Détecter des équipements configurés en telnet

Version imprimable

Bonjour,

J'aimerais connaitre mes équipements qui serait configurés avec le protocole telnet.
Pour cela j'ai conçu un script qui va se connecter sur tous mes équipements et qui va passer une commande.
Le script fonctionne parfaitement, mais je rencontre un soucis avec les équipements qui justement ne sont pas configurés avec le protocole telnet ; sinon ssh.

J'aimerais insérer une condition à savoir si la connexion telnet n'est pas établit alors on passe à l'équipement suivant.
Je pense que cela peut-etre fait avec un if, mais je ne sais pas comment le mettre en place.

Voici pour ce qui est du script :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
#!/usr/bin/expect -f
 
    #Option session
    set force_conservative 1 ;
    match_max 1000000000
    set timeout 5
 
    #Edit for User
    set user admin
 
    #Edit for Password
    set password XXXXXXXXX
 
    #Edit for prompt
    set prompt "#"
 
    #Get IP List from hosts.txt
    set f [open "/tmp/hosts.txt"]
    set data [read $f]
    close $f
 
 
        foreach line [split $data \n] {
            if {$line eq {}} continue
            spawn telnet $line
                sleep 2
 
                expect "Username:"
                send "$user\r"
                expect "assword:"
                send "$password\r"
                expect "$prompt"
                send "terminal length 0\r"
                expect "$prompt"
                set timeout 120;
                send "show run | i ssh\r"
 
                     expect "$prompt"
                        set output $expect_out(buffer)
                        if {[regexp { } $output matched sub1 sub2]} {
                                                        set SSH [open /tmp/confirm.list a+]
                                                        puts $SSH "$line : Connexion Telnet:"
                                                        close $SSH
                                                } else {
                                                        set SSH [open /tmp/confirm.list a+]
                                                        puts $SSH "$line : OK"
                                                        close $SSH
                                                        }
                                                send "exit\r"
                                                continue
 
}

Sachant qu'une connexion telnet est repérée par :

Code:

1
2
3
Trying X.X.X.X...
Connected to X.X.X.X.
Escape character is '^]'.

et le refus est repéré par :

Code:

telnet: connect to address X.X.X.X: Connection refused

25/10/2017, 16h48
N_BaH

Bonjour,

pourquoi ne pas tenter de savoir, avant de s'y connecter, de quels services dispose la machine cible avec nmap ?
ou tester uniquement le port telnet avec nc :

Code:

nc -z <ip Machine Cible> telnet && echo "connexion telnet dispo" || echo "on passe"

Bonjour,

Ah oui effectivement, cela n'est pas bête :P

Du coup j'ai trouvé une réponse à ma question en passant par une double condition expect :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
        foreach line [split $data \n] {
            if {$line eq {}} continue
            spawn telnet $line
            sleep 2
                expect {
                                "Connected" {
                                        send "$user\r"
                                        expect "assword:"
                                        send "$password\r"
                                        expect "$prompt"
                                        send "terminal length 0\r"
                                        expect "$prompt"
                                        set timeout 120;
                                        send "show run | i telnet\r"
                                        expect "$prompt"
 
                                        set telnet $expect_out(buffer)
                                        if {[regexp {telnet} $telnet matched sub1 sub2]} {
                                                set SSH [open /tmp/test.list a+]
                                                puts $SSH "$line : Connexion Telnet"
                                                close $SSH
                                        } else {
 
                                               }
                                        send "exit\r"
                                        continue
                                                        }
 
 
                                "telnet:" {
                                        continue
                                        send "exit\r"
                                                }
}}

Par contre j'aimerais savoir s'il est possible de récupérer le retour de ma commande

Code:

send "show run | i telnet\r

en complément de ma ligne

Code:

send "show run | i telnet\r"