Беспроводная сеть: ssh или telnet [Решено]
Домашняя беспроводная (wi-fi) сеть состоит из двух ноутбуков и маршрутизатора, подключенного к Интернет. В маршрутизаторе безопасность беспроводной сети настроена как WPA2-PSK. Нужно ли (касательно безопасности) для связи ноутов по локалке в этом случае использовать ssh или достаточно telnet?
SSH конечно безопаснее чем telnet. Но если что-то очень важное - по локалке лучше вообще не передавать. Трукриптовский контейнер на флешке и флешку физически перетыкать. Так вполне безопасно.
Спасибо за ответ!
А при связи этих ноутов маршрутизатор шифрует их траффик по WPA2-PSK?
ssh
телнет еще найти надо, как клиент, так и демон.
К тому же, телнет нельзя настроить по ключам (без пароля)
Это, когда мне реально понадобился телнет клиент, пришлось ставить линух версию путти. Ибо родной еще хуже чем был в 3.6 слаке... (хотя может это я разбаловался, и позабывал)
Ах, да, принцип передачи - вифи или эзернет - роли не играет.
Родной - это тот, что в репозитории Kubuntu?
У меня в Kubuntu 12.04 оказался по умолчанию установлен клиент telnet 0.17-36build1.
Вифи по воздуху летит в зашифрованном виде между ноутами?
По SSH - да. По телнету - нет.
Получается, если я правильно вас понял, сам маршрутизатор с настройкой защиты по WPA2-PSK трафик не шифрует?
Шифрует. Но, теоретически, подвержен взлому. Хотя, практически, если сделать пароль на wpa2 достаточно длинный и не состоящий из осмысленных слов, поломать весьма напряжно. Но, повторюсь, вероятность присутствует.
ЗЫ Доступ к личным данным при необходимости получают совсем другим путем. :) Поэтому все эти шифрования "детская игра в крысу" (с)
вифи зашифрован.
но...
Слючаи бувають совершенно разными.
Лучше пользоваться ссх. В современных условиях - нагрузки на процессор просто никто не сможет разглядеть.
А конфигурация телнет демона (точнее инетд) для более менее безопасной работы -это еще та песня.
Не забывайте, что роутер тоже может прокинуть порты для доступа во внутреннюю сеть, особенно это касается заводских прошивок...
Регулярно выползают в багтраке новости о кривых прошивках, позволяющих получить доступ к роутеру. Так что пользоваться в настоящее время телнетом, на мой взгляд (человека, работающего с сетями с 1996 года, на линухе постоянно с 1998 года) - это моветон.
Или, если сказать по другому - это совершенно бесполезное знание. аналогичное знанию в настоящее время виндовс 3.0 :-)
Ну убедили новичка окончательно, закрываю тему :-)
Отправить комментарий