.
Выберите Accessories (Стандартные) и Utilities (Утилиты) и щелкните на кнопке Details.
Выберите Communications и щелкните на кнопке Details.
Выберите HyperTerminal и щелкните на кнопке OK.
Щелкните на кнопке OK два раза, чтобы вернуться в окно Add/Remove Windows Components, и затем щелкните на кнопке Next, чтобы установить это ПО.
После того, как скопированы файлы, щелкните на кнопке Finish и закройте окно Add or Remove Programs.

Ссылка на программу HyperTerminal устанавливается в подменю Communications (Связь) меню Accessories. Когда вы запускаете HyperTerminal, происходят следующие события.

У вас запрашивается, хотите ли вы сделать HyperTerminal вашей программой telnet по умолчанию. Если у вас нет более предпочтительной программы telnet, щелкните на кнопке Yes и установите флажок Don't ask me this question again (?? Не задавать больше этот вопрос).

если вы выбрали COM-порт, то нужно ввести междугородний код и номер телефона;
если вы выбрали TCP/IP (Winsock), то введите IP-адрес сервера и номер порта (порт 23 предлагается по умолчанию).

Закончив свои задачи и закрыв окно HyperTerminal, вы можете сохранить информацию этого соединения, чтобы его можно было использовать в следующий раз, когда вы будет подсоединяться к этому серверу.

Примечание. Для получения более подробной информации по использованию HyperTerminal выберите Help в окне HyperTerminal.

Безопасность Telnet

По умолчанию только члены локальной группы Administrators могут подсоединяться к серверу telnet Windows Server 2003. При подсоединении клиента удаленный пользователь должен ввести пользовательское имя и пароль, которые допустимы на этом сервере и имеют административные полномочия. Появится окно командной строки, и пользователь клиента сможет выполнять задачи, но не сможет использовать приложения, которые взаимодействуют с рабочим столом.

Если создать локальную группу с именем TelnetClients, то любому члену этой группы тоже разрешается подсоединение к серверу telnet. Вы должны вручную добавить пользователей или группы в группу TelnetClients. Вы можете затем использовать средства безопасности NTFS, чтобы задать полномочия на данном компьютере для группы TelnetClients.

Тип аутентификации, который будет допускаться сервером telnet (аутентификация NTLM и/или аутентификация с нешифрованным текстом), задается в разделе реестра HKLM/Software/Microsoft/TelnetServer/1.0/SecurityMechanism.

Значение 2 разрешает аутентификацию NTLM .
Значение 4 разрешает аутентификацию с нешифрованным текстом.
Значение 6 разрешает оба вида.

Tlntadmn.exe

Tlntadmn.exe - это запускаемая из командной строки программа, которую вы можете использовать для управления службами сервера telnet. После ввода команды вы должны завершить программу и перезагрузить службу telnet, чтобы ваши изменения начали действовать. В большинстве случаев сервер telnet администрируется локально, но вы можете использовать tlntadmn.exe с удаленного компьютера, если имеете административные полномочия на соответствующем сервере telnet. (На удаленном компьютере должна быть доступна программа tlntadmn.exe, а это означает, что на нем работает Windows NT или более поздняя версия Windows.)

Полную документацию по tlntadmn.exe можно получить с помощью Help and Support Center Windows Server 2003, но я все же опишу здесь несколько распространенных задач.

Повышение допустимого числа одновременных соединений.Синтаксис: tlntadmn config maxconn=n , где n - максимальное допустимое число одновременных соединений. n может быть любым числом, но на самом деле число одновременных соединений должно соответствовать ресурсам компьютера (особенно RAM) и не должно превышать предела, указанного в лицензионном соглашении Microsoft. Если вы работаете с удаленного компьютера, то используется следующий синтаксис:

где: \\Удаленный_сервер - это имя компьютера Windows Server 2003, действующего как сервер telnet.

-u Пользовательское имя -p Пароль соответствуют учетной записи, имеющей административные привилегии на этом удаленном сервере.

Используйте эти дополнительные параметры для всех команд tlntadmn.exe, если вы работаете удаленным образом.

Задание максимального количества неудачных попыток входа, после которого происходит отсоединение пользователя.Синтаксис: tlntadmn config maxfail texample">n = 100 .

Задание порта Telnet.Синтаксис: tlntadmn config port texample">n это номер порта на данном компьютере.

Немногие пользователи компьютера сегодня знают о существовании различных специальных протоколов на компьютере, позволяющих без использования графического интерфейса и сторонних программ выполнять различные действия. Поэтому сразу возникает желание узнать, как пользоваться службой TELNET, когда узнают о соответствующем протоколе.

Далее будут изложено немного теории о том, что такое TELNET, то, ради чего многие и стремятся ей овладеть: возможности службы, а также список основных команд, позволяющий эти возможности осуществить на Windows.

Сетевой протокол и текстовый интерфейс

TELNET — это средство связи, которое устанавливает транспортное соединение между терминальными устройствами, клиентами, то есть вашим компьютером и чьей-то ещё машиной, сервером, поддерживающей этот стандарт соединения. Это не специальная программа, а всего лишь сетевой протокол, но также словом TELNET (terminalnetwork) называют различные утилиты, которые также используют этот протокол. Сегодня Телнет присутствует практически везде, все ОС, так или иначе, его используют, в том числе и Windows.

TELNET реализует текстовый интерфейс, который отличается от привычного рядовому пользователю графического тем, что все команды необходимо вбивать вручную.

Что нам всё это даёт?

Ранее эта служба была одним из немногих способов подключения к сети, но с течением времени утратила свою актуальность. Сегодня есть гораздо более удобные программы, которые делают за пользователя всю работу, и не заставляют его заучивать наизусть различные команды для того, чтобы выполнить простейшие действия. Однако кое-что при помощи Телнет можно сделать и сейчас.

Подключения к сети

При помощи Телнет вы можете:

подключаться к удалённым компьютерам;
проверить порт на наличие доступа;
использовать приложения, которые доступны только на удалённых машинах;
использовать различные каталоги, к которым получить доступ можно только таким образом;
отправлять электронные письма без использования специальных программ (клиентов);
понимать суть работы многих протоколов, использующихся сегодня, и извлекать из этого для себя определённую выгоду;
обеспечивать другим юзерам доступ к данным, размещённым на своём компьютере.

Начинаем пользоваться

Запуск

Запустить TELNET на Windows 7 и на любой другой Винде достаточно просто. Для этого необходимо сначала клиент, если он ещё не установлен:

Выбрать пункт «Программы».
Выбрать вкладку «Включение или отключение компонентов Windows».

Найти Telnet-клиент и поставить напротив него маркер, если он ещё не установлен.

После нажимаем «ОК» и ждём минуту, пока клиент устанавливается.

Запуск терминала осуществляется в Windows через командную строку, если у вас не установлено каких-либо специальных утилит для работы с Телнет. Но раз вы читаете эту статью, значит, только начинаете знакомство с этой темой, и для начала неплохо бы было освоить основы управления при помощи командной строки.

Запускаем командную строку от имени администратора.
Вводим «telnet».

Командная строка перезагружается, и теперь откроется командная линия TELNET, в которой мы и будем работать.

Проверяем порт

Одно из простейших действий, выполняемых в TELNET — проверка порта. Вы можете проверить порт на наличие доступа к нему с вашего компьютера. Для этого нужно сделать следующее:

В командной строке, открытой по методу выше вводим: telnetip-адрес номер порта

К примеру, если ваш IP-адрес 192.168.0.1, а номер порта 21 (порт FTP), то вводим:

telnet 192.168.0.1 21

Команды

Команды TELNET составляют основу использования терминала. С их помощью можно управлять компьютером, который использует этот протокол, если для вас разрешён доступ, а также совершать другие различные действия. Как уже сказано выше, на Windowsони вводятся в командной строке приложения Телнет.

Для того чтобы увидеть основной список команд, введите в строке helpи нажмите «Enter». Базовые команды:

Open — подключение к удалённому серверу. Необходимо ввести эту команду вместе с именем управляемого сервера и номером порта, например: openredmond 44. Если параметры не указаны, то используются локальный сервер и порт по умолчанию.
Close — отключение от удалённого сервера. Используются аналогичные параметры.
Set — настройка удалённого сервера, используется с именем управляемого сервера. Вместе с Set используются следующие команды:
1. [Term ] — используется, чтобы задавать терминал указанного типа.
2. [Escapeсимвол] — задаёт управляющий символ.
3. [Mode ] — задаёт режим работы.
TELNET — один из старейших протоколов, но при этом он до сих пор применяется. Это означает, что и вы можете начать использовать его в своих целях. Для этого нужно лишь изучить синтаксис и список команд и начать практиковаться. Вы можете почерпнуть много нового, а заодно совсем по-другому начать смотреть на интернет и на привычные ранее действия в сети.

Telnet – представляет собой средство связи, которое устанавливается между терминальными устройствами. Пример такой связи достаточно простой: персональный компьютер и сервер, который поддерживает подобный тип соединения. Телнет не является каким-либо программным обеспечением, это протокол связи. Но необходимо отметить, что есть некоторые утилиты, которые работают посредством протокола «terminalnetwork».

В недавнем прошлом Телнет был одним из основных способов подключения к сети. Сейчас утилита практически не используется. На сегодняшний день в операционные системы установлены более совершенные протоколы, исключая какие-либо дополнительные действия от пользователя.

Этот протокол связи используется в некоторых операциях:
- подключение к удаленному рабочему столу;
- проверка портов на возможность подключения;
- использование программного обеспечения, которое доступно только на удаленных машинах;
- применение системных каталогов, которые могут быть открыты только с использованием этого типа протокола;
- отправка электронной почты без использования дополнительного софта;
- пользователи, применяя этот протокол позволяет другим юзерам получить доступ к своему персональному компьютеру.
Установка и запуск

Скачивать утилиту не нужно, Telnet встроен в Windows 7/8/10 по умолчанию.
Инструкция по установке и запуску:
- для установки клиента нужно открыть «Панель управления»;
Для того, чтобы запустить клиент нужно открыть командную строку:
Как найти нужный торрент в интернете

Предлагаем ознакомиться с видео по установке Телнет в Windows:

Как управлять службой?

После того, как вы зайдете в службу управления терминалом Windows, необходимо знать несколько команд для возможности управления. Есть такие варианты получения списка управляющих ключей:
- нужно набрать в командной строке «telnet» для того, чтобы запустить его, а затем «help» для ознакомления с опциями;
Команда telnet очень проста в использовании и достаточно удобна. Однако в технологи её работы абсолютно не предусмотрена безопасность. Оболочка работает под Windows в полностью незащищенном режиме и без шифрования. Поэтому вместо этой функции уже достаточно давно используется ssh.

По принципу организации соединения они практически одинаковы. Но протокол ssh разрабатывался с учетом возможных технологий защиты. В некоторых случаях более простого способа соединения вполне достаточно, например, когда необходимо подключиться к оборудованию, чтобы загрузить в него новую прошивку или восстановить старую, а также для изменения конфигурации системы.

Если использовать сразу несколько протоколов для подключения, то быстрее, удобнее и безопаснее делать это через специальную программу, например «Putty».

Проверка порта

Проверка сетевого порта на наличие доступа к нему персонального компьютера в Telnet:

Выводы

Необходимость воспользоваться командами утилиты telnet возникает в настоящее время всё реже.

Однако знать некоторые из них стоит хотя бы для получения с их помощью доступа к сетевому оборудованию.

Например, к коммутаторам, маршрутизаторам или даже к веб-камерам.

Таким образом, даже этот сравнительно устаревший и небезопасный протокол может оказаться полезным и для обычных пользователей и, тем более, для специалистов.

Правда, для работы с ним потребуется не только знание списка команд, но и определённый опыт в работе с командной строкой.

Команды Telnet

Команды утилиты являются способом взаимодействия с ней. Для отображения списка всех команд, необходимо ввести «help». Далее подробно разберем основные команды:
- «open» — запрос позволяет выполнить подключение к удаленному серверу;
- «close» — прерывание процесса подключения к удаленному серверу;
- «set» — настройка параметров подключения к серверу;
- «term» — запрос предназначен для указания типа терминала;
- «escape» — задает управляющий символ;
- «mode» — выбор режима работы;
- «unset» — сброс ранее введенных параметров;
- «start» — запуск сервера;
- «pause» — временная остановка работы сервера;
- «continue» — продолжение работы сервера после паузы;
- «stop» — полное прекращение работы сервера.
Telnet в Linux

Как и в Виндовс, Телнет встроен в операционную систему Linux. Ранее он использовался, как стандартный протокол Telnet, теперь на его место пришел более улучшенный SSH. Как и с предыдущей ОС, утилита в Linux используется для проверки портов, маршрутизаторов и т.д.
Рассмотрим основные режимы работы:
- «построчный». Данный режим работы является рекомендованным. В этом случае редактирование запроса осуществляется на локальном ПК и отправляется на сервер только в том случае, когда она готова;
- «посимвольный». Каждый набранный символ в окне консоли отправляется на удаленный сервер. Здесь нельзя осуществить редактирование текста. При удалении символа с помощью «Backspace», он тоже будет отправлен на сервер.
Почему Windows 10 бесплатная?

Базовые команды в Linux:
- «close» — прерывание подключения;
- «encrypt» — включение шифрования;
- «logout» — выключение утилиты и закрытие соединения;
- «mode» — выбор режима работы;
- «status» — состояние соединения;
- «send» — отправка запроса телнет;
- «set» — настройка параметров сервера;
- «open» — подключение к удаленному серверу;
- «display» — отображение специальных символов.
Далее рассмотрим несколько способов применение утилиты в Linux:

Введение

TELNET (сокр. от англ. teletype network) — сетевой протокол для реализации текстового терминального интерфейса по сети (в современной форме — при помощи транспорта TCP). Название «telnet» имеют также некоторые утилиты, реализующие клиентскую часть протокола. Современный стандарт протокола описан в RFC 854.

Выполняет функции протокола прикладного уровня модели OSI. Протокол telnet, наряду с ssh широко используется для удалённого администрирования различными сетевыми устройствами и программными серверами.

Telnet не является внутренней или внешней командой

Данная ошибка появляется в том случае, если данный клиент не установлен на персональном компьютере. Необходимо выполнить следующие действия:
- открываем «Панель управление»;
- переходим в «Программы» и в левом столбце «Включение или отключение компонентовWindows»;
- в открывшемся окне находим «Клиент Telnet» и отмечаем данный чекбокс, жмем «Ок».
- необходимо открыть командную строку от имени администратора;
- в окне требуется ввести «dism /online /Enable-Feature /FeatureName:TelnetClient»;
- если список компонентов не отображается, выполняем правку реестра;
- сочетанием клавиш «Win+R» запускаем утилиту «Выполнить»;
Способы чистки физической памяти компьютера или ноутбука

Теоретический минимум

Уязвимость CVE-2016-1000245 — это просто караул. На всех девайсах один и тот же рутовый пароль

xc3511,
который нельзя изменить
так как на системе нет команды passwd . Служба telnet включена и из настроек никак не отключается, разве что удалить инит скрипт из /etc/init.d/rcS .
/etc $ cat passwd root:absxcfbgXtb3o:0:0:root:/:/bin/sh /etc $ cat passwd- root:ab8nBoH3mb8.g:0:0::/root:/bin/sh

All internet-capable XiongMai Technology boards running the DVR/NVR CMS (Also known as NetSurveillance) enable the telnet service to run on the primary ethernet interface. This service is run via /etc/rcS and cannot be disabled. The user «root» has a hardcoded and immutable password of xc3511. These systems do not have the «passwd» tool installed and the root password cannot be changed from command line nor from the web interface.

Читайте также: