ความแตกต่างระหว่าง Rlogin และ Telnet ความแตกต่างระหว่าง

Anonim

Rlogin และ Telnet > Rlogin และ Telnet เป็นโปรโตคอลที่คล้ายกันมากเนื่องจากทั้งคู่อนุญาตให้ผู้ใช้เชื่อมต่อกับคอมพิวเตอร์เครื่องอื่นจากระยะไกลแล้วส่งคำสั่งที่รันบนคอมพิวเตอร์เครื่องนั้น ทั้งคู่อนุญาตให้บุคคลจัดการและดึงข้อมูลจากคอมพิวเตอร์ได้โดยไม่ต้องติดต่อกับร่างกาย แต่มีข้อแตกต่างที่สำคัญระหว่าง rlogin และ telnet ความแตกต่างที่สำคัญที่สุดระหว่าง rlogin และ telnet อยู่ในลักษณะที่ rlogin ยอมให้ข้อมูลประจำตัวของไคลเอ็นต์ถูกจัดเก็บไว้ในไฟล์ rhosts ท้องถิ่นเพื่อที่จะต้องเข้าถึงเซิร์ฟเวอร์ระยะไกลและเขาเชื่อมต่อโดยอัตโนมัติ โปรแกรมไคลเอ็นต์จะส่งข้อมูลรับรองโดยอัตโนมัติ ซึ่งอาจเป็นได้ทั้งรหัสผ่านและชื่อผู้ใช้หรือรหัสผ่านเท่านั้น ปัญหาเกี่ยวกับเรื่องนี้คือการออกจากเทอร์มินัลไม่ต้องใส่ใบไม่เพียง แต่ช่องโหว่ที่มีช่องโหว่ แต่ยังมีคอมพิวเตอร์ระยะไกลอื่น ๆ ที่มีรายการอยู่ในไฟล์ rhosts ท้องถิ่น ไม่ได้ใช้งานใน telnet ดังนั้นจึงไม่มีความเสี่ยงที่จะทำให้เซิร์ฟเวอร์เกิดความเสี่ยงที่ไม่จำเป็น

ข้อแรกคือความสามารถในการส่งผ่านตัวแปรการตั้งค่าและตัวแปรสภาพแวดล้อมเป็นพารามิเตอร์ แน่นอนคุณสามารถเปลี่ยนการตั้งค่าและตัวแปรสภาพแวดล้อมด้วยการป้อนคำสั่งหลังจากตั้งเซสชันไว้ แต่สำหรับหลาย ๆ ขั้นตอนนี้เป็นขั้นตอนที่ไม่จำเป็น ต่อมาพบว่าคุณลักษณะนี้ทำให้เซิร์ฟเวอร์มีความเสี่ยงด้านความปลอดภัย ดังนั้นเซิร์ฟเวอร์จำนวนมากจึงปิดการใช้งานคุณลักษณะนี้แม้ว่าจะทำให้ลูกค้าไม่สะดวกก็ตาม

แต่สิ่งที่สำคัญที่สุดเกี่ยวกับทั้งสองแบบนี้ก็เหมือนกันกับทั้งสองแบบและไม่ต่างกันจริงๆ ทั้ง rlogin และ telnet ไม่ใช่โพรโทคอลที่ปลอดภัยที่ส่งข้อความในรูปแบบข้อความธรรมดา แบบฟอร์มที่อ่านได้ง่ายเมื่อถูกดักฟัง ดังนั้นการใช้ทั้งสองอย่างนี้ไม่ควรใช้เมื่อมีการกำหนดเส้นทางผ่านเครือข่ายสาธารณะเช่นอินเทอร์เน็ต แม้ว่าจะ จำกัด การใช้งานเครือข่ายส่วนตัวในท้องถิ่นการใช้งาน rlogin หรือ telnet ก็ยังไม่เป็นที่พอใจ ด้วยเหตุผลด้านความปลอดภัย rlogin และ telnet จะไม่ถูกนำมาใช้อีกต่อไป โปรโตคอลอื่น ๆ เช่น SSH ได้ดำเนินการส่วนใหญ่สำหรับโปรโตคอลทั้งสองแบบนี้

สรุป:

Telnet อนุญาตให้ผู้ใช้ผ่านตัวแปรสภาพแวดล้อมเป็นพารามิเตอร์ขณะที่ Rlogin ไม่

Rlogin อนุญาตให้ผู้ใช้เชื่อมต่อโดยอัตโนมัติขณะที่ Telnet ไม่

  1. ทั้ง rlogin และ telnet เป็น ไม่ปลอดภัยพอสำหรับการใช้งานสาธารณะ