Protocolos de acceso remoto y correo

Además de la web, los técnicos dependen de protocolos para la administración remota y el correo electrónico. Esta lección abarca SSH, Telnet, RDP y el trío de protocolos de correo SMTP, POP3 e IMAP.

Cada uno tiene un puerto estándar y un perfil de seguridad que debe memorizar para el examen.

SSH (Secure Shell) proporciona una conexión cifrada de línea de comandos a un dispositivo remoto. Utiliza el puerto TCP 22.

SSH es el estándar para administrar servidores, switches y routers de forma segura. Todos los comandos y las credenciales están cifrados, por lo que es seguro utilizarlo incluso a través de redes que no son de confianza.

Telnet ofrece una línea de comandos remota similar a SSH, pero envía todo en texto sin formato mediante el puerto TCP 23.

Como las contraseñas y los comandos viajan sin cifrar, Telnet es inseguro y, en gran medida, obsoleto. Solo se conserva en sistemas heredados aislados; prefiera siempre SSH para el acceso remoto.

RDP (Remote Desktop Protocol) proporciona una sesión completa de escritorio gráfico en un equipo Windows remoto. Utiliza el puerto TCP 3389.

RDP se utiliza ampliamente para la administración y el soporte remotos. Como expone un escritorio, es un objetivo frecuente de ataques, por lo que debe protegerse detrás de una VPN o mediante reglas de firewall restrictivas.

SMTP (Simple Mail Transfer Protocol) envía correo electrónico y lo retransmite entre servidores de correo. Utiliza el puerto TCP 25.

Considere SMTP como el protocolo de correo saliente. El envío seguro de correo por parte de los clientes suele utilizar el puerto 587, mientras que el 465 se utiliza para TLS implícito; sin embargo, el 25 es el puerto clásico entre servidores.

POP3 (Post Office Protocol version 3) recupera el correo electrónico, normalmente descargando los mensajes en un dispositivo y eliminándolos del servidor. Utiliza el puerto TCP 110.

POP3 es adecuado para una configuración con un solo dispositivo. Su versión segura, POP3S, utiliza el puerto 995. Como normalmente elimina las copias del servidor, no sincroniza bien varios dispositivos.

IMAP (Internet Message Access Protocol) también recupera el correo electrónico, pero conserva los mensajes en el servidor y los sincroniza entre dispositivos. Utiliza el puerto TCP 143.

IMAP es ideal si lee el correo en un teléfono, un portátil y un equipo de escritorio, ya que el servidor conserva la copia maestra. Su versión segura, IMAPS, utiliza el puerto 993.

Distinga correctamente las funciones del correo:

• SMTP envía y retransmite correo (saliente).
• POP3 e IMAP recuperan correo (entrante).
• Normalmente, POP3 descarga y elimina; IMAP conserva y sincroniza.

Un flujo completo de correo electrónico utiliza SMTP para enviar y POP3 o IMAP para leer.

La mayoría de los protocolos de correo tienen versiones cifradas en sus propios puertos:

• Envío SMTP: 587 (o 465 con TLS implícito)
• POP3S: 995
• IMAPS: 993

En el examen pueden preguntarle por el puerto normal o por el seguro, así que debe conocer ambos. Los clientes de correo modernos utilizan las variantes cifradas de forma predeterminada.

Fije en su memoria los puertos de acceso remoto:

• SSH: TCP 22 (seguro)
• Telnet: TCP 23 (inseguro)
• RDP: TCP 3389 (gráfico)

Prefiera siempre los protocolos cifrados: SSH en lugar de Telnet, y proteja RDP cuidadosamente porque expone un escritorio completo.

Ahora puede reconocer los protocolos habituales de acceso remoto y correo, junto con sus puertos y características de seguridad. Al combinarlos con los protocolos web y de archivos, dispone de un mapa sólido de los servicios comunes.

Este conocimiento de los protocolos sustenta las reglas del firewall, la resolución de problemas y las lecciones sobre DNS que siguen.

Ha aprendido los protocolos de acceso remoto y correo.

• SSH = TCP 22 (shell cifrada); Telnet = TCP 23 (texto sin cifrar, obsoleto).
• RDP = TCP 3389, escritorio remoto gráfico.
• SMTP = TCP 25 envía correo; POP3 = 110 e IMAP = 143 lo recuperan.
• POP3 descarga y elimina; IMAP conserva y sincroniza entre dispositivos.
• Puertos seguros: SMTP 587, POP3S 995, IMAPS 993.