Protokol Akses Jarak Jauh dan Surat

Selain web, teknisi mengandalkan protokol untuk pengelolaan jarak jauh dan surel. Pelajaran ini membahas SSH, Telnet, RDP, serta tiga protokol surat: SMTP, POP3, dan IMAP.

Masing-masing memiliki porta standar dan karakteristik keamanan yang harus Anda hafalkan untuk ujian.

SSH (Secure Shell) menyediakan koneksi baris perintah terenkripsi ke perangkat jarak jauh. SSH menggunakan porta TCP 22.

SSH merupakan standar untuk mengelola server, switch, dan router dengan aman. Semua perintah dan kredensial dienkripsi, sehingga SSH aman digunakan bahkan melalui jaringan yang tidak tepercaya.

Telnet menyediakan baris perintah jarak jauh seperti SSH, tetapi mengirimkan semuanya dalam teks biasa menggunakan porta TCP 23.

Karena kata sandi dan perintah dikirim tanpa enkripsi, Telnet tidak aman dan sebagian besar sudah usang. Telnet hanya bertahan pada sistem lama yang terisolasi; selalu utamakan SSH untuk akses jarak jauh.

RDP (Remote Desktop Protocol) memberikan sesi desktop grafis penuh pada mesin Windows jarak jauh. RDP menggunakan porta TCP 3389.

RDP banyak digunakan untuk administrasi dan dukungan jarak jauh. Karena mengekspos desktop, RDP sering menjadi sasaran serangan, sehingga sebaiknya dilindungi di balik VPN atau aturan tembok api yang membatasi akses.

SMTP (Simple Mail Transfer Protocol) mengirim surel dan meneruskannya antara server surat. SMTP menggunakan porta TCP 25.

Anggap SMTP sebagai protokol surat keluar. Pengiriman surel yang aman oleh klien sering menggunakan porta 587, sedangkan 465 digunakan untuk TLS implisit. Namun, 25 adalah porta klasik untuk komunikasi antarsServer.

POP3 (Post Office Protocol version 3) mengambil surel, biasanya dengan mengunduh pesan ke satu perangkat dan menghapusnya dari server. POP3 menggunakan porta TCP 110.

POP3 sesuai untuk pengaturan dengan satu perangkat. Versi amannya, POP3S, menggunakan porta 995. Karena biasanya menghapus salinan di server, POP3 tidak menyinkronkan surel dengan baik di beberapa perangkat.

IMAP (Internet Message Access Protocol) juga mengambil surel, tetapi menyimpan pesan di server dan menyinkronkannya di berbagai perangkat. IMAP menggunakan porta TCP 143.

IMAP ideal ketika Anda membaca surat di ponsel, laptop, dan desktop, karena server menyimpan salinan utama. Versi amannya, IMAPS, menggunakan porta 993.

Pahami peran masing-masing protokol email:

• SMTP mengirim dan meneruskan email (keluar).
• POP3 dan IMAP mengambil email (masuk).
• POP3 biasanya mengunduh lalu menghapus email; IMAP menyimpan dan menyinkronkannya.

Alur email lengkap menggunakan SMTP untuk mengirim dan POP3 atau IMAP untuk membaca.

Sebagian besar protokol email memiliki versi terenkripsi pada portnya masing-masing:

• Pengiriman SMTP: 587 (atau 465 dengan TLS implisit)
• POP3S: 995
• IMAPS: 993

Ujian mungkin menanyakan port biasa atau port aman, jadi pahami keduanya. Klien email modern secara bawaan menggunakan varian terenkripsi.

Ingat port akses jarak jauh berikut:

• SSH: TCP 22 (aman)
• Telnet: TCP 23 (tidak aman)
• RDP: TCP 3389 (grafis)

Selalu utamakan protokol terenkripsi: gunakan SSH daripada Telnet, dan lindungi RDP dengan cermat karena protokol ini membuka akses ke desktop lengkap.

Sekarang Anda dapat mengenali protokol akses jarak jauh dan email sehari-hari beserta port dan karakteristik keamanannya. Jika digabungkan dengan protokol web dan berkas, Anda memiliki gambaran yang kuat tentang layanan umum.

Pengetahuan tentang protokol ini menjadi dasar bagi aturan firewall, pemecahan masalah, dan pelajaran DNS berikutnya.

Pilih protokol yang tepat.

Anda telah mempelajari protokol akses jarak jauh dan email.

• SSH = TCP 22 (shell terenkripsi); Telnet = TCP 23 (teks biasa, usang).
• RDP = TCP 3389, desktop jarak jauh grafis.
• SMTP = TCP 25 untuk mengirim email; POP3 = 110 dan IMAP = 143 untuk mengambilnya.
• POP3 mengunduh dan menghapus; IMAP menyimpan dan menyinkronkan di berbagai perangkat.
• Port aman: SMTP 587, POP3S 995, IMAPS 993.