Telnet

Pour les articles homonymes, voir Telnet (homonymie).

Telnet

Informations

Type	Protocole de communication

modifier - modifier le code - voir Wikidata (aide)

Telnet (terminal network ou telecommunication network, ou encore teletype network) est un protocole utilisé sur tout réseau TCP/IP, permettant de communiquer avec un serveur distant en échangeant des lignes de texte et en recevant des réponses également sous forme de texte.

Créé en 1969, telnet est un moyen de communication très généraliste et bi-directionnel. Il appartient à la couche application du modèle OSI et du modèle ARPA. Il est normalisé par l'IETF (RFC 15, 854 et 855).

Il était notamment utilisé pour administrer des serveurs Unix distant ou de l'équipement réseau, avant de tomber en désuétude par défaut de sécurisation (le texte étant échangé en clair) et l'adoption de SSH.

Détails du protocole

Telnet est un protocole de type client-serveur s'appuyant sur TCP. Les clients se connectent généralement sur le port 23 du serveur.

Parmi les caractères envoyés par le serveur Telnet, il y a évidemment les caractères de texte à afficher, mais il y a aussi des séquences de caractères qui permettent de contrôler l'affichage, par exemple pour effacer le contenu de la ligne courante. Par souci de portabilité, Telnet définit des séquences d'échappement qui ne dépendent pas du type de terminal. Le protocole de présentation correspondant est appelé NVT (Network Virtual Terminal). Le client Telnet est censé interpréter ces séquences portables de contrôle du terminal.

NVT s'appuie sur :

• des caractères de contrôle empruntés au code ASCII, comme le caractère Form Feed de code hexadécimal 0C pour effacer l'écran ;
• des séquences de plusieurs caractères introduites par le code hexadécimal FF appelé IAC (interpret as command), comme la séquence hexadécimale FF F8 pour effacer une ligne.

NVT va au-delà des fonctionnalités d'affichage et permet par exemple d'envoyer de façon urgente des signaux d'interruption au serveur pour interrompre l'application en cours. Il permet aussi de négocier des options entre le client Telnet et le serveur Telnet : on peut ainsi négocier le type de terminal, ce qui permet d'utiliser des séquences de contrôle de l'affichage comme celles du terminal VT100 qui soient moins rudimentaires que celles que NVT propose.

NVT est conçu pour des caractères de texte sur 7 bits et n'est par défaut pas adapté à une transmission sur 8 bits. Ce protocole est repris sous une forme simplifiée pour la connexion de contrôle du protocole de transfert de fichier FTP.

Utilisation

Une des utilisations majeures de la commande telnet était de se connecter à des serveurs telnet, qui demandaient un identifiant, puis un mot de passe, et donnaient une ligne de commande sur la machine distante en échange. Pour cela elle nécessitait le lancement d'un démon sur la machine hôte, souvent appelé telnetd. Cette utilisation est progressivement devenue marginale car le protocole Telnet n'est pas sécurisé (cf. Sécurité).

La commande telnet reste une commande très pratique pour tester des serveurs. Vu la flexibilité du programme, il est possible d'utiliser la commande telnet pour établir une connexion TCP interactive avec d'autres services tels que SMTP, HTTP, POP, IMAP, etc. en utilisant alors le port du protocole au lieu du port telnet standard.

Telnet est indispensable pour paramétrer certains matériels réseau n'ayant pas d'interface de gestion web, et reste utile en complément d'une telle interface. On peut ainsi configurer des commutateurs, des routeurs, des serveurs d'impression, des téléphones IP, etc.

Sécurité

Le côté sommaire de Telnet fait que toute communication est transmise en clair sur le réseau, mots de passe compris. Des sniffeurs comme tcpdump ou Wireshark permettent d'intercepter les communications de la commande telnet. Des protocoles chiffrés comme SSH ont été développés pour fournir un accès distant remplaçant Telnet et dont l'interception ne fournit aucune donnée utilisable à un éventuel espion du net.

Voir aussi

Articles connexes

• GNU inetutils
• puTTY : un client telnet, SSH et rlogin
• SSH

RFC

Liens externes

• telnetd : un démon Telnet écrit en Java
• The Telnet Protocol : détails du protocole de présentation NVT

v · m Outil d'administration à distance
Général	Bureau à distance Télémaintenance Téléassistance
Implémentations	Ammyy Admin AnyDesk (en) Apple Remote Desktop Assistance à distance Windows Bomgar (en) Citrix Systems Commutateur écran-clavier-souris (KVM) DameWare Intelligent Platform Management Interface (IPMI) LogMeIn Remote Desktop Services (RDP) Scrcpy Secure Shell (dont OpenSSH) Splashtop SPICE (machines virtuelles) System Center Configuration Manager Telnet TeamViewer Universal Asynchronous Receiver Transmitter (UART, transmission série, tty) Virtual Network Computing (VNC, TightVNC, UltraVNC) Waypipe (pour Wayland) X11 (XDMCP, tunnel SSH)
Implémentations controversées	Back Orifice DarkComet SubSeven

v · m Couches du modèle OSI
7. Application	AMQP BGP DHCP DNS FTP FTPS SFTP FXP Gemini Gopher H.323 HTTP HTTPS IMAP IPP IRC LDAP LMTP MODBUS MQTT NFS NNTP POP RDP RTSP SILC SIMPLE SIP SMB-CIFS SMTP SNMP SOAP SSH TCAP Telnet TFTP VoIP WebDAV XMPP
6. Présentation	AFP ASCII ASN.1 HTML MIME NCP TDI TLS TLV Unicode UUCP Vidéotex XDR XML
5. Session	AppleTalk DTLS NetBIOS RPC RSerPool SOCKS
4. Transport	DCCP QUIC RSVP RTP SCTP SPX TCP UDP
3. Réseau	ARP Babel BOOTP CLNP ICMP IGMP IPv4 IPv6 IPX IS-IS NetBEUI NDP RIP EIGRP OSPF RARP X.25
2. Liaison	Anneau à jeton (token ring) Anneau à jeton adressé (Token Bus) ARINC 429 AFDX ATM Bitnet CAN Ethernet FDDI Frame Relay HDLC I²C IEEE 802.3ad (LACP) IEEE 802.1aq (SPB) LLC LocalTalk MIL-STD-1553 PPP STP Wi-Fi X.21
1. Physique	4B5B ADSL BHDn Bluetooth Câble coaxial Codage bipolaire CSMA/CA CSMA/CD DSSS E-carrier EIA-232 EIA-422 EIA-449 EIA-485 FHSS HomeRF IEEE 1394 (FireWire) IrDA ISDN Manchester Manchester différentiel Miller MLT-3 NRZ NRZI NRZM Paire torsadée PDH SDH SDSL SONET SPI T-carrier USB VDSL VDSL2 V.21-V.23 V.42-V.90 Wireless USB 10BASE-T 10BASE2 10BASE5 100BASE-TX 1000BASE-T
Articles connexes : Pile de protocoles Modèle Internet Couche 8

v · m Schéma d’URI
Officiel	aaa aaas acap cap cid crid data dav dict dns fax file ftp geo go gopher h323 http https im imap info ldap mailto mid news nfs nntp pop pres rtsp sip sips snmp tag tel telnet urn wais xmpp
Non-officiel	about afp aim apt bzr callto coffee cvs daap ed2k feed fish gg git gizmoproject iax2 irc ircs itms ldaps magnet mms msnim rsync secondlife skype spotify ssh svn sftp smb sms steam view-source vzochat webcal winamp wyciwyg xfire ymsgr

v · m Commandes Unix
Aide	uname apropos help file history info man type whatis
Environnement utilisateur	env dmesg finger halt id init logname mesg passwd reboot shutdown su sudo talk uptime w wall who whoami write
Gestion de processus	at bg chroot crontab disown exit fg htop iowait jobs kill nice nohup pkill ps pstree sleep time top
Manipulation de texte	awk (gawk) banner bash cat clear cut diff ed ex head join nl paste patch read sed sort strings tail tee tr uniq vi vim wc
Programmation shell	alias basename dirname echo expr false printf set test true unset wait
Recherche	find grep locate whereis which
Réseau	cURL ethtool ftp host ifconfig mail mailx mii-tool nc netstat ping rlogin ssh sftp telnet traceroute wget
Système de fichiers	cd chgrp chmod chown cp dd df dir du file less ln ls lsof mkdir more mount mv pwd rm rmdir split touch tree umask umount
Divers	bc dc cal date fc lp lpr md5sum

v · m Commandes DOS et Windows
Système de fichiers (basique)	attrib cd ou chdir copy del deltree dir erase expand fdisk format makecab md mem mklink mountvol move nlsfunc ntbackup rd ren rename rmdir robocopy sfc sys type wbadmin xcopy
Système de fichiers (avancé)	assoc cacls chkdsk chkntfs cipher comp compact convert defrag diskcomp diskcopy diskpart diskperf fc fixboot fixmbr fsutil ftype icacls label mscdex recover reg regsvr32 replace rsm scandisk subst sys tree verify vol vssadmin
Processus	at exit schtasks start sc shutdown taskkill tasklist tlist typeperf
Environnement utilisateur	append chcp cls color date eventtriggers eventcreate finger graftabl mode path pnputil popd pushd runas set setver setx systeminfo time title ver wevtutil whoami winsat
Manipulation de texte	EDIT EDLIN keyb more sort
Programmation shell	break call cmd command cscript doskey echo endlocal for goto if pause powershell prompt rem setlocal shift forfiles choice
Réseau	arp atmadm bitsadmin cmstp diskperf dnscmd eventcreate ftp getmac hostname ipconfig ipv6 jview nbtstat net netsh netstat nslookup pathping ping rcp rexec route rpcping rsh tcmsetup telnet tftp tracert
Recherche	find findstr where
Aide	bcdedit bootcfg clip help print debug exe2bin lpq lpr msiexec pentnt w32tm wmic

• Portail de la sécurité informatique
• Portail des télécommunications
• Portail de l’informatique