Obsah

TELNET (TELecommunication NETwork)

TELNET je síťový protokol vyvinutý v roce 1969, který umožňuje uživateli vzdálený přístup k jinému počítači prostřednictvím terminálového rozhraní (TTY). Funguje na architektuře klient-server a standardně využívá port 23 nad protokolem TCP.

V naší digitální architektuře je TELNET považován za zastaralý a nebezpečný, a proto je jeho použití v rámci sítě WAN přísně regulováno.

Funkce a princip

TELNET přenáší textová data v nešifrované podobě (plain text). To znamená, že:

Využití v naší infrastruktuře (výjimky)

Přestože je TELNET nahrazen protokolem SSH, naše IT Podpora jej stále využívá ve specifických případech:

1. Testování síťové dostupnosti

TELNET je vynikající nástroj pro ověření, zda je konkrétní port na serveru otevřený.

2. Správa legacy zařízení

Některá starší IoT zařízení nebo historické síťové switche v našem skladu nepodporují moderní šifrování. V takovém případě je TELNET povolen pouze v izolované VLAN bez přístupu k internetu.

3. Ladění aplikací

Náš Vývojový tým může využívat TELNET pro interakci se surovými textovými protokoly (např. ruční posílání SMTP příkazů pro testování e-mailového serveru).

Srovnání: TELNET vs. SSH

Vlastnost TELNET SSH (Standard ZIF)
Bezpečnost Žádná (otevřený text) Silné šifrování (TLS úrovně)
Autentizace Heslo Heslo, Klíče, Biometrie
Port 23 22
Vhodné pro Lokální testování portů Vzdálená správa VPS

Bezpečnostní opatření

V rámci kybernetické bezpečnosti vynucujeme následující:

Pravidlo pro administrátory: Pokud zařízení podporuje SSH, je zakázáno používat TELNET. V případě nutnosti použít TELNET pro konfiguraci starého HW, musí být relace ukončena ihned po provedení změn.

Související stránky: ZIF, TTY, SSH, WAN, IT Podpora, WWW, IoT zařízení, VPS, UTM, VPC, Kybernetická bezpečnost