我們都知道Telnet是用於遠程登錄的協議。很多情況下，這個協議存在着一些漏洞。那麼在不少系統中，這個協議的默認狀態是被禁止的。那麼Windows 7啓動Telnet服務如何操作呢?
1、隱藏原因
其實,在服務管理器中找不到Telnet並不是Windows 7拋棄了Telnet,而是默認狀態下Windows 7並沒有安裝Telnet服務.這也是微軟第一次從個人系統中將Telnet剔出了系統默認組件之外,這和Windows Server 2008類似.我想微軟這麼做,應該是出於安全性考慮,畢竟Telnet的數據是以明文傳輸的,攻擊者和容易通過嗅探獲取敏感信息.基於安全性考慮,建議大家還是使用安全性更高的、加密的SSH遠程管理方式.
2、安裝Telnet
不過,我們也沒有必要因噎廢食,作爲個人用戶Telnet還是非常方便的.在Windows 7下安裝Telnet和Windows Server 2008略有不同,大家可以通過下面的操作方法實現.依次點擊"開始"→"控制面板"→"程序","在程序和功能"找到並點擊"打開或關閉Windows功能"進入Windows 功能設置對話框.找到並勾選"Telnet客戶端"和"Telnet服務器",最後"確定"稍等片刻即可完成安裝.除此之外,我們也可通過該向導安裝"TFTP客戶端"、"Internet 信息服務"等.(圖1)
圖1 Windows 7中添加Telnet組件
安裝完成後,Telnet服務默認情況下是禁用的.還需執行"開始"→"運行",輸入servcies.msc打開服務管理器.找到並雙擊Telnet服務項,設置其啓動方式爲"手動"(更安全,只在需要的時候才啓用),最後"啓動"該服務"確定"退出即可.(圖2)
圖2 Windows 7啓動Telnet服務
3、設置Telnet
Windows 7中的Telnet和系統防火牆無縫結合,我們可以實現自定義控制,增強Telnet的安全性.依次點擊"網絡和共享中心->windows防火牆->高級設置",進入防火牆設置窗口.點擊左側窗格中的"入站規則",在中間窗格中找到"Telnet服務器",右鍵單擊該規則選擇"屬性"進入其屬性設置窗口.點擊"常規"標籤,我們可以看到默認情況下防火牆允許所有的Telnet連接.基於安全考慮,我們選擇"Allow the connection if it is sevure"(只允許安全的連接),接下來就可以自定義安全規則了.點擊"計算機"標籤,在該標籤頁下我們可以設置授權Telnet連接的計算機和例外計算機.點擊在"作用域"標籤,在該標籤頁下我們可設置本地和遠程IP來控制Telnet連接.點擊"用戶"標籤,在該標籤頁下我們可以添加能夠遠程Telnet的用戶.(圖3)
圖3Windows 7 添加遠程Telnet用戶
4、連接測試
爲了驗證在Windows 7中對Telnent的設置是否有效,我們通過一臺Windows Visata的主機Telnet到這臺Windows 7的主機進行測試.在Vista的命令行下輸入命令:
"telnet 92.168.1.100"回車後,提示輸入用戶名(上面設置只有允許jp用戶登錄)和密碼後,可以看到成功登錄.說明Telnet安裝成功,並且我們的防火牆設置也生效了.(圖4)
圖4 Windows 7測試Telnet連接
Windows 7啓動Telnet總結:雖然Telnet的安全性不是很高,但通過與Windows 7防火牆的無縫結合,其安全性得到了較大的提升.其實,Windows 7中的所有與網絡相關的工具都可以實現與防火牆的密切結合.