Telnet-組成元素和工作機(jī)制

1、組成元素基本內(nèi)容 Telnet是位于OSI模型的第7層-應(yīng)用成上的一種協(xié)議，是一個通過創(chuàng)建虛擬終端提供連接到遠(yuǎn)程主機(jī)終端仿真的TCP/IP協(xié)議。 這一協(xié)議需要通過用戶名和口令進(jìn)行認(rèn)證，是Internet遠(yuǎn)程登陸服務(wù)的標(biāo)準(zhǔn)協(xié)議。 應(yīng)用Telnet協(xié)議能夠把本地用戶所使用的計算機(jī)變成遠(yuǎn)程主機(jī)系統(tǒng)的一個終端。 它提供了三種基本服務(wù)： Telnet定義一個網(wǎng)絡(luò)虛擬終端為遠(yuǎn)程系統(tǒng)提供一個標(biāo)準(zhǔn)接口?？蛻魴C(jī)程序不必詳細(xì)了解遠(yuǎn)程系統(tǒng)，他們只需構(gòu)造使用標(biāo)準(zhǔn)接口的程序； Telnet包括一個允許客戶機(jī)和服務(wù)器協(xié)商選項的機(jī)制，而且它還提供一組標(biāo)準(zhǔn)選項；. Telnet對稱處理連接的兩端，即Telnet不強(qiáng)迫客戶機(jī)從

2、鍵盤輸入，也不強(qiáng)迫客戶機(jī)在屏幕上顯示輸出。組成元素 適應(yīng)異構(gòu)：為了使多個操作系統(tǒng)間的Telnet交互操作成為可能，就必須詳細(xì)了解異構(gòu)計算機(jī)和操作系統(tǒng)。 傳送遠(yuǎn)程命令：Telnet同樣使用NVT來定義如何從客戶機(jī)將控制功能傳送到服務(wù)器。 數(shù)據(jù)流向： 數(shù)據(jù)信息被用戶從本地鍵盤鍵入并通過操作系統(tǒng)傳到客戶機(jī)程序。 客戶機(jī)程序?qū)⑵涮幚砗蠓祷夭僮飨到y(tǒng)，并由操作系統(tǒng)經(jīng)過網(wǎng)絡(luò)傳送到遠(yuǎn)程機(jī)器。 遠(yuǎn)程操作系統(tǒng)將所接收數(shù)據(jù)傳給服務(wù)器程序，并經(jīng)服務(wù)器程序再次處理后返回到操作系統(tǒng)上的偽終端入口點(diǎn)。 最后，遠(yuǎn)程操作系統(tǒng)將數(shù)據(jù)傳送到用戶正在運(yùn)行的應(yīng)用程序，這便是一次完整的輸入過程。 強(qiáng)制命令：為了解決TCP緩沖區(qū)滿問題，T

3、elnet協(xié)議必須使用外帶信令以便強(qiáng)制服務(wù)器讀取一個控制命令。 子選項協(xié)商：有些選項不是僅僅用“激活”或“禁止”就能夠表達(dá)的。為了處理這種選項，我們必須定義子選項協(xié)商機(jī)制。工作狀態(tài)機(jī)制1. 客戶端首先在本地加密當(dāng)前用戶的密碼成為密碼散列2. 客戶端向服務(wù)器發(fā)送自己的帳號，這個帳號是沒有經(jīng)過加密的，明文直接傳輸3. 服務(wù)器產(chǎn)生一個16位的隨機(jī)數(shù)字發(fā)送給客戶端，作為一個 challenge（查問口令；盤問）4. 客戶端再用加密后的密碼散列來加密這個 challenge ，然后把這個返回給服務(wù)器。作為 response（響應(yīng)）5. 服務(wù)器把用戶名、給客戶端的challenge 、客戶端返回的 res

4、ponse 這三個東西，發(fā)送域控制器6. 域控制器用這個用戶名在 SAM密碼管理庫中找到這個用戶的密碼散列，然后使用這個密碼散列來加密 challenge。7. 域控制器比較兩次加密的 challenge ，如果一樣，那么認(rèn)證成功。知識點(diǎn)習(xí)題1. 請簡述Telnet的組成元素。2. 請簡述Telnet的工作機(jī)制。知識點(diǎn)習(xí)題1. 請簡述Telnet的組成元素。 適應(yīng)異構(gòu)：為了使多個操作系統(tǒng)間的Telnet交互操作成為可能，就必須詳細(xì)了解異構(gòu)計算機(jī)和操作系統(tǒng)。 傳送遠(yuǎn)程命令：Telnet同樣使用NVT來定義如何從客戶機(jī)將控制功能傳送到服務(wù)器。 數(shù)據(jù)流向： 數(shù)據(jù)信息被用戶從本地鍵盤鍵入并通過操作系統(tǒng)

5、傳到客戶機(jī)程序。 客戶機(jī)程序?qū)⑵涮幚砗蠓祷夭僮飨到y(tǒng)，并由操作系統(tǒng)經(jīng)過網(wǎng)絡(luò)傳送到遠(yuǎn)程機(jī)器。 遠(yuǎn)程操作系統(tǒng)將所接收數(shù)據(jù)傳給服務(wù)器程序，并經(jīng)服務(wù)器程序再次處理后返回到操作系統(tǒng)上的偽終端入口點(diǎn)。 最后，遠(yuǎn)程操作系統(tǒng)將數(shù)據(jù)傳送到用戶正在運(yùn)行的應(yīng)用程序，這便是一次完整的輸入過程。 強(qiáng)制命令：為了解決TCP緩沖區(qū)滿問題，Telnet協(xié)議必須使用外帶信令以便強(qiáng)制服務(wù)器讀取一個控制命令。 子選項協(xié)商：有些選項不是僅僅用“激活”或“禁止”就能夠表達(dá)的。為了處理這種選項，我們必須定義子選項協(xié)商機(jī)制。知識點(diǎn)習(xí)題2. 請簡述Telnet的工作機(jī)制。1. 客戶端首先在本地加密當(dāng)前用戶的密碼成為密碼散列2. 客戶端向服務(wù)器發(fā)送自己的帳號，這個帳號是沒有經(jīng)過加密的，明文直接傳輸3. 服務(wù)器產(chǎn)生一個16位的隨機(jī)數(shù)字發(fā)送給客戶端，作為一個 challenge（查問口令；盤問）4. 客戶端再用加密后的密碼散列來加密這個 challenge ，然后把這個返回給服務(wù)器。作為 response（響應(yīng)）5. 服務(wù)器把用戶名、給客戶端的challenge 、客戶端返回的 response 這三個東西，發(fā)送域控制器6. 域控制器用這個用戶名在 SAM