TELNET (TELecommunication NETwork)

TELNET je síťový protokol vyvinutý v roce 1969, který umožňuje uživateli vzdálený přístup k jinému počítači prostřednictvím terminálového rozhraní (TTY (Teletypewriter / TeleType)). Funguje na architektuře klient-server a standardně využívá port 23 nad protokolem TCP.

V naší digitální architektuře je TELNET považován za zastaralý a nebezpečný, a proto je jeho použití v rámci sítě WAN (Wide Area Network) přísně regulováno.

Funkce a princip

TELNET přenáší textová data v nešifrované podobě (plain text). To znamená, že:

Veškeré příkazy, odpovědi systému, ale i uživatelská jména a hesla jsou po síti posílána čitelně.
Útočník vybavený nástrojem pro odposlech sítě může tyto údaje snadno zachytit.

Využití v naší infrastruktuře (výjimky)

Přestože je TELNET nahrazen protokolem SSH (Secure Shell), naše IT podpora jej stále využívá ve specifických případech:

1. Testování síťové dostupnosti

TELNET je vynikající nástroj pro ověření, zda je konkrétní port na serveru otevřený.

Příklad: Příkaz `telnet server.firma.cz 80` ověří, zda na cílovém stroji běží WWW (World Wide Web) služba, aniž by bylo nutné otevírat prohlížeč.

2. Správa legacy zařízení

Některá starší IoT zařízení (Internet of Things) nebo historické síťové switche v našem skladu nepodporují moderní šifrování. V takovém případě je TELNET povolen pouze v izolované VLAN bez přístupu k internetu.

3. Ladění aplikací

Náš Vývojový tým může využívat TELNET pro interakci se surovými textovými protokoly (např. ruční posílání SMTP příkazů pro testování e-mailového serveru).

Srovnání: TELNET vs. SSH

Vlastnost	TELNET	SSH (Standard ZIF (Základní informační faktory))
Bezpečnost	Žádná (otevřený text)	Silné šifrování (SSH (Secure Shell) úrovně)
Autentizace	Heslo	Heslo, Klíče, Biometrie
Port	23	22
Vhodné pro	Lokální testování portů	Vzdálená správa VPS (Virtual Private Server)

Bezpečnostní opatření

V rámci kybernetické bezpečnosti vynucujeme následující:

Blokování na bráně: Naše brány UTM (Unified Threat Management) automaticky blokují veškerý TELNET provoz přicházející zvenčí.
Povinná migrace: Všechny nové systémy v rámci našeho VPC (Virtual Private Cloud) musí mít TELNET službu deaktivovanou ve prospěch SSH.
Logování: Každý pokus o použití portu 23 je zaznamenán v našem monitorovacím systému pro detekci potenciálního vnitřního útočníka.

Pravidlo pro administrátory: Pokud zařízení podporuje SSH, je zakázáno používat TELNET. V případě nutnosti použít TELNET pro konfiguraci starého HW, musí být relace ukončena ihned po provedení změn.

— Související stránky: ZIF (Základní informační faktory), TTY (Teletypewriter / TeleType), SSH (Secure Shell), WAN (Wide Area Network), IT podpora, WWW (World Wide Web), IoT zařízení (Internet of Things), VPS (Virtual Private Server), UTM (Unified Threat Management), VPC (Virtual Private Cloud), Kybernetická bezpečnost