與Win7防火牆無縫結合 Telnet功能測試

Telnet是系統管理員常用的遠程登入和管理工具，在Windows 2000/XP/2003/Vista系統中它作為標準的系統組件整合到系統中供使用者使用。不過預設情況下Telnet服務是被禁止的，通常情況下我們只需運行services.msc開啟服務管理，找到Telnet服務項設定其啟動類型為“手動”或者“自動”，然後啟動該服務即可使用了。不過在 Windows 7中，你按照上述方法是不能找到並啟用Telnet服務的。那如何找回Windows 7的Telnet功能呢？

1、隱藏原因

其實，在服務管理員中找不到Telnet並不是Windows 7拋棄了Telnet，而是預設狀態下Windows 7並沒有安裝Telnet服務。這也是微軟第一次從個人系統中將Telnet剔出了系統預設組件之外，這和Windows Server 2008類似。我想微軟這麼做，應該是出於安全性考慮，畢竟Telnet的資料是以明文傳輸的，攻擊者和容易通過嗅探擷取敏感資訊。基於安全性考慮，建議大家還是使用安全性更高的、加密的SSH遠端管理方式。

2、安裝Telnet

不過，我們也沒有必要因噎廢食，作為個人使用者Telnet還是非常方便的。在Windows 7下安裝Telnet和Windows Server 2008略有不同，大家可以通過下面的操作方法實現。依次點擊“開始”→“控制台”→“程式”，“在程式和功能”找到並點擊“開啟或關閉Windows 功能”進入Windows 功能設定對話方塊。找到並勾選“Telnet用戶端”和“Telnet伺服器”，最後“確定”稍等片刻即可完成安裝。除此之外，我們也可通過該嚮導安裝 “TFTP用戶端”、“Internet 資訊服務”等。(圖1)

圖1 功能啟用與安裝嚮導

安裝完成後，Telnet服務預設情況下是禁用的。還需執行“開始”→“運行”，輸入services.msc開啟服務管理員。找到並雙擊Telnet服務項，設定其啟動方式為“手動”(更安全，只在需要的時候才啟用)，最後“啟動”該服務“確定”退出即可。(圖2)

圖2 服務屬性

3、設定Telnet

Windows 7中的Telnet和系統防火牆無縫結合，我們可以實現自訂控制，增強Telnet的安全性。依次點擊“開始”→“所有程式”→“進階安全 Windows防火牆”，進入防火牆設定視窗。點擊左側邊窗格中的“入站規則”，在中間窗格中找到“Telnet伺服器”，按右鍵該規則選擇“屬性”進入其屬性設定視窗。點擊“常規”標籤，我們可以看到預設情況下防火牆允許所有的Telnet串連。

基於安全考慮，我們選擇“Allow the connection if it is sevure”(只允許安全的串連)，接下來就可以自訂安全規則了。點擊“電腦”標籤，在該標籤頁下我們可以設定授權Telnet串連的電腦和例外電腦。點擊在“範圍”標籤，在該標籤頁下我們可設定本地和遠程IP來控制Telnet串連。點擊“使用者”標籤，在該標籤頁下我們可以添加能夠遠程 Telnet的使用者。(圖3)

圖3 telnet屬性

4、串連測試

為了驗證在Windows 7中對Telnent的設定是否有效，我們通過一台Windows Visata的主機Telnet到這台Windows 7的主機進行測試。在Vista的命令列下輸入命令“telnet 92.168.1.100”斷行符號後，提示輸入使用者名稱(上面設定只有允許jp使用者登入)和密碼後，可以看到成功登入。說明Telnet安裝成功，並且我們的防火牆設定也生效了。(圖4)

圖4 串連測試

總結：雖然Telnet的安全性不是很高，但通過與Windows 7防火牆的無縫結合，其安全性得到了較大的提升。其實，Windows 7中的所有與網路相關的工具都可以實現與防火牆的密切結合