Discussion :

[Aminos]

Bonjour,
A partir de mon ordinateur WinXP j'arrive a faire un ssh sur mon serveur Linux REDHAT 9 par contre je ne parviens pas a faire un simple Telnet, auriez vous une idée sur le où cela coince.
Merci pour votre coup de main.

[tonton fred]

Salut,
le port de telnet "normal" (23) est bloque par defaut sur beaucoup de systemes pour des raisons de securite.
Tu peux commencer par regarder les pare-feux et ouvrir le port qu'il faut (dangereux, telnet n'est pas du tout securise ). Sinon tu peux aussi changer le port d'ecoute par defaut de telnet sur ton serveur et te connecter a celui-la.

[Aminos]

Bonjour,
Merci pour ton tuyau j'ai provisoirement desactivé le pare feu avec la commande

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

service iptables stop

, maintenant je peux faire des telnet sans probleme, par contre si je veux uniquement activer le port 23 avez vous une idée sur comment faire?
Merci

[CedrX]

En fait pour autoriser l'accès au port 23 il faudrait déjà quelle est la politique par définie par les règles déjà en place (DROP par défaut ou ACCEPT par défaut)

Tu peux éventuellement redémarrer le service iptables et tenter l'ajout de ces deux règles:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
iptables -A INPUT -m state --state NEW,ESTABLISHED  -p tcp --dport 23 -j ACCEPT
iptables -A OUTPUT -m state --state RELATED,ESTABLISHED -p tcp --sport 23 -j ACCEPT

Mais petit bémol à ceci, le service telnet est un service non sécurisé. Tous les flux sur le réseau transitent en clair.
Un petit sniffeur de réseau et tous les mots de passe qui passeront entre ta machine cliente et ton serveur telnet pourront être récupérés.
SSH (le porrt 22) fait transiter quand à lui les flux réseau par un tunnel crypté, ce qui en fait un protocole beaucoup plus sécurisé.
A toi de voir après si telnet t'es absolument indispensable après les mises en garde que nous t'avons donné

[fredoleharicot]

sinon peut être une réponse sur le support redhat.com si cela vient pas du firewall :

http://kbase.redhat.com/faq/docs/DOC-6093