TELNET je síťový protokol vyvinutý v roce 1969, který umožňuje uživateli vzdálený přístup k jinému počítači prostřednictvím terminálového rozhraní (TTY (Teletypewriter / TeleType)). Funguje na architektuře klient-server a standardně využívá port 23 nad protokolem TCP.
V naší digitální architektuře je TELNET považován za zastaralý a nebezpečný, a proto je jeho použití v rámci sítě WAN (Wide Area Network) přísně regulováno.
TELNET přenáší textová data v nešifrované podobě (plain text). To znamená, že:
Přestože je TELNET nahrazen protokolem SSH (Secure Shell), naše IT podpora jej stále využívá ve specifických případech:
TELNET je vynikající nástroj pro ověření, zda je konkrétní port na serveru otevřený.
Některá starší IoT zařízení (Internet of Things) nebo historické síťové switche v našem skladu nepodporují moderní šifrování. V takovém případě je TELNET povolen pouze v izolované VLAN bez přístupu k internetu.
Náš Vývojový tým může využívat TELNET pro interakci se surovými textovými protokoly (např. ruční posílání SMTP příkazů pro testování e-mailového serveru).
| Vlastnost | TELNET | SSH (Standard ZIF (Základní informační faktory)) |
|---|---|---|
| Bezpečnost | Žádná (otevřený text) | Silné šifrování (SSH (Secure Shell) úrovně) |
| Autentizace | Heslo | Heslo, Klíče, Biometrie |
| Port | 23 | 22 |
| Vhodné pro | Lokální testování portů | Vzdálená správa VPS (Virtual Private Server) |
V rámci kybernetické bezpečnosti vynucujeme následující:
Pravidlo pro administrátory: Pokud zařízení podporuje SSH, je zakázáno používat TELNET. V případě nutnosti použít TELNET pro konfiguraci starého HW, musí být relace ukončena ihned po provedení změn.
— Související stránky: ZIF (Základní informační faktory), TTY (Teletypewriter / TeleType), SSH (Secure Shell), WAN (Wide Area Network), IT podpora, WWW (World Wide Web), IoT zařízení (Internet of Things), VPS (Virtual Private Server), UTM (Unified Threat Management), VPC (Virtual Private Cloud), Kybernetická bezpečnost