Protocoles d’accès distant et de messagerie

Au-delà du Web, les techniciens s’appuient sur des protocoles pour la gestion à distance et le courrier électronique. Cette leçon couvre SSH, Telnet, RDP et les trois protocoles de messagerie SMTP, POP3 et IMAP.

Chacun possède un port standard et un profil de sécurité que vous devez mémoriser pour l’examen.

SSH (Secure Shell) fournit une connexion chiffrée en ligne de commande à un appareil distant. Il utilise le port TCP 22.

SSH est la norme pour administrer de manière sécurisée les serveurs, les commutateurs et les routeurs. Toutes les commandes et tous les identifiants sont chiffrés, ce qui permet de l’utiliser en toute sécurité, même sur des réseaux non fiables.

Telnet offre une ligne de commande distante similaire à celle de SSH, mais envoie tout en texte brut, via le port TCP 23.

Comme les mots de passe et les commandes circulent sans chiffrement, Telnet n’est pas sécurisé et est en grande partie obsolète. Il ne subsiste que sur des systèmes anciens isolés ; préférez toujours SSH pour l’accès à distance.

RDP (Remote Desktop Protocol, protocole de bureau à distance) fournit une session complète de bureau graphique sur une machine Windows distante. Il utilise le port TCP 3389.

RDP est largement utilisé pour l’administration et l’assistance à distance. Comme il expose un bureau, il constitue une cible fréquente des attaques ; il doit donc être protégé derrière un VPN ou par des règles de pare-feu restrictives.

SMTP (Simple Mail Transfer Protocol, protocole simple de transfert de courrier) envoie les courriels et les relaie entre les serveurs de messagerie. Il utilise le port TCP 25.

Considérez SMTP comme le protocole du courrier sortant. La soumission sécurisée des messages par les clients utilise souvent le port 587, tandis que le port 465 est utilisé pour TLS implicite ; le port 25 reste toutefois le port classique pour les échanges entre serveurs.

POP3 (Post Office Protocol version 3, protocole de bureau de poste version 3) récupère les courriels, généralement en téléchargeant les messages sur un seul appareil et en les supprimant du serveur. Il utilise le port TCP 110.

POP3 convient à une configuration avec un seul appareil. Sa version sécurisée, POP3S, utilise le port 995. Comme il supprime généralement les copies du serveur, il synchronise mal les messages entre plusieurs appareils.

IMAP (Internet Message Access Protocol, protocole d’accès aux messages Internet) récupère également les courriels, mais conserve les messages sur le serveur et les synchronise entre les appareils. Il utilise le port TCP 143.

IMAP est idéal lorsque vous consultez vos courriels sur un téléphone, un ordinateur portable et un ordinateur de bureau, puisque le serveur conserve la copie principale. Sa version sécurisée, IMAPS, utilise le port 993.

Gardez bien en tête le rôle de chaque protocole de messagerie :

• SMTP envoie et relaie les messages (courrier sortant).
• POP3 et IMAP récupèrent les messages (courrier entrant).
• POP3 télécharge généralement les messages puis les supprime ; IMAP les conserve et les synchronise.

Un flux de courrier électronique complet utilise SMTP pour envoyer les messages, puis POP3 ou IMAP pour les lire.

La plupart des protocoles de messagerie disposent de versions chiffrées utilisant leurs propres ports :

• Envoi SMTP : 587 (ou 465 avec TLS implicite)
• POP3S : 995
• IMAPS : 993

L’examen peut demander le port standard ou le port sécurisé ; vous devez donc connaître les deux. Les clients de messagerie modernes utilisent par défaut les variantes chiffrées.

Retenez les ports d’accès à distance :

• SSH : TCP 22 (sécurisé)
• Telnet : TCP 23 (non sécurisé)
• RDP : TCP 3389 (graphique)

Privilégiez toujours les protocoles chiffrés : SSH plutôt que Telnet, et protégez soigneusement RDP, car il expose un bureau complet.

Vous savez maintenant reconnaître les protocoles courants d’accès à distance et de messagerie, ainsi que leurs ports et leurs caractéristiques de sécurité. Avec les protocoles web et de fichiers, vous disposez d’une bonne vue d’ensemble des services courants.

Ces connaissances sur les protocoles sont essentielles pour définir les règles de pare-feu, résoudre les problèmes et aborder les leçons suivantes sur le DNS.

Choisissez le bon protocole.

Vous avez appris quels sont les protocoles d’accès à distance et de messagerie.

• SSH = TCP 22 (shell chiffré) ; Telnet = TCP 23 (texte en clair, obsolète).
• RDP = TCP 3389, bureau distant graphique.
• SMTP = TCP 25 pour envoyer les messages ; POP3 = 110 et IMAP = 143 pour les récupérer.
• POP3 télécharge et supprime les messages ; IMAP les conserve et les synchronise entre les appareils.
• Ports sécurisés : SMTP 587, POP3S 995, IMAPS 993.