home *** CD-ROM | disk | FTP | other *** search
/ kermit.columbia.edu / kermit.columbia.edu.tar / kermit.columbia.edu / newsgroups / misc.19980424-19980901 / 000356_news@newsmaster….columbia.edu _Tue Aug 11 09:35:01 1998.msg < prev    next >
Internet Message Format  |  1998-08-31  |  3KB
  1. Return-Path: <news@newsmaster.cc.columbia.edu>
  2. Received: from newsmaster.cc.columbia.edu (newsmaster.cc.columbia.edu [128.59.35.30])
  3.     by watsun.cc.columbia.edu (8.8.5/8.8.5) with ESMTP id JAA21882
  4.     for <kermit.misc@watsun.cc.columbia.edu>; Tue, 11 Aug 1998 09:35:01 -0400 (EDT)
  5. Received: (from news@localhost)
  6.     by newsmaster.cc.columbia.edu (8.8.5/8.8.5) id JAA04367
  7.     for kermit.misc@watsun; Tue, 11 Aug 1998 09:35:00 -0400 (EDT)
  8. Path: news.columbia.edu!watsun.cc.columbia.edu!fdc
  9. From: fdc@watsun.cc.columbia.edu (Frank da Cruz)
  10. Newsgroups: comp.protocols.kermit.misc
  11. Subject: Re: FTP versus Telnet connect
  12. Date: 11 Aug 1998 13:34:59 GMT
  13. Organization: Columbia University
  14. Lines: 46
  15. Message-ID: <6qpha3$nao$1@apakabar.cc.columbia.edu>
  16. References: <35CF4F12.5FF6@ibm.net> <6qnkkk$o04$1@apakabar.cc.columbia.edu> <35CF8EC5.650E@ibm.net>
  17. NNTP-Posting-Host: watsun.cc.columbia.edu
  18. Xref: news.columbia.edu comp.protocols.kermit.misc:9073
  19.  
  20. In article <35CF8EC5.650E@ibm.net>, Hal W. Hensley <hwhens@ibm.net> wrote:
  21. : Frank da Cruz wrote:
  22. : > 
  23. : ...snip... 
  24. : > When you say your client's host does not accommodate Telnet sessions, this
  25. : > probably means that they have elected not to run a Telnet server.  
  26. : 
  27. : That is correct for security reasons.
  28. : 
  29. : ...snip... 
  30. : > But there are other approaches, depending on the platform.  If the host is
  31. : > UNIX-based (for example), the Kermit program for UNIX, which is C-Kermit
  32. : > 6.0:
  33. : > 
  34. : >   http://www.columbia.edu/kermit/ck60.html
  35. : > 
  36. : > can be set up accept incoming TCP connections on the socket of your
  37. : > choice, just like an FTP server, except using Kermit protocol rather than
  38. : > FTP.  This is documented in the manual, "Using C-Kermit", 2nd Edition,
  39. : > pages 127-128.
  40. : 
  41. : The host platform is a Sun box running Solaris for which we spec'd
  42. : C-Kermit 6.0.  Refering to your cite pp.127-28, what are the security
  43. : implications revolving around this type of open port?
  44. : 
  45. C-Kermit 6.0 allows can be told to await a connection on a specific port and
  46. then enter server mode when the connection comes in.  This would be done by
  47. having it execute the following commands (using port 3000 to illustrate):
  48.  
  49.   set port * 3000
  50.   server
  51.  
  52. Since the "set port" command blocks, these commands should be executed from
  53. a command file or macro.
  54.  
  55. C-Kermit offers a number of security measures when used as a server:
  56.  
  57.  . A login ID and password can be set.
  58.  . Its services can be selectively disabled.
  59.  
  60. These measures are described in detail in Chapter 11 of the manual.
  61.  
  62. The next release of C-Kermit will have some additional features in this
  63. area -- watch this space for announcements.
  64.  
  65. - Frank