home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #27 / NN_1992_27.iso / spool / comp / protocol / tcpip / 5292 < prev    next >
Encoding:
Internet Message Format  |  1992-11-23  |  1.6 KB
  1. Path: sparky!uunet!cs.utexas.edu!zaphod.mps.ohio-state.edu!darwin.sura.net!spool.mu.edu!news.cs.indiana.edu!arizona.edu!telcom.arizona.edu!leonard
  2. Newsgroups: comp.protocols.tcp-ip
  3. Subject: Re: Telnet firewall help?
  4. Message-ID: <1992Nov23.090531.4024@arizona.edu>
  5. From: leonard@telcom.arizona.edu (Aaron Leonard)
  6. Date: 23 Nov 92 09:05:30 MST
  7. Reply-To: Leonard@Arizona.EDU
  8. References: <1992Nov23.130546.7563@atlastele.com>
  9. Distribution: world,local
  10. Organization: University of Arizona Telecommunications
  11. Nntp-Posting-Host: penny.telcom.arizona.edu
  12. Lines: 22
  13.  
  14. In article <1992Nov23.130546.7563@atlastele.com>, brians@atlastele.com (Brian Sheets) writes:
  15.  
  16. | Well here I sit with this new neato kean network stuff but, do to the nature
  17. | of our company I cannot hook it up until I can assure that nobody will be 
  18. | able to telnet or make other unauthorized entries into our system.
  19. | 
  20. | So other that turning off telnetd does anyone have any suggestions??
  21.  
  22. Well there's a couple of ways of doing what you want to do.  If your
  23. gateway to the Internet is a router that can handle per-port filtering
  24. (e.g. a cisco), then you can disallow packets coming into TCP port 23
  25. (TELNET) or 513 (rlogin) (you might want to filter out 514 [rsh], 21
  26. [FTP] and who knows what.)
  27.  
  28. If you don't have that capability, you can put the filtering burden
  29. on all your hosts.  Get a TCP/UDP master server that's capable of
  30. disallowing connects on a per-IP-address basis, such as TGV's
  31. MultiNet (VMS only) or the TCP_WRAPPER program on cert.sei.cmu.edu
  32. in pub/network_tools/tcp_wrapper.
  33.  
  34. Aaron Leonard (AL104), <Leonard@Arizona.EDU>
  35. University of Arizona Network Operations, Tucson AZ 85721
  36.