Cem Kemal Erbaş Network, Siber Güvenlik ve Teknik Rehberler
Kapsam: Bu örnek eski Telnet yapılandırmasını açıklamak için korunur; yeni üretim kurulumunda SSH/STelnet kullanın. İzole bir laboratuvar dışında parola ve yönetim trafiğini Telnet ile taşımayın. Huawei de yönetim erişiminde STelnet kullanımını önerir. Komutları cihaz modeli ve VRP sürümüne göre doğrulayın.
🖧 Huawei Cihazda Telnet Yapılandırması
📘 Telnet Nedir?
Telnet, TCP/IP protokolünü kullanan, uzak bir cihaza (çoğunlukla sunucu veya yönlendirici) terminal bağlantısı yapmayı sağlayan bir ağ servisidir. Genellikle cihaz yönetimi için kullanılır ve port 23 üzerinden çalışır. Telnet üzerinden yapılan bağlantılar şifrelenmemiştir, bu nedenle üretim yönetim erişiminde SSH/STelnet tercih edilmelidir.
⚙️ Telnet Konfigürasyonu (Huawei Router)
Aşağıdaki örnekte, bir Huawei Router cihazına Telnet erişimi sağlamak için gerekli temel ayarlar yapılmıştır.
1️⃣ Cihaz İsmini Ayarlama ve IP Tanımlama
system-view
[Huawei]sysname Router1
[Router1]interface Ethernet 0/0/0
[Router1-Ethernet0/0/0]ip address 10.1.1.1 255.255.255.0
- Cihaza “Router1” ismi verilir.
- Ethernet 0/0/0 arayüzüne IP adresi atanır (10.1.1.1/24).
2️⃣ Telnet İçin VTY Hattı Konfigürasyonu
[Router1]user-interface vty 0 4
[Router1-ui-vty0-4]authentication-mode none
[Router1-ui-vty0-4]user privilege level 2
[Router1-ui-vty0-4]protocol inbound all
- VTY 0-4: Telnet için 5 sanal terminal hattı açılır.
- authentication-mode none: Parolasız giriş izni verilir (lab ortamlarında önerilir).
- user privilege level 2: Giriş yapan kullanıcıya seviyeli komut yetkisi tanımlanır.
- protocol inbound all: Telnet veya SSH gibi protokollerin kabul edilmesi sağlanır.
🧪 Telnet Erişimini Test Etme
telnet 10.1.1.1
Örnek Çıktı:
Trying 10.1.1.1 …
Press CTRL+K to abort
Connected to 10.1.1.1 …
Info: The max number of VTY users is 10,
and the number of current VTY users on line is 1.
The current login time is 2015-06-22 11:03:57.
- Bağlantı başarılı.
- VTY hattı üzerinden 1 kullanıcı bağlı.
- Maksimum bağlantı limiti: 10 kullanıcı.
⚠️ Güvenlik Notu
Telnet oturumları şifrelenmemiş olduğu için, parola veya yapılandırma bilgileriniz düz metin olarak iletilir. Üretim ortamlarında SSH kullanmanız tavsiye edilir.
