Docent: In deze les
gaan we veel van de verschillende soorten
Remote Access opties bespreken die je mogelijk ondersteunt
als netwerktechnicus of netwerkbeheerder.
Met deze verschillende methoden kan een
client via je netwerk op afstand
toegang krijgen tot een server of een netwerkapparaat.
Als beheerder zul je een aantal
van deze methodes gebruiken
om in de commandoregelinterface van je routers,
switches en firewalls te komen, zodat
je hun instellingen en configuraties
kunt wijzigen als onderdeel van je werk.
Er zijn veel manieren om op afstand toegang te krijgen tot deze
gegevens en je kunt deze apparaten ook op afstand bedienen.
Dus in deze les
gaan we het hebben
over Telnet, SSH, RDP, VNC en TTY.
Het eerste waar we
het over moeten hebben bij toegang op afstand is Telnet.
Telnet werkt op poort 23 en Telnet wordt gebruikt
om op tekst gebaseerde commando's naar apparaten
op afstand te sturen en wordt
beschouwd als een heel oud netwerkprotocol.
Alles wat je doet in Telnet is tekstgebaseerd.
En hier kunt u zien dat ik via Telnet verbinding maak
met rainmaker. weerbericht. com.
Door dit te doen, kan
ik het dagelijkse weer voor mijn gebied opzoeken.
Een van de grootste nadelen van Telnet is dat
alles in platte tekst of onversleuteld over het netwerk
wordt verstuurd.
In dit geval maakt het me echt
niet uit dat ik dingen in platte tekst verstuur, want de
enige informatie die ik naar de server hoef te sturen is
de driecijferige luchthavencode voor
de stad waarmee ik het weer wil bekijken.
Maar als ik iets privé verstuur zoals
mijn burgerservicenummer,
mijn wachtwoord of mijn creditcardnummer,
dan zou ik daar nooit Telnet voor willen gebruiken.
Onthoud dat Telnet nooit, maar dan ook
nooit mag worden gebruikt als je verbinding maakt met een van
je beveiligde apparaten, zoals
een router of een switch of een firewall.
Want als je ze configureert, wordt
alles in platte tekst gezet, inclusief
je commando's, je gebruikersnaam,
je wachtwoorden, je toegangscontrolelijst en al dat soort
dingen.
In plaats daarvan willen we altijd een
versleutelde tekstgebaseerde toegangstechnologie op afstand
gebruiken, zoals Secure Shell.
Dit brengt ons bij onze tweede technologie voor toegang
op afstand, namelijk Secure Shell.
Secure Shell of SSH
werkt over poort 22.
Secure Shell staat ook bekend als SSH
en werkt net als Telnet.
Maar het zal alles versleutelen dat wordt verzonden
en ontvangen tussen de client en de server,
de router of de switch waarmee je communiceert.
Daarom heb je een veel betere beveiliging
wanneer je SSH gebruikt dan wanneer
je Telnet gebruikt.
Onthoud dat wanneer je verbinding moet maken met een
netwerkapparaat om het te configureren in
de commandoregelinterface, je dit altijd moet doen via SSH met Secure Shell.
Dit zorgt ervoor dat je een versleutelde verbinding
hebt met dat apparaat.
De derde technologie voor toegang op afstand die we
moeten bespreken staat bekend als
RDP, of het Remote Desktop Protocol.
Welnu, het Remote Desktop Protocol werkt via poort 3389, en het is een eigen protocol
ontwikkeld door Microsoft dat gebruikers een grafische
interface biedt om verbinding te maken met een
andere computer via een netwerkverbinding.
Hoewel RDP niet echt nuttig is als je probeert te praten met
een router, een switch of een firewall, is het
echt nuttig als je op afstand toegang probeert te krijgen tot
een Windows server of client-machine en deze wilt bedienen.
Als bijvoorbeeld je SEAM, of
netwerkbeheersysteem, op een Windows machine draait,
dan kun je er RDP naar toe gaan
om er verbinding mee te maken via je lokale netwerk.
RDP gaat je voorzien
van een grafische gebruikersinterface die bekend staat als een GUI of GUI.
Hiermee krijg je toegang tot een server en desktop
en kun je deze bedienen met je muis en toetsenbord.
Wanneer je op afstand verbonden bent met deze machine,
gedraagt hij zich net alsof je ervoor zit, maar je kunt het doen
vanaf de andere kant van het netwerk of vanaf
de andere kant van de wereld.
Hier zie je bijvoorbeeld
dat er drie apparaten zijn die allemaal
verbinding maken met een Windows 7-machine.
Je hebt een Macintosh laptop, je
hebt een iPad of een Android tablet en je hebt
een mobiele telefoon.
En deze kunnen allemaal binnenkomen
en communiceren via RDP, net alsof ik een
muis en toetsenbord
voor dat werkstation heb zitten.
RDP stelt je in staat om verbinding te maken met deze apparaten
vanaf je netwerk of vanaf
de andere kant van de wereld, afhankelijk
van hoe je het hebt geconfigureerd.
Het Remote Desktop Protocol zelf wordt
niet beschouwd als een veilig protocol.
In plaats daarvan moet je die verbinding beveiligen door
iets anders te gebruiken om het over te tunnelen.
Je kan bijvoorbeeld een remote desktop gateway of RDG gebruiken
om een beveiligde verbinding te maken tussen
jou en die gateway en dan tunnelen in de RDP sessie.
Of je kunt een VPN gebruiken, zoals een virtueel privénetwerk.
Spreker: De vierde technologie voor toegang
op afstand die we moeten bespreken staat bekend als VNC.
VNC of Virtual Networking Computing werkt via poort 5900 en is oorspronkelijk
ontwikkeld voor thin
client-architecturen en
zaken als virtuele desktopinfrastructuur of VDI.
VNC lijkt veel op RDP, maar in tegenstelling
tot RDP, dat alleen op Windows
clients en servers werkt, is VNC echt platformonafhankelijk.
En daarom kan het worden gebruikt
op Linux, OSX en Windows clients.
Dit brengt ons bij onze
vijfde en laatste technologie voor toegang op afstand, bekend
als TTY of een Terminal Emulator.
Een Terminal Emulator is software die de invoer-
en uitvoerfunctionaliteit van een TTY nabootst, die we gebruiken om
op afstand verbinding te maken met een apparaat.
De TTY is eigenlijk de terminal of het eindpunt
voor communicatie tussen de computer en
de eindgebruiker.
En het handelt alle tekstinvoer
en -uitvoer af tussen de gebruiker
en de Shell of de commandoregelomgeving.
Deze terminal wordt gebruikt om invoer te accepteren
en de uitvoer weer te geven.
De Shell of commandoregelomgeving doet
de eigenlijke verwerking.
Dit wordt de TTY genoemd, omdat
het daar oorspronkelijk voor werd gebruikt.
Oorspronkelijk, toen we in de jaren 1970 en 1980 computers
hadden die als mainframes werkten, was
er een apparaat dat een teletype heette.
En de teletype werd eigenlijk gebruikt om verbinding
te maken met het mainframe om die commando's
te kunnen geven en vervolgens de uitvoer
weer te geven die werd gegenereerd door de commandoregelomgeving
binnen dat mainframe.
En daarom wordt een Terminal Emulator
vaak een TTY of een teletype-apparaat genoemd, omdat dat is waarvoor het wordt
gebruikt om te emuleren, teruggaand naar de
begindagen van het computergebruik.
Als je een Linux of Unix systeem gebruikt, zul je
vaak zien dat hun terminal omgevingen TTY's worden genoemd als je verwijst
naar elke individuele verschillende op die
specifieke server of machine.