Telnet

W tym rozdziale przedstawiony jest przykład podstawowej konfiguracji Wheel Fudo PAM, której celem jest monitorowanie połączeń Telnet ze zdalnym serwerem. Scenariusz zakłada, że użytkownik łączy się ze zdalnym serwerem za pomocą klienta protokołu Telnet używając indywidualnego loginu i hasła. Wheel Fudo PAM uwierzytelnia administratora na podstawie danych zapisanych w lokalnej bazie użytkowników, zestawia połączenie ze zdalnym zasobem i rozpoczyna rejestrowanie akcji użytkownika.

Informacja

Połączenia telnet realizowane za pośrednictwem Wheel Fudo PAM nie wspierają mechanizmów podmiany i przekazywania haseł. Użytkownik po wstępnym uwierzytelnieniu przez Wheel Fudo PAM musi uwierzytelnić się na serwerze docelowym po zestawieniu połączenia.

../../_images/quickstart_overview_telnet.png

Założenia

Poniższy opis zakłada, że pierwsze uruchomienie urządzenia zostało prawidłowo przeprowadzone. Procedura pierwszego uruchomienia opisana jest w rozdziale Pierwsze uruchomienie.


Konfiguracja

../../_images/data_modeling1.png

Dodanie serwera

Serwer jest definicją zasobu infrastruktury IT, z którym istnieje możliwość nawiązania połączenia za pośrednictwem wskazanego protokołu.


  1. Wybierz z lewego menu Zarządzanie > Serwery.
  2. Kliknij Dodaj.
  1. Uzupełnij parametry konfiguracyjne serwera:
Parametr Wartość
Nazwa telnet_server
Zablokowane fail
Protokół Telnet
Opis fail
Uprawnienia  
Uprawnieni użytkownicy fail
Host docelowy  
Adres 10.0.35.137
Port 23
Adres źródłowy Dowolny
Użyj bezpiecznych połączeń TLS fail
  1. Kliknij Zapisz.

Dodanie użytkownika

Użytkownik definiuje podmiot uprawniony do nawiązywania połączeń z monitorowanymi serwerami. Szczegółowa definicja obiektu (unikatowa kombinacja loginu i domeny, pełna nazwa, adres email) pozwalają na jednoznaczne wskazanie osoby odpowiedzialnej za działania, w przypadku współdzielenia konta uprzywilejowanego.


  1. Wybierz z lewego menu Zarządzanie > Użytkownicy.
  2. Kliknij przycisk Dodaj.
Parametr Wartość
Ogólne  
Login john_smith
Zablokowane fail
Ważność konta Bezterminowe
Rola user
Preferowany język polski
Pełna nazwa John Smith
Email fail
Organizacja fail
Telefon fail
Domena AD fail
Baza LDAP fail
   
Uprawnienia  
Uprawnieni użytkownicy fail
   
Uwierzytelnienie  
Niepowodzenia uwierzytelnienia fail
Zastosuj złożoność hasła statycznego fail
Typ Hasło
Hasło john
Powtórz hasło john
  1. Kliknij Zapisz.

Dodanie gniazda nasłuchiwania

Gniazdo nasłuchiwania determinuje tryb połączenia serwera (proxy, brama, pośrednik, przezroczysty) oraz protokół komunikacji.


  1. Wybierz z lewego menu Zarządzanie > Gniazda nasłuchiwania.
  2. Kliknij Dodaj.
  1. Uzupełnij parametry konfiguracyjne:
Parametr Wartość
Nazwa telnet_listener
Zablokowane fail
Protokół Telnet
Włącz obsługę SSLv2 fail
Włącz obsługę SSLv3 fail
Uprawnienia  
Uprawnieni użytkownicy fail
Połączenie  
Tryb połączenia Pośrednik
Adres lokalny 10.0.150.151
Port 23
Użyj bezpiecznych połączeń TLS fail
  1. Kliknij Zapisz.

Dodanie konta

Konto stanowi definicję konta uprzywilejowanego na monitorowanym serwerze. Obiekt określa tryb uwierzytelnienia użytkowników: anonimowe (bez uwierzytelnienia), zwykłe (z podmianą loginu i hasła) lub z przekazywaniem danych logowania; politykę zmiany haseł a także login i hasło konta uprzywilejowanego.


  1. Wybierz z lewego menu Zarządzanie > Konta.
  2. Kliknij Dodaj.
  1. Uzupełnij parametry konfiguracyjne:
Parametr Wartość
Ogólne  
Nazwa admin_telnet_server
Zablokowane fail
Typ forward
Nagrywanie sesji wszystko
OCR sesji fail
Usuń dane sesji po upływie 61 dni
Uprawnienia  
Uprawnieni użytkownicy fail
Serwer  
Serwer telnet_server
Dane uwierzytelniające  
Zastąp sekret hasłem
Hasło fail
Powtórz hasło fail
  1. Kliknij Zapisz.

Dodanie sejfu

Sejf bezpośrednio reguluje dostęp użytkowników do monitorowanych serwerów. Określa dostępną dla użytkowników funkcjonalność protokołów, polityki proaktywnego monitoringu połączeń i szczegóły relacji użytkownik-serwer.


  1. Wybierz z lewego menu Zarządzanie > Sejfy.
  2. Kliknij Dodaj.
  1. Uzupełnij parametry konfiguracyjne:
Parametr Wartość
Ogólne  
Nazwa telnet_safe
Zablokowane fail
Powód logowania fail
Powiadomienia fail
Polityki fail
Użytkownicy john_smith
Funkcjonalność protokołów  
RDP fail
SSH fail
VNC fail
Uprawnienia  
Uprawniani użytkownicy fail
Konta  
admin_telnet_server telnet_listener
  1. Kliknij Zapisz.

Nawiązanie połączenia

  1. Uruchom klienta połączeń Telnet.

  2. Nawiąż połączenie z serwerem:

    telnet> open 10.0.150.151
Trying 10.0.150.151...
Connected to 10.0.150.151.
Escape character is '^]'.

  3. Wprowadź dane uwierzytelniające użytkownika na Wheel Fudo PAM:

    FUDO Authentication.
FUDO Login: john_smith
FUDO Password: john

  4. Wprowadź dane uwierzytelniające użytkownika na serwerze:

    FreeBSD/amd64 (fbsd83-cerb.whl) (pts/0)
login:
password:

Informacja

Połączenia telnet nie wspierają mechanizmów podmiany danych logowania.


Podgląd sesji połączeniowej

  1. W przeglądarce internetowej wpisz adres IP, pod którym dostępny jest panel zarządzający Wheel Fudo PAM.

Informacja

Upewnij się, że wskazany adres IP ma włączoną opcję udostępniania panelu zarządzającego.

  1. Wprowadź nazwę użytkownika oraz hasło aby zalogować się do interfejsu administracyjnego Wheel Fudo PAM.
  1. Wybierz z lewego menu Zarządzanie > Sesje.
  2. Znajdź na liście sesję użytkownika John Smith i kliknij i.
../../_images/telnet_ongoing.png

Tematy pokrewne: