يعد فتح المنفذ 23 لبروتوكول التلنت وتكوين الوصول إليه خطوات أساسية عند العمل مع إدارة الجهاز عن بعد عبر سطر الأوامر. بروتوكول تلنت يسمح لك لإنشاء اتصال بين أجهزة الكمبيوتر عبر شبكة وتنفيذ الأوامر على جهاز بعيد. سيؤدي فتح المنفذ وتكوين الوصول إلى تبسيط وأتمتة إدارة أجهزة الشبكة.
أولا ، تحتاج إلى تثبيت وتكوين برنامج الاتصال بالجهاز البعيد. واحدة من البرامج الأكثر شعبية هو المعجون ، والتي يمكن تحميلها من الموقع الرسمي للمطور. قم بتثبيت البرنامج على جهاز الكمبيوتر الخاص بك وتشغيله.
بعد ذلك ، تحتاج إلى فتح المنفذ 23 على الجهاز الذي تريد الاتصال به. للقيام بذلك ، سوف تحتاج إلى إدخال إعدادات معدات الشبكة. بالنسبة لمعظم الأجهزة ، يتم فتح المنفذ في قسم إعادة توجيه المنفذ أو الخوادم الافتراضية. تحتاج إلى تحديد رقم المنفذ (23) وتسليط الضوء على بروتوكول التلنت. احفظ التغييرات وأعد تشغيل الجهاز حتى تصبح التغييرات سارية المفعول.
بعد ذلك ، يمكنك استخدام برنامج المعجون للاتصال بجهاز بعيد باستخدام بروتوكول التلنت. أدخل عنوان إب للجهاز الذي تريد الاتصال به وانقر فوق فتح. إذا تم تنفيذ جميع الإعدادات بشكل صحيح ، يجب أن ترى نافذة تطلب اسم المستخدم وكلمة المرور الخاصين بك. أدخل البيانات المناسبة وسوف تكون متصلا بالجهاز البعيد.
- كيفية فتح منفذ تلنت 23 وتكوين الوصول إليها
- نقوم بنشر خادم التلنت وتثبيت الحزم اللازمة
- 1. تثبيت حزمة خادم التلنت
- 2. تحرير ملف التكوين
- 3. إعادة تشغيل خدمة آينتد
- 4. التحقق من الوصول إلى المنفذ 23
- 5. حماية خادم التلنت
- نقوم بتكوين جدار الحماية وتعيين قواعد المنفذ 23
- إنشاء وتكوين المستخدمين مع الوصول إلى تلنت
- التحقق من توافر خادم التلنت
- نتحقق من صحة الإعدادات والتكوينات
- نغلق المنفذ 23 إذا كان الأمن مطلوبا
- سؤال وجواب
- كيف يمكنني فتح منفذ التلنت 23?
- كيف يمكنني إعداد الوصول إلى التلنت عبر ميناء 23?
- كيف يمكنني معرفة ما اذا كان منفذ التلنت 23 مفتوح?
- كيف يمكنني إعداد الوصول التلنت فقط لبعض عناوين بروتوكول الإنترنت?
- كيف يمكنني معرفة أي جدار الحماية لقد قمت بتثبيت?
كيفية فتح منفذ تلنت 23 وتكوين الوصول إليها
تلنت هو بروتوكول الوصول عن بعد التي تسمح للمستخدم للسيطرة على نظام بعيد عبر الشبكة. لاستخدام تلنت ، يجب أن يكون المنفذ 23 مفتوحا على الخادم.
فيما يلي الخطوات التي تحتاج إلى اتباعها لفتح منفذ تلنت 23 وتكوين الوصول إليه:
- قم بتسجيل الدخول إلى الخادم حيث تريد تكوين التلنت.
- افتح ملف تكوين جدار الحماية. بالنسبة لمعظم خوادم لينكس ، يمكن أن يكون ملف التكوين هذا واحدا مما يلي:/إتك/سيسكونفيغ /إيبتبلس ، /إتك/سيسكونفيغ /إب 6 تابلز ، أو/إتك/أوفو / قبل.القواعد.
- أضف قاعدة فتح المنفذ 23 إلى ملف تكوين جدار الحماية. على سبيل المثال ، ل إيبتبلس قد تبدو مثل هذا:
- احفظ التغييرات في ملف تكوين جدار الحماية.
- الآن سيتم فتح المنفذ 23 على الخادم وسيكون متاحا لاتصالات التلنت.
بعد فتح المنفذ 23 ، يمكنك تكوين الوصول التلنت لمستخدمين محددين أو مجموعات من المستخدمين. لهذا:
- افتح ملف تكوين التلنت. بالنسبة لمعظم أنظمة لينكس ، يقع ملف تكوين التلنت في الدليل / الخ / شينيتد.د / ويسمى التلنت.
- ابحث عن السطر الذي يبدأ بتعطيل أو تمكين وقم بتغييره إلى تعطيل = لا للسماح باتصال تلنت.
- قم بإعداد حسابات المستخدمين المتاحة للمستخدم. للقيام بذلك ، إنشاء خط بدءا من فقط_من ، مشيرا إلى عناوين إب أو مجموعة من عناوين إب التي يمكنك الاتصال تلنت. على سبيل المثال ، فقط_من = 192.168.0.0/24.
- احفظ التغييرات في ملف تكوين التلنت.
- أعد تشغيل خدمة التلنت لتطبيق التغييرات. لنظام لينكس ، قم بتشغيل الأمر:
ستكون تلنت متاحة الآن على المنفذ 23 لعناوين إب المحددة أو نطاقات عناوين إب.
نضع في اعتبارنا أن استخدام تلنت يمكن أن تكون غير آمنة ، كما يتم نقل البيانات غير مشفرة. فمن المستحسن استخدام بروتوكولات أكثر أمنا ، مثل سش ، للوصول عن بعد إلى النظام.
نقوم بنشر خادم التلنت وتثبيت الحزم اللازمة
من أجل نشر ملقم التلنت وتكوين الوصول إلى المنفذ 23 ، يجب تنفيذ الخطوات التالية:
1. تثبيت حزمة خادم التلنت
قبل البدء في تثبيت ملقم تلنت ، تحتاج إلى التأكد من أن لديك حزمة ملقم تلنت المثبتة. إذا لم يتم تثبيت الحزمة ، قم بتشغيل الأمر:
سودو الرابطة بين الحصول على تثبيت تلنت خادم
2. تحرير ملف التكوين
بعد ذلك ، تحتاج إلى تحرير ملف تكوين خادم التلنت لتحديد المنفذ 23 والسماح بالوصول إليه. للقيام بذلك ، قم بتشغيل الأمر:
سودو نانو / الخ / آينتد.أسيوط
في المحرر الذي يفتح ، استبدل أو أضف السطر التالي:
تلنت ستريم تكب نوفيت تلنيتد /البيرة/سبين/تكبد /البيرة/سبين/في.تلنيتد
بعد إجراء التغييرات ، احفظ الملف وأغلق المحرر.
3. إعادة تشغيل خدمة آينتد
لتطبيق التغييرات التي أجريتها ، يجب إعادة تشغيل خدمة إينتد. قم بتشغيل الأمر:
إعادة تشغيل خدمة سودو إينتد
4. التحقق من الوصول إلى المنفذ 23
للتحقق من الوصول إلى المنفذ 23 ، يمكنك استخدام الأمر تلنيت مع عنوان المضيف والمنفذ. على سبيل المثال:
تلنت لوكالهوست 23
إذا كان الاتصال ناجحا ، فسترى دعوة لإدخال اسم المستخدم وكلمة المرور الخاصين بك.
5. حماية خادم التلنت
بعد تكوين الوصول إلى خادم التلنت بنجاح ، من الضروري ضمان أمانه. فمن المستحسن استخدام فقط اتصال سش آمن للاتصال تلنيت.
لتثبيت سه ، قم بتشغيل الأمر:
سودو الرابطة بين الحصول على تثبيت بينسه خادم
بعد تثبيت سش ، سوف تكون قادرة على الاتصال عن بعد إلى الخادم باستخدام بروتوكول أكثر أمنا.
لذلك قمت بنشر خادم التلنت وتكوين الوصول إلى المنفذ 23. لا ننسى لتأمين الخادم باستخدام سش بدلا من بروتوكول تلنيت للاتصال عن بعد.
نقوم بتكوين جدار الحماية وتعيين قواعد المنفذ 23
لفتح 23 منافذ التلنت وتكوين الوصول إليها ، تحتاج إلى تكوين جدار الحماية بشكل صحيح. وهذا دليل استخدام الأداة المساعدة إيبتبلس على نظام لينكس.
أولا تحتاج إلى تثبيت إيبتبلس ، إذا لم يكن مثبتا بالفعل:
- افتح المحطة.
- .
- قم بتأكيد التثبيت إذا تمت مطالبتك بذلك.
بعد التثبيت الناجح ل إيبتبلس ، يمكنك البدء في تكوين تكوين جدار الحماية:
- إطلاق المحطة.
- .
- يضيف هذا الأمر قاعدة جديدة إلى جدول الإدخال تسمح باتصالات تكب الواردة على المنفذ 23 (تلنت).
الآن يتم تكوين قاعدة للمنفذ 23 وسوف تلنت تكون متاحة.
بعد تكوين جدار الحماية ، من المهم التحقق من تشغيله:
- .
- يجب أن تشاهد قائمة بجميع قواعد إيبتبلس ، بما في ذلك القاعدة الجديدة التي تقول "قبول".
هذا كل شيء ، في هذه المرحلة قمت بتكوين جدار الحماية بنجاح وتعيين قواعد لفتح 23 منافذ تلنت. الآن يمكنك استخدام تلنت للاتصال الخادم الخاص بك.
إنشاء وتكوين المستخدمين مع الوصول إلى تلنت
لكي يتمكن المستخدمون من الوصول إلى خادم التلنت ، من الضروري إنشاء حسابات لهم وتكوين الحقوق المناسبة.
إنشاء مستخدم
لإنشاء مستخدم جديد مع الوصول إلى تلنت ، قم بتشغيل الأمر التالي:
اسم مستخدم سودواستبدل "اسم المستخدم" بالاسم المطلوب للمستخدم الجديد.
تعيين كلمة مرور
بعد إنشاء مستخدم ، تحتاج إلى تعيين كلمة مرور لحسابه. للقيام بذلك ، قم بتشغيل الأمر:
سودو باسود اسم المستخدماستبدل "اسم المستخدم" باسم المستخدم الذي قمت بإنشائه.
تعيين دليل المستخدم
بشكل افتراضي ، عند إنشاء مستخدم ، سيتم إنشاء دليل لملفاته. إذا كنت تريد تعيين دليل مختلف للمستخدم ، فقم بتشغيل الأمر:
سودو سيرمود - د / مسار / إلى / دليل اسم المستخدماستبدل"/المسار/إلى / الدليل "بالمسار المطلوب و" اسم المستخدم " باسم المستخدم.
تعيين امتيازات المستخدم
لكي يتمكن المستخدم من الوصول إلى خادم التلنت ، من الضروري تعيين الامتيازات المناسبة له. للقيام بذلك ، قم بتشغيل الأمر:
سودو أوسيرمود-إس / البيرة / بن / تلنت اسم المستخدماستبدل "اسم المستخدم" باسم المستخدم الذي قمت بإنشائه.
بعد الانتهاء من كل هذه الخطوات ، سيتمكن المستخدم الذي تم إنشاؤه من الوصول إلى خادم تلنيت باستخدام الاسم وكلمة المرور التي حددتها.
التحقق من توافر خادم التلنت
يمكن أن يكون التحقق من توفر خادم التلنت مفيدا للتأكد من إنشاء الاتصال بالخادم وأن الخادم يستجيب للطلبات. للقيام بذلك ، يمكنك استخدام الأمر تلنيت على سطر الأوامر أو محطة.
للتحقق من توافر خادم التلنت ، تحتاج إلى:
- افتح موجه الأوامر أو المحطة الطرفية.
- أدخل تنسيق الأمر التالي: تلنت [عنوان الخادم] [منفذ]. بدلا من [عنوان الخادم] ، حدد عنوان إب أو اسم المجال للخادم ، وبدلا من [المنفذ] ، حدد رقم المنفذ المراد التحقق منه.
مثال على استخدام الأمر تلنت:
- تلنت 192.168.0.1 23-التحقق من توافر خادم تلنت في عنوان إب 192.168.0.1 والمنفذ 23.
- تلنت example.com 80-التحقق من توافر خادم التلنت على اسم النطاق example.com والميناء 80.
إذا كان خادم التلنت متاحا ، فسترى رسالة تتصل بالخادم. إذا لم يتم إنشاء الاتصال ، فقد يكون الخادم غير متوفر أو محظور بواسطة جدار الحماية.
باستخدام الخطوات المذكورة أعلاه ، يمكنك التحقق من توافر خادم التلنت والتأكد من أنه يعمل بشكل صحيح.
نتحقق من صحة الإعدادات والتكوينات
بعد فتح المنفذ 23 لتلنت وتكوين الوصول إليه ، تحتاج إلى التحقق من صحة الإجراءات التي تم تنفيذها والتأكد من أن جميع الإعدادات والتكوينات تعمل بشكل صحيح. في هذا القسم ، سننظر في العديد من طرق التحقق.
التحقق من الجهاز المحلي:
إذا كنت ترغب في التحقق من الوصول إلى تلنت من جهاز محلي ، فإنك سوف تحتاج:
- افتح موجه الأوامر (وحدة التحكم) على جهاز الكمبيوتر الخاص بك.
- .
- إذا تم تأسيس الاتصال بنجاح ، سترى دعوة لإدخال اسم المستخدم وكلمة المرور الخاصة بك.
- استخدم بيانات اعتماد تسجيل الدخول المناسبة.
- إذا نجح تسجيل الدخول ، فإن الإعدادات والتكوينات تعمل بشكل صحيح.
- إذا كانت هناك مشاكل في تسجيل الدخول ، فتحقق من صحة البيانات المدخلة وحاول مرة أخرى.
التحقق من جهاز بعيد:
إذا كنت تريد التحقق من الوصول إلى التلنت من جهاز بعيد ، فستحتاج إلى:
- قم بتشغيل برنامج للاتصال بسطح مكتب بعيد (على سبيل المثال ، ريمينا أو بوتي).
- أدخل عنوان إب أو اسم المجال للجهاز البعيد.
- حدد بروتوكول التلنت.
- انقر فوق الزر" اتصال " أو ما شابه.
- إذا تم تأسيس الاتصال بنجاح ، سترى دعوة لإدخال اسم المستخدم وكلمة المرور الخاصة بك.
- استخدم بيانات اعتماد تسجيل الدخول المناسبة.
- إذا نجح تسجيل الدخول ، فإن الإعدادات والتكوينات تعمل بشكل صحيح.
- إذا كانت هناك مشاكل في تسجيل الدخول ، فتحقق من صحة البيانات المدخلة وحاول مرة أخرى.
التحقق باستخدام برامج خاصة:
هناك برامج وأدوات مساعدة خاصة تسمح لك بالتحقق من توفر وصحة إعدادات وتكوينات التلنت. بعض منهم:
- عميل تلنت (يأتي مع العديد من أنظمة التشغيل).
- المعجون (برنامج مجاني للعمل مع سش ، تلنت ، سكب وغيرها من البروتوكولات).
- تيرا المدى (برنامج مضاهاة محطة مجانية).
- محطة هيلجريف الفائقة (برنامج مضاهاة محطة تجارية).
باستخدام هذه البرامج ، سوف تكون قادرة على التحقق من توافر وقابلية التشغيل من تلنت.
لا ننسى أن تلنت هو بروتوكول عفا عليها الزمن ، ويمكن أن تكون عرضة لمختلف الهجمات. فمن المستحسن استخدام بروتوكولات أكثر أمنا ، مثل سش ، للوصول عن بعد.
نغلق المنفذ 23 إذا كان الأمن مطلوبا
يتم استخدام المنفذ 23 بواسطة بروتوكول التلنت للوصول عن بعد إلى الأنظمة. تلنت هو بروتوكول عفا عليها الزمن ولا يوفر مستوى مناسب من الأمن. في هذا الصدد ، لحماية النظام من التهديدات والهجمات المحتملة ، يوصى بإغلاق المنفذ 23 واستخدام بدائل أكثر أمانا.
لإغلاق المنفذ 23 ومنع الوصول عبر تلنت ، اتبع الخطوات التالية:
- تحقق من تكوين جدار الحماية: تأكد من عدم تخطي المنفذ 23 أو إعادة توجيهه إلى الأجهزة الداخلية.
- تعطيل خدمة التلنت على النظام: في معظم أنظمة التشغيل ، هناك تعليمات لتعطيل التلنت ، والتي يمكن العثور عليها في وثائق نظام التشغيل المقابل.
- تمكين بروتوكول أكثر أمانا: فمن المستحسن استخدام سش (قذيفة آمنة) بدلا من تلنيت. يوفر سش تشفير البيانات ومصادقة المستخدم ، مما يجعلها أكثر أمنا للوصول عن بعد.
بعد الانتهاء من هذه الخطوات ، سيتم إغلاق المنفذ 23 وسيتم حماية النظام من التهديدات المحتملة المتعلقة باستخدام التلنت. يوصى أيضا بتحديث النظام بانتظام واستخدام كلمات مرور قوية للمصادقة.
سؤال وجواب
كيف يمكنني فتح منفذ التلنت 23?
لفتح منفذ تلنت 23 ، تحتاج إلى تحرير ملف التكوين من جدار الحماية الخاص بك وإضافة قاعدة تسمح الاتصالات الواردة من خلال هذا المنفذ. ذلك يعتمد على جدار الحماية المستخدمة ، ولكن الأوامر الأكثر شيوعا لفتح منفذ على لينكس هي "إيبتبلس" و "أوفو". في ويندوز ، يمكنك استخدام الأمر "نيتش جدار الحماية" أو تكوين قواعد الوصول من خلال لوحة التحكم.
كيف يمكنني إعداد الوصول إلى التلنت عبر ميناء 23?
لإعداد الوصول إلى تلنت عبر المنفذ 23 ، تحتاج إلى تثبيت وتشغيل خدمة تلنت على الكمبيوتر الذي تريد السماح الاتصالات. ثم تحتاج إلى تكوين قواعد جدار الحماية المناسبة للسماح بالاتصالات الواردة عبر المنفذ 23. اعتمادا على نظام التشغيل ، قد يختلف الإعداد.
كيف يمكنني معرفة ما اذا كان منفذ التلنت 23 مفتوح?
للتحقق مما إذا كان المنفذ 23 مفتوحا لتلنيت ، يمكنك استخدام طرق مختلفة. واحدة من أسهل الطرق هي استخدام الأداة المساعدة "تلنيت" على سطر الأوامر ، ومحاولة الاتصال بخادم بعيد عبر المنفذ 23. إذا تم إنشاء الاتصال ، فإن المنفذ مفتوح. يمكنك أيضا استخدام الخدمات عبر الإنترنت التي تفحص المنافذ وتعرض حالتها.
كيف يمكنني إعداد الوصول التلنت فقط لبعض عناوين بروتوكول الإنترنت?
لتكوين الوصول إلى التلنت لعناوين إب معينة فقط ، تحتاج إلى تكوين قواعد جدار الحماية للسماح بالاتصالات فقط من عناوين إب المحددة. في معظم الحالات ، يتم ذلك باستخدام قائمة عناوين إب المتاحة في إعدادات جدار الحماية. يمكنك إضافة عناوين إب التي تريد السماح للاتصالات ، وسيتم حظر بقية عناوين إب.
كيف يمكنني معرفة أي جدار الحماية لقد قمت بتثبيت?
لمعرفة جدار الحماية الذي قمت بتثبيته ، يمكنك استخدام الأمر "إيبتبلس —الإصدار" على لينكس أو "نيتش أدففيروال مشاهدة كيرنتبروفيل" على ويندوز. ستعرض هذه الأوامر معلومات حول جدار الحماية المثبت حاليا وإصداره. يمكنك أيضا التحقق من قائمة الحزم المثبتة على نظامك أو البحث في وثائق نظام التشغيل.