Protokolle für Fernzugriff und E-Mail

Neben dem Web sind Techniker auf Protokolle für die Fernverwaltung und E-Mail angewiesen. Diese Lektion behandelt SSH, Telnet, RDP sowie die drei Mailprotokolle SMTP, POP3 und IMAP.

Jedes Protokoll hat einen Standardport und ein Sicherheitsprofil, das Sie sich für die Prüfung einprägen sollten.

SSH (Secure Shell) stellt eine verschlüsselte Befehlszeilenverbindung zu einem entfernten Gerät bereit. Es verwendet TCP-Port 22.

SSH ist der Standard für die sichere Verwaltung von Servern, Switches und Routern. Alle Befehle und Anmeldedaten werden verschlüsselt, sodass SSH auch über nicht vertrauenswürdige Netzwerke sicher eingesetzt werden kann.

Telnet bietet wie SSH eine entfernte Befehlszeile, überträgt jedoch alles im Klartext und verwendet TCP-Port 23.

Da Passwörter und Befehle unverschlüsselt übertragen werden, ist Telnet unsicher und weitgehend veraltet. Es wird nur noch auf isolierten Altsystemen eingesetzt; verwenden Sie für den Fernzugriff immer bevorzugt SSH.

RDP (Remote Desktop Protocol) stellt eine vollständige grafische Desktopsitzung auf einem entfernten Windows-Computer bereit. Es verwendet TCP-Port 3389.

RDP wird häufig für die Fernverwaltung und den Support eingesetzt. Da es einen Desktop verfügbar macht, ist es ein beliebtes Angriffsziel und sollte daher hinter einem VPN oder durch eingeschränkte Firewallregeln geschützt werden.

SMTP (Simple Mail Transfer Protocol) sendet E-Mails und leitet sie zwischen Mailservern weiter. Es verwendet TCP-Port 25.

Betrachten Sie SMTP als Protokoll für ausgehende E-Mails. Für die sichere Übermittlung von E-Mails durch Clients wird häufig Port 587 verwendet, während Port 465 für implizites TLS eingesetzt wird. Port 25 ist jedoch der klassische Port für die Kommunikation zwischen Mailservern.

POP3 (Post Office Protocol version 3) ruft E-Mails ab, lädt Nachrichten normalerweise auf ein Gerät herunter und entfernt sie vom Server. Es verwendet TCP-Port 110.

POP3 eignet sich für eine Umgebung mit nur einem Gerät. Die sichere Variante POP3S verwendet Port 995. Da POP3 normalerweise die Kopien auf dem Server löscht, eignet es sich nicht gut für die Synchronisierung über mehrere Geräte.

IMAP (Internet Message Access Protocol) ruft ebenfalls E-Mails ab, belässt die Nachrichten aber auf dem Server und synchronisiert sie über mehrere Geräte. Es verwendet TCP-Port 143.

IMAP ist ideal, wenn Sie E-Mails auf einem Smartphone, Laptop und Desktop lesen, da der Server die zentrale Kopie enthält. Die sichere Variante IMAPS verwendet Port 993.

Behalten Sie die Rollen der Mailprotokolle im Blick:

• SMTP sendet und leitet Mail weiter (ausgehend).
• POP3 und IMAP rufen Mail ab (eingehend).
• POP3 lädt Mail normalerweise herunter und löscht sie; IMAP bewahrt sie auf und synchronisiert sie.

Ein vollständiger E-Mail-Ablauf verwendet SMTP zum Senden und POP3 oder IMAP zum Lesen.

Die meisten Mailprotokolle verfügen über verschlüsselte Varianten auf eigenen Ports:

• SMTP-Submission: 587 (oder 465 mit implizitem TLS)
• POP3S: 995
• IMAPS: 993

In der Prüfung kann sowohl nach dem unverschlüsselten als auch nach dem sicheren Port gefragt werden. Sie sollten daher beide kennen. Moderne Mailclients verwenden standardmäßig die verschlüsselten Varianten.

Prägen Sie sich die Ports für den Remotezugriff ein:

• SSH: TCP 22 (sicher)
• Telnet: TCP 23 (unsicher)
• RDP: TCP 3389 (grafisch)

Bevorzugen Sie immer verschlüsselte Protokolle: SSH statt Telnet. Schützen Sie RDP sorgfältig, da es einen vollständigen Desktop bereitstellt.

Sie können nun die gängigen Protokolle für Remotezugriff und Mail anhand ihrer Ports und Sicherheitsmerkmale erkennen. Zusammen mit den Web- und Dateiübertragungsprotokollen verfügen Sie über eine solide Übersicht der verbreiteten Dienste.

Dieses Wissen über Protokolle bildet die Grundlage für Firewallregeln, die Fehlerbehebung und die folgenden DNS-Lektionen.

Wählen Sie das richtige Protokoll.

Sie haben Protokolle für Remotezugriff und Mail kennengelernt.

• SSH = TCP 22 (verschlüsselte Shell); Telnet = TCP 23 (Klartext, veraltet).
• RDP = TCP 3389, grafischer Remote-Desktop.
• SMTP = TCP 25 zum Senden von Mail; POP3 = 110 und IMAP = 143 zum Abrufen.
• POP3 lädt Mail herunter und löscht sie; IMAP bewahrt sie auf und synchronisiert sie über mehrere Geräte hinweg.
• Sichere Ports: SMTP 587, POP3S 995, IMAPS 993.