Newsgroup: it.comp.os.linux.sys
Titolo: telnet e accesso da remoto

Problema... in *teoria* io mio sono letto la mia documentazione e ho
configurato telnetd e rlogind per poter permettere l'accesso da remoto
mentre sono online. E, secondo quanto leggo nella documentazione, così
dovrebbe andare bene.
In _pratica_ non va una fava, o quasi. Cioè se io uso rlogin e "chiamo me
stesso" sull'ip pubblico, tutto funziona e riesco a fare un login remoto
come se lo facessi da un altro pc.
Ma io voglio farlo da telnet, e con telnet non c'è verso :-(
Ho provato a usare le porte 513, 512, 107, 23... nulla.
Una possibile ipotesi mi è venuta dal man di rlogind, che fa un controllo
sulla richiesta di accesso, e la abilità solo se questa proviene da un
intervallo di porte 513-1023 =:-O
Questo esclude automaticamente ogni possibile connessione di telnet,
perché naturalmente una connessione da lì sarebbe ovviamente con un
source-port >= 1024...
Ho perfino percorso la strada del masquerading e del forwarding con
ipchains, nel (forse folle) tentativo di "mascherare" le connessioni che
provengono da porte >1024 verso la 513 come se provenissero dalla 1023, ma
senza esito :-(
Eppure la documentazione dice che così va bene, inetd.conf è a posto e le
righe di richiamo per rlogind e telnetd sono ok, tant'è che con un netstat
mentre provo la connessione da telnet vedo che rlogind viene attivato.
Sicuramente mi manca un passaggio, sono sicuro che sia un problema di
configurazione, ma non mi viene in mente cosa potrei aver dimenticato...
qualcuno mi può dare una dritta?
Grazie.
-- 
Crononauta               | togli 'sse' da ulissebarra | 
==========               | per rispondermi in  e-mail | 
ICQ UIN: 4005815                                          
IDAnet: 
http://adcserver1.biodip.unimi.it/ida/index.htm
GP Legends: 
http://www.multiplayer.it/driving/

Non fare l'accesso come root ma come utente qualunque...

 Ho provato a usare le porte 513, 512, 107, 23... nulla.
Se in /etc/inetd.conf, telnet viene chiamato cosi':
telnet	stream  tcp 	nowait  root    /usr/sbin/tcpd	in.telnetd
cioe' attraverso tcpd, allora devi dare il permesso, attraverso
/etc/hosts.allow, per la connessione.
Se, per esempio, vuoi permettere a tutti gli IP di potresi collegare a
telnetd, allora dovrai aggiungere, a hosts.allow, una riga cosi':
in.telnetd: ALL
ciao
Buttha
-- 
* Per rispondere in email rimuovere la prima i dall'indirizzo
* La fine e' vicina. Chiama la polizia.

in.telnetd: ALL
YEAHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHHH
Ero cosě suonato che mi ero dimenticato di questo *piccolo* particolare!!!
Avevo abilitato rlogind ma non telnetd!!!!
Grazie! :-)


 Avevo abilitato rlogind ma non telnetd!!!!
ma non credi sia meglio usare un sshd e putty invece del telnet? : )
un pensierino ce lo farei..
-- 
Saluti
Leonardo

un pensierino ce lo farei..
ma guarda, il remote login via telnet mi serve praticamente solo per fare
il figo con gli amici che hanno wincaz e dar dimostrazione di potere
quando sono online :-bbbbbb
Per cui uno vale l'altro, dato che non ha in effetti utilità pratica :-)


 un pensierino ce lo farei..
a sto punto mi fai sorgere na domanda... a che serve usare ssh se poi magari
lo stesso account sullo stesso host lo uso x fare ftp? conviene usare scp
immagino, o ci sono soluzioni migliori?
un mayhem che immagina ma vorrebbe conferme da chi ha piu' esperienza...
--
cosa bisogna scrivere in questo riquadro?

 immagino, o ci sono soluzioni migliori?
Ti sei immaginato giusto.
Ciao
-- 
Simone Piccardi
Microsoft is NOT the answer. Microsoft is the Question.
The answer is: "NO!"

 immagino, o ci sono soluzioni migliori?
Beh,se vuoi essere coerente dovresti usare il sottosistema ftp di ssh
(dopo aver fatto un bel giro di commenti su inetd.conf alle voci telnet e ftp : )
-- 
Saluti
Leonardo

mAyhEm wrote:

Migliori non lo so, ma esistono anche i server ftp SSL ( c'e' anche una 
patch per wu-ftpd .... )