Режим удаленного управления и протокол Telnet

Режим удаленного управления, называемый также режимом терминального доступа»

предполагает, что пользователь превращает свой- компьютер в виртуальный терминал дру­гого.компьютера, к которому он получает удаленный доступ.

В период становления компьютерных сетей, то есть в 70-е годы, поддержка тако­го режима была одой из главных функций сети. Устройства PAD сетей Х.25 су­ществовали именно для того, чтобы обеспечить удаленный доступ к мэйнфреймам для пользователей, находившихся в других городах и работавших за простыми алфавитно-цифровыми терминалами.

Режим удаленного управления обеспечивается специальным протоколом при­кладного уровня, работающим поверх протоколов, реализующих транспортное соединение удаленного узла с компьютерной сетью. Существует большое коли­чество протоколов удаленного управления, как стандартных, так и фирменных. Для IP-сетей наиболее старым протоколом этого типа является telnet (RFC 854).

Протокой telnet, который работает в архитектуре *кл иент -сервер* > обеспечивает эмуляцию алфавитно-цифрового терминала, ограничивая пользователя режимом командной строки.

При нажатии клавиши соответствующий код перехватывается клиентом telnet, помещается в TCP-сообщение и отправляется через сеть узлу, которым пользо­ватель хочет управлять. При поступлении на узел назначения код нажатой кла­виши извлекается из TCP-сообщения сервером telnet и передается операци­онной системе (ОС) узла. ОС рассматривает сеанс telnet как один из сеансов локального пользователя. Если ОС реагирует на нажатие клавиши выводом оче­редного символа на экран, то для сеанса удаленного пользователя этот символ также упаковывается в TCP-сообщение и по сети отправляется удаленному узлу. Клиент telnet извлекает символ и отображает его в окне своего терминала, эмулируя терминал удаленного узла.

Протокол telnet был реализован в среде Unix и наряду с электронной почтой и FTP-доступам к архивам файлов был популярным сервисом Интернета. Сего­дня этот протокол редко используется в публичном домене Интернета, так как никто не хочет предоставлять посторонним лицам возможность управлять соб­ственным компьютером. Хотя для защиты от несанкционированного доступа в технологии telnet применяются пароли, они передаются через сеть в виде обыч­ного текста, поэтому могут быть легко перехвачены и использованы. Поэтому telnet преимущественно используется в пределах одной локальной сети, где воз­можностей для перехвата пароля гораздо меньше. Сегодня основной областью применения telnet является управление не компьютерами, а коммуникационны­ми устройствами — маршрутизаторами, коммутаторами и хабами. Таким обра­зом, он уже скорее не пользовательский протокол, а протокол администрирова­ния, то есть альтернатива SNMP.

Тем не менее отличие между протоколами telnet и SNMP принципиальное. Telnet предусматривает обязательное участие человека в процессе администрирования, так как, по сути, он только передает команды, которые вводит администратор при конфигурировании или мониторинге маршрутизатора или другого комму­никационного устройства. Протокол SNMP, наоборот, рассчитан на автоматиче­ские процедуры мониторинга и управления, хотя и не исключает возможности участия администратора в этом процессе. Для устранения опасности, создавае­мой передачей паролей в открытом виде через сеть, коммуникационные устрой­ства усиливают степень своей защиты. Обычно применяется многоуровневая схема доступа, когда открытый пароль дает возможность только чтения базовых характеристик конфигурации устройства, а доступ к средствам изменения кон­фигурации требует другого пароля, который уже не передается в открытом виде.

Удаленное управление также возможно и в графическом режиме. Для Unix стан­дартом де-факто является система X Window, являющаяся разработкой Масса­чусетсского технологического института (Massachusetts Institute of Technology, MIT). Для Windows существует ряд фирменных протоколов управления, напри­мер, VNC (Virtual Network Computing), Microsoft Terminal Server или протоколы компании WinFrame.

Удаленное управление имеет свои достоинства и недостатки. Для пользователя часто удобно использовать более мощный компьютер, установленный в сети пред­приятия, а не свой домашний. Кроме того, получив терминальный доступ, он мо­жет запустить на удаленном компьютере любое приложение, а не только задей­ствовать сервис WWW или FTP. Еще одно преимущество заключается в том, что пользователь фактически получает все права пользователя внутренней сети предприятия, в то время как в режиме удаленного узла его права обычно ограни­чены администратором.

Удаленное управление также очень экономично потребляет пропускную способ ­ность сети, особенно при эмуляции режима командной строки. Действительно, в этом случае по сети передаются только коды клавиш и экранные символы, а не файлы или страницы веб-документов.

Недостаток удаленного управления состоит в его опасности для сети предпри­ятия при несанкционированном доступе. Кроме того, администратору трудно контролировать потребление ресурсов компьютера, находящегося под удален­ным управлением.

Коммутируемый аналоговый доступ

Ключевые слова: аналоговый телефон, импульсный набор, тоновый набор, сигнальная система 7, двухточечный протокол туннелирования, стандарты V.34, V.34+, V.90 и V.92, протокол коррекции ошибок и стандарт V.42, протокол доступа к линии связи для модемов, стандарты сжатия данных V.42bis и MNP-5, протокол сжатия синхронных потоков данных.

Основная идея коммутируемого доступа состоит в том, чтобы использовать имею­щуюся сеть PSTN для организации коммутируемого соединения между компью­тером домашнего пользователя и сервером удаленного доступа, установленным на границе телефонной и компьютерной сетей. Компьютер пользователя под­ключается к телефонной сети с помощью коммутируемого модема, который под­держивает стандартные процедуры набора номера и имитирует работу телефон­ного аппарата для установления соединения с RAS. Коммутируемый доступ может быть аналоговым или цифровым, в зависимости от типа абонентского окончания сети. В этом разделе мы рассмотрим доступ через аналоговые оконча­ния, а в следующем — через цифровые.