В Windows XP для шифрования паролей, отправляемых сервером Telnet, используется технология NTLM, что делается с целью обеспечения безопасности пересылаемых сообщений. Однако, данная функция поддерживается не всеми клиентами Telnet. Существует возможность отказаться от использования NTLM, для чего необходимо выполнить следующие действия.
tlntadmn
Microsoft (R) Windows XP (TM) (Сборка 2195)
Программа администрирования сервера Telnet (сборка 5.00.99201.1)
Выберите одну из следующих возможностей:
0) Выйти из этого программы
1) Вывести список текущих пользователей
2) Прервать сеанс пользователя …
3) Отобразить / изменить параметры реестра …
4) Запустить службу
5) Остановить службу
Для выбора требуемой альтернативы, введите ее номер [0 – 5]: 3
Выберите одну из следующих возможностей:
0) Выйти из этого меню
1) AllowTrustedDomain
2) AltKeyMapping
3) DefaultDomain
4) DefaultShell
5) LoginScript
6) MaxFailedLogins
7) NTLM
8) TelnetPort
Для выбора требуемой альтернативы, введите ее номер [0 – 8]: 7
Текущее значение NTLM = 2
Хотите изменить это значение? [y/n] y
NTLM [ текущее значение = 2; допустимые значения 0, 1 или 2 ]: 1
Вы действительно хотите установить NTLM значение 1? [y/n] y
Установки вступят в силу только после перезапуска службы Telnet
Выберите одну из следующих возможностей:
0) Выйти из этого меню
1) AllowTrustedDomain
2) AltKeyMapping
3) DefaultDomain
4) DefaultShell
5) LoginScript
6) MaxFailedLogins
7) NTLM
8) TelnetPort
Для выбора требуемой альтернативы, введите ее номер [0 – 8]: 0
Выберите одну из следующих возможностей:
0) Выйти из этого программы
1) Вывести список текущих пользователей
2) Прервать сеанс пользователя …
3) Отобразить / изменить параметры реестра …
4) Запустить службу
5) Остановить службу
Для выбора требуемой альтернативы, введите ее номер [0 – 5]: 0
E:\>net stop tlntsrv
The Telnet service is stopping.
The Telnet service was stopped successfully.
E:\>net start tlntsrv
The Telnet service is starting..
The Telnet service was started successfully.
После этого служба Telnet не будет использовать NTLM-аутентификацию. Кроме того, можно отредактировать системный реестр, изменив значение записи HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\TelnetServer\1.0\NTLM на 1.
