Lektor: W tej lekcji
omówimy wiele różnych typów opcji
dostępu zdalnego, które mogą być obsługiwane
jako technik sieciowy lub administrator sieci.
Te różne metody umożliwiają klientowi
zdalny dostęp do serwera lub
urządzenia sieciowego za pośrednictwem sieci.
Teraz, jako administrator,
będziesz używać niektórych z tych
metod, aby uzyskać dostęp do interfejsu wiersza poleceń
routerów, przełączników i zapór ogniowych,
aby móc modyfikować ich ustawienia i konfiguracje
w ramach swoich funkcji zawodowych.
Obecnie istnieje wiele sposobów na zdalny dostęp do tych
danych, a także na zdalne sterowanie tymi urządzeniami.
W tej lekcji
omówimy więc
Telnet, SSH, RDP, VNC i TTY.
Pierwszą rzeczą, którą
musimy omówić w przypadku technologii zdalnego dostępu, jest Telnet.
Obecnie Telnet działa na porcie 23, a Telnet
służy do wysyłania poleceń tekstowych do
zdalnych urządzeń i jest
uważany za bardzo stary protokół sieciowy.
Wszystko, co robisz w Telnet, będzie oparte na tekście.
Tutaj widać, że łączę się przez Telnet z rainmakerem.
weatherunderground. com.
W ten sposób mogę
sprawdzić codzienną pogodę dla mojej okolicy.
Jedną z największych wad korzystania z usługi Telnet jest
to, że wysyła ona wszystko przez sieć w postaci zwykłego tekstu lub
niezaszyfrowanych formatów.
W tym przypadku naprawdę
nie obchodzi mnie, że wysyłam rzeczy zwykłym tekstem,
ponieważ jedyną informacją, którą muszę wysłać do serwera,
jest trzycyfrowy kod lotniska dla miasta,
w którym chcę sprawdzić pogodę.
Ale jeśli mam zamiar wysłać coś prywatnego,
takiego jak mój numer ubezpieczenia
społecznego, hasło lub numer karty kredytowej,
to nigdy nie chciałbym używać do tego Telnetu.
Pamiętaj, że Telnet nigdy, przenigdy
nie powinien być używany do niczego, gdy łączysz się z jednym
z bezpiecznych urządzeń, takich
jak router, przełącznik lub zapora.
Ponieważ podczas ich konfigurowania
wszystko byłoby ustawione w postaci zwykłego
tekstu, w tym polecenia, nazwa
użytkownika, hasła, lista kontroli
dostępu i wszystkie te rzeczy.
Zamiast tego zawsze chcemy korzystać
z technologii zdalnego dostępu opartej na zaszyfrowanym
tekście, takiej jak Secure Shell.
To prowadzi nas do drugiej technologii zdalnego dostępu,
którą jest Secure Shell.
Teraz Secure Shell lub SSH
będzie działać na porcie 22.
Secure Shell jest również znany jako SSH
i działa podobnie jak Telnet.
Ale będzie szyfrować wszystko, co jest wysyłane i odbierane
między klientem a serwerem, routerem lub
przełącznikiem, z którym się komunikujesz.
W związku z tym bezpieczeństwo podczas korzystania
z SSH będzie znacznie lepsze niż w przypadku
korzystania z Telnet.
Pamiętaj, że za każdym razem, gdy musisz połączyć się z urządzeniem
sieciowym, aby skonfigurować je w interfejsie
wiersza poleceń, zawsze powinieneś robić to przez SSH przy użyciu Secure Shell.
Zapewni to szyfrowane połączenie
z tym urządzeniem.
Trzecią technologią zdalnego dostępu, którą
musimy omówić, jest RDP, czyli
Remote Desktop Protocol.
Protokół pulpitu zdalnego działa na porcie 3389 i jest zastrzeżonym protokołem opracowanym
przez firmę Microsoft, który zapewnia użytkownikom graficzny
interfejs do łączenia się z innym komputerem za
pośrednictwem połączenia sieciowego.
Chociaż RDP nie jest zbyt przydatny, jeśli próbujesz rozmawiać
z routerem, przełącznikiem lub zaporą ogniową,
jest naprawdę przydatny, gdy próbujesz zdalnie uzyskać dostęp
i kontrolować serwer Windows lub maszynę kliencką.
Na przykład, jeśli system SEAM
lub system zarządzania siecią działa na komputerze
z systemem Windows, można połączyć
się z nim za pomocą protokołu RDP w sieci lokalnej.
RDP zapewnia graficzny
interfejs użytkownika znany jako GUI lub graficzny interfejs użytkownika.
Umożliwia to dostęp do serwera i pulpitu oraz
sterowanie nimi za pomocą myszy i klawiatury.
Teraz, gdy jesteś zdalnie połączony z tą
maszyną, będzie ona działać tak, jakbyś siedział
przed nią, ale możesz to zrobić z drugiej
strony sieci lub całego świata.
Na przykład tutaj widać,
że są trzy urządzenia i wszystkie
łączą się z komputerem z systemem Windows 7.
Masz laptopa Macintosh, masz
iPada lub tablet z Androidem i masz telefon
komórkowy.
I wszystkie z nich są w stanie sięgnąć
i nawiązać komunikację za pomocą RDP, tak jakbym
miał mysz i klawiaturę
siedzącą tuż przed tą stacją roboczą.
Protokół RDP umożliwia łączenie się z tymi
urządzeniami z całej
sieci lub z całego świata, w
zależności od konfiguracji.
Sam protokół pulpitu zdalnego
nie jest uważany za bezpieczny.
Zamiast tego musisz zabezpieczyć to połączenie,
używając czegoś innego do tunelowania.
Można na przykład użyć bramy pulpitu zdalnego lub RDG, aby utworzyć
bezpieczne połączenie między użytkownikiem
a tą bramą, a następnie tunelować do sesji RDP.
Można też skorzystać z VPN, czyli wirtualnej sieci prywatnej.
Prelegent: Czwartą technologią zdalnego
dostępu, którą musimy omówić, jest VNC.
VNC lub Virtual Networking Computing działa przez port 5900 i został pierwotnie opracowany
dla architektur cienkiego
klienta i rzeczy takich jak
infrastruktura wirtualnego pulpitu lub VDI.
VNC działa podobnie jak RDP, ale w przeciwieństwie
do RDP, który działa tylko
na klientach i serwerach Windows, VNC jest naprawdę
wieloplatformowy.
W związku z tym może być używany na klientach
z systemami Linux, OSX i Windows.
To prowadzi nas do piątej
i ostatniej technologii zdalnego dostępu, znanej jako TTY
lub emulator terminala.
Emulator terminala to dowolny rodzaj oprogramowania,
które replikuje funkcje wejścia lub wyjścia TTY, których używamy
do zdalnego łączenia się z urządzeniem.
TTY jest tak naprawdę terminalem lub punktem końcowym
do komunikacji między komputerem a użytkownikiem
końcowym.
Obsługuje on wszystkie wejścia
i wyjścia tekstowe między użytkownikiem
a powłoką lub środowiskiem wiersza poleceń.
Terminal ten będzie używany do przyjmowania danych wejściowych i wyświetlania
danych wyjściowych.
Podczas gdy Shell lub środowisko wiersza poleceń
wykonuje rzeczywiste przetwarzanie.
Nazywa się to TTY, ponieważ
pierwotnie właśnie do tego służyło.
Pierwotnie, gdy w latach 70. i 80. mieliśmy komputery
pracujące jako mainframe, istniało
urządzenie zwane dalekopisem.
A dalekopis był faktycznie używany do łączenia
się z komputerem mainframe i wydawania
tych poleceń, a następnie wyświetlania
danych wyjściowych generowanych przez środowisko
wiersza poleceń w tym komputerze mainframe.
Właśnie dlatego emulator terminala
jest często określany jako TTY lub urządzenie dalekopisowe, ponieważ
to właśnie jest używane do emulacji, wracając
do wczesnych dni informatyki.
Teraz, jeśli używasz systemu Linux lub Unix,
często zobaczysz ich środowiska terminalowe zwane TTY,
gdy odnosisz się do każdego z nich na danym
serwerze lub maszynie.