Protocolli per accesso remoto e posta

Oltre al Web, i tecnici si affidano a protocolli per la gestione remota e la posta elettronica. Questa lezione tratta SSH, Telnet, RDP e il trio di protocolli di posta SMTP, POP3 e IMAP.

Ognuno ha una porta standard e un profilo di sicurezza da memorizzare per l’esame.

SSH (Secure Shell) fornisce una connessione a riga di comando cifrata verso un dispositivo remoto. Utilizza la porta TCP 22.

SSH è lo standard per gestire in sicurezza server, switch e router. Tutti i comandi e le credenziali sono cifrati, quindi il protocollo è sicuro anche sulle reti non attendibili.

Telnet offre una riga di comando remota simile a SSH, ma invia tutto in testo non cifrato, utilizzando la porta TCP 23.

Poiché password e comandi viaggiano senza cifratura, Telnet è insicuro e in gran parte obsoleto. Sopravvive solo su sistemi legacy isolati; per l’accesso remoto preferisca sempre SSH.

RDP (Remote Desktop Protocol) fornisce una sessione completa di desktop grafico su una macchina Windows remota. Utilizza la porta TCP 3389.

RDP è ampiamente utilizzato per l’amministrazione e il supporto remoto. Poiché espone un desktop, è un bersaglio frequente degli attacchi; dovrebbe quindi essere protetto tramite una VPN o regole firewall restrittive.

SMTP (Simple Mail Transfer Protocol) invia messaggi di posta elettronica e li inoltra tra server di posta. Utilizza la porta TCP 25.

Consideri SMTP il protocollo della posta in uscita. L’invio sicuro della posta da parte dei client utilizza spesso la porta 587, mentre la 465 viene utilizzata per TLS implicito; la 25 è però la porta classica per le comunicazioni tra server.

POP3 (Post Office Protocol versione 3) recupera i messaggi di posta elettronica, in genere scaricandoli su un dispositivo e rimuovendoli dal server. Utilizza la porta TCP 110.

POP3 è adatto a una configurazione con un solo dispositivo. La sua versione sicura, POP3S, utilizza la porta 995. Poiché di solito elimina le copie sul server, non sincronizza bene i messaggi tra più dispositivi.

IMAP (Internet Message Access Protocol) recupera anch’esso i messaggi di posta elettronica, ma li conserva sul server e li sincronizza tra i dispositivi. Utilizza la porta TCP 143.

IMAP è ideale quando legge la posta su telefono, laptop e computer desktop, poiché il server conserva la copia principale. La sua versione sicura, IMAPS, utilizza la porta 993.

Distinguete correttamente i ruoli dei protocolli di posta:

• SMTP invia e inoltra la posta (in uscita).
• POP3 e IMAP recuperano la posta (in entrata).
• In genere, POP3 scarica ed elimina i messaggi; IMAP li conserva e li sincronizza.

Un flusso completo di posta elettronica usa SMTP per inviare e POP3 o IMAP per leggere.

La maggior parte dei protocolli di posta dispone di versioni crittografate sulle proprie porte:

• Invio SMTP: 587 (oppure 465 con TLS implicito)
• POP3S: 995
• IMAPS: 993

All'esame potrebbe essere richiesta la porta standard o quella sicura, quindi è importante conoscere entrambe. I client di posta moderni usano per impostazione predefinita le varianti crittografate.

Memorizzi le porte per l'accesso remoto:

• SSH: TCP 22 (sicuro)
• Telnet: TCP 23 (non sicuro)
• RDP: TCP 3389 (grafico)

Preferisca sempre i protocolli crittografati: SSH al posto di Telnet, e protegga con attenzione RDP perché espone un desktop completo.

Ora è in grado di riconoscere i protocolli di uso quotidiano per l'accesso remoto e la posta, insieme alle relative porte e caratteristiche di sicurezza. In combinazione con i protocolli web e per i file, dispone di una solida mappa dei servizi comuni.

Queste conoscenze sui protocolli sono alla base delle regole del firewall, della risoluzione dei problemi e delle lezioni sul DNS che seguono.

Scelga il protocollo corretto.

Ha imparato a conoscere i protocolli per l'accesso remoto e la posta.

• SSH = TCP 22 (shell crittografata); Telnet = TCP 23 (testo in chiaro, obsoleto).
• RDP = TCP 3389, desktop remoto grafico.
• SMTP = TCP 25 per l'invio della posta; POP3 = 110 e IMAP = 143 per recuperarla.
• POP3 scarica ed elimina; IMAP conserva e sincronizza i messaggi tra i dispositivi.
• Porte sicure: SMTP 587, POP3S 995, IMAPS 993.