====== TELNET (TELecommunication NETwork) ======

**TELNET** je síťový protokol vyvinutý v roce 1969, který umožňuje uživateli vzdálený přístup k jinému počítači prostřednictvím terminálového rozhraní (**[[TTY]]**). Funguje na architektuře klient-server a standardně využívá port 23 nad protokolem TCP.

V naší **[[ZIF|digitální architektuře]]** je TELNET považován za **zastaralý a nebezpečný**, a proto je jeho použití v rámci sítě **[[WAN]]** přísně regulováno.

===== Funkce a princip =====
TELNET přenáší textová data v nešifrované podobě (plain text). To znamená, že:
  * Veškeré příkazy, odpovědi systému, ale i **uživatelská jména a hesla** jsou po síti posílána čitelně.
  * Útočník vybavený nástrojem pro odposlech sítě může tyto údaje snadno zachytit.



===== Využití v naší infrastruktuře (výjimky) =====

Přestože je TELNET nahrazen protokolem **[[SSH]]**, naše **[[IT Podpora]]** jej stále využívá ve specifických případech:

==== 1. Testování síťové dostupnosti ====
TELNET je vynikající nástroj pro ověření, zda je konkrétní port na serveru otevřený.
  * **Příklad:** Příkaz `telnet server.firma.cz 80` ověří, zda na cílovém stroji běží **[[WWW]]** služba, aniž by bylo nutné otevírat prohlížeč.

==== 2. Správa legacy zařízení ====
Některá starší **[[IoT zařízení]]** nebo historické síťové switche v našem skladu nepodporují moderní šifrování. V takovém případě je TELNET povolen pouze v izolované **[[VLAN]]** bez přístupu k internetu.

==== 3. Ladění aplikací ====
Náš **[[Vývojový tým]]** může využívat TELNET pro interakci se surovými textovými protokoly (např. ruční posílání SMTP příkazů pro testování e-mailového serveru).

===== Srovnání: TELNET vs. SSH =====

^ Vlastnost ^ TELNET ^ SSH (Standard [[ZIF]]) ^
| **Bezpečnost** | Žádná (otevřený text) | Silné šifrování (**[[TLS]]** úrovně) |
| **Autentizace** | Heslo | Heslo, Klíče, Biometrie |
| **Port** | 23 | 22 |
| **Vhodné pro** | Lokální testování portů | Vzdálená správa **[[VPS]]** |



===== Bezpečnostní opatření =====
V rámci **[[Kybernetická bezpečnost|kybernetické bezpečnosti]]** vynucujeme následující:
  * **Blokování na bráně:** Naše brány **[[UTM]]** automaticky blokují veškerý TELNET provoz přicházející zvenčí.
  * **Povinná migrace:** Všechny nové systémy v rámci našeho **[[VPC]]** musí mít TELNET službu deaktivovanou ve prospěch SSH.
  * **Logování:** Každý pokus o použití portu 23 je zaznamenán v našem monitorovacím systému pro detekci potenciálního vnitřního útočníka.

> **Pravidlo pro administrátory:** Pokud zařízení podporuje SSH, je zakázáno používat TELNET. V případě nutnosti použít TELNET pro konfiguraci starého HW, musí být relace ukončena ihned po provedení změn.

---
**Související stránky:** [[ZIF]], [[TTY]], [[SSH]], [[WAN]], [[IT Podpora]], [[WWW]], [[IoT zařízení]], [[VPS]], [[UTM]], [[VPC]], [[Kybernetická bezpečnost]]