Giao thức TELNET & SSH

1. GiaothứcTELNET & SSH ThSÂuBửu Long Mạngmáytínhnâng cao-V1

2. TELNET là ứng dụng client-server phục vụ cho nhiều mục đích Mạng máy tính nâng cao-V1

3. Mô hình sử dụng TELNET Mạng máy tính nâng cao-V1

4. TELNET Client-Server Mạng máy tính nâng cao-V1

5. Tập lệnh cho Network VT Mạng máy tính nâng cao-V1

6. Các byte data • Data được truyền bằng bảng mã với bit cao là 0 Mạng máy tính nâng cao-V1

7. Các byte control • Các ký tự control được truyền bằng bảng mã với bit cao là 1 Mạng máy tính nâng cao-V1

8. Các ký tự control thông dụng Mạng máy tính nâng cao-V1

9. Nhúng ký tự control • Telnet dùng chung một kênh để trao đổi dữ liệu và điều khiển, các ký tự control được nhúng theo dòng dữ liệu • Ví dụ như sau: Mạng máy tính nâng cao-V1

10. Tham số cho TELNET • Giữa Telnet client và server thỏa thuận với nhau các option trước khi tiến hành giao tiếp. Mạng máy tính nâng cao-V1

11. Các ký tự thỏa thuận các option Mạng máy tính nâng cao-V1

12. Yêu cầu bật option (bị động) Mạng máy tính nâng cao-V1

13. Yêu cầu bật option (chủ động) Mạng máy tính nâng cao-V1

14. Ví dụ bật option ECHO Mạng máy tính nâng cao-V1

15. Option con • Một số option đòi hỏi các tham số con để hoạt động. Các tham số con được giới hạn bởi ký sự SB và SE Mạng máy tính nâng cao-V1

16. Ví dụ option con Mạng máy tính nâng cao-V1

17. Ký tự điều khiển phía server Mạng máy tính nâng cao-V1

18. Ví dụ ngắt ứng dụng đang chạy phía server Mạng máy tính nâng cao-V1

19. Ngắt ở phía client Mạng máy tính nâng cao-V1

20. Chế độ hoạt động • Telnet hoạt động ở 3 chế độ khác nhau: • Chế độ Default • Chế độ Character • Chế độ Line Mạng máy tính nâng cao-V1

21. Chế độ Default

22. Chế độ Character

23. TELNET • TELNET là giao thức không mã hóa, hầu hết các ứng dụng sử dụng Telnet đều không dùng chứng thực  Không an toàn khi kết nối thông qua đường mạng. Mạng máy tính nâng cao-V1

24. SSH (Secure Shell) Mạng máy tính nâng cao-V1

25. Hạn chế của các giao thức trước • Các giao thức như Telnet, FTP, r-*,… thiếu khả năng trao đổi dữ liệu an toàn, cụ thể là dữ liệu hoặt lệnh được truyền theo định dạng không mã hóa trên đường truyền. • Đặc biệt là telnet: Username và password (nếu có) được truyền theo dạng văn bản thuần. Mạng máy tính nâng cao-V1

26. Các tính năng của SSH • Chứng thực: Cung cấp các khả năng chứng thực: chứng thực user và chứng thực server. • Mã hóa và nén dữ liệu. • Kiểm tra tính toàn vẹn của dữ liệu (MD5, SHA-1) • Chạy trên nền TCP Mạng máy tính nâng cao-V1

27. Các module của SSH Mạng máy tính nâng cao-V1

28. Các ứng dụng thường dùng SSH • Chép file an toàn qua mạng: scp • File server an toàn: SFTP • Chạy lệnh quản trị qua mạng: SSH • … Mạng máy tính nâng cao-V1

29. SSH và khóa • Khi máy client lần đầu kết nối SSH đến server, client sẽ ghi nhớ public key. • Các lần sau nếu kết nối đến server mà public key thay đổi thì có thể kết nối đang bị giả mạo (Man in the Middle) • Các SSH client thường thông báo khi có sự thay đổi public key • SSH V1 bị phát hiện lỗi vào năm ’98. Mạng máy tính nâng cao-V1

30. Q&A Mạng máy tính nâng cao-V1