Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

What services to allow along with telnet to get quicker login (RH7.2)

Hi,

I'm getting closer. Using ext-IP to int-IP mapping I'm achieving the individual access to each Telnet Server I was looking for.

I started out with a rule allowing all for everybody to make sure I had it working and then built a rule (defined network,etc) for a single host on the outside to access a single telnet server inside.

ouside-host --> WAN-IP35 --> LAN-IP35 Allow for Service telnet.

It works, but it takes a long time for the login to appear from RH 7.2, the Telnet Server. When everything is open the login appears instantaneous.

I assume there is some authenticating going on which eventually times out and then it presents a login anyways. Does anyone know what that service might be so that I can add ir? or what the cause of the delay is when using the proper (???) rule vs. allow any and all.

Thanks in advance

Heinz


This thread was automatically locked due to age.
Parents
  • I think that have something to do that you telnet server (rh) is trying to make a reverse map againg the ip adress you are comming from, there is some setting in sshd_conf(i asume you have ssh and not telnet) you can change so it doesent do reverse.
    /F
  • This will probably be Ident - see my post above.

    The main reasons for slow SSH/Telnet login are 

    1. Ident requests waiting to timeout
    2. DNS reverse waiting to timeout

    M.

    [ 30 December 2001: Message edited by: mattd ]

Reply
  • This will probably be Ident - see my post above.

    The main reasons for slow SSH/Telnet login are 

    1. Ident requests waiting to timeout
    2. DNS reverse waiting to timeout

    M.

    [ 30 December 2001: Message edited by: mattd ]

Children
No Data