원격 접속 및 메일 프로토콜

기술자는 웹 외에도 원격 관리와 이메일을 위한 프로토콜에 의존합니다. 이 레슨에서는 SSH, Telnet, RDP와 메일 프로토콜인 SMTP, POP3, IMAP을 다룹니다.

각 프로토콜에는 표준 포트와 보안 특성이 있으므로 시험을 위해 암기해야 합니다.

SSH(Secure Shell)는 원격 장치에 암호화된 명령줄 연결을 제공합니다. TCP 포트 22를 사용합니다.

SSH는 서버, 스위치, 라우터를 안전하게 관리하는 표준입니다. 모든 명령과 자격 증명이 암호화되므로 신뢰할 수 없는 네트워크에서도 안전하게 사용할 수 있습니다.

Telnet은 SSH와 같은 원격 명령줄을 제공하지만 모든 내용을 평문으로 전송하며 TCP 포트 23을 사용합니다.

암호와 명령이 암호화되지 않은 채 전송되므로 Telnet은 안전하지 않으며 대부분 사용되지 않습니다. 격리된 레거시 시스템에서만 남아 있으므로 원격 액세스에는 항상 SSH를 우선 사용하세요.

RDP(Remote Desktop Protocol)는 원격 Windows 컴퓨터에서 전체 그래픽 데스크톱 세션을 제공합니다. TCP 포트 3389를 사용합니다.

RDP는 원격 관리와 지원에 널리 사용됩니다. 데스크톱을 노출하므로 공격 대상이 되기 쉽습니다. 따라서 VPN 뒤에서 보호하거나 제한적인 방화벽 규칙을 적용해야 합니다.

SMTP(Simple Mail Transfer Protocol)는 이메일을 전송하고 메일 서버 간에 중계합니다. TCP 포트 25를 사용합니다.

SMTP를 발신 메일 프로토콜이라고 생각하면 됩니다. 클라이언트의 보안 메일 제출에는 보통 포트 587을 사용하고, 465는 암시적 TLS에 사용하지만, 25가 전통적인 서버 간 포트입니다.

POP3(Post Office Protocol version 3)는 이메일을 가져오며, 일반적으로 메시지를 한 장치에 내려받은 후 서버에서 삭제합니다. TCP 포트 110을 사용합니다.

POP3는 단일 장치 환경에 적합합니다. 보안 버전인 POP3S는 포트 995를 사용합니다. 일반적으로 서버의 사본을 삭제하므로 여러 장치 간 동기화에는 적합하지 않습니다.

IMAP(Internet Message Access Protocol)도 이메일을 가져오지만, 메시지를 서버에 보관하고 여러 장치에서 동기화합니다. TCP 포트 143을 사용합니다.

IMAP은 휴대폰, 노트북, 데스크톱에서 메일을 읽을 때 적합합니다. 서버가 원본 사본을 보관하기 때문입니다. 보안 버전인 IMAPS는 포트 993을 사용합니다.

메일의 역할을 정확히 구분해 보겠습니다.

• SMTP는 메일을 보내고 중계합니다(발신).
• POP3와 IMAP은 메일을 가져옵니다(수신).
• POP3는 일반적으로 메일을 내려받은 뒤 삭제하고, IMAP은 메일을 보관하며 동기화합니다.

완전한 이메일 흐름에서는 SMTP로 메일을 보내고 POP3 또는 IMAP으로 읽습니다.

대부분의 메일 프로토콜에는 자체 포트에서 사용하는 암호화 버전이 있습니다.

• SMTP 제출: 587(또는 암시적 TLS를 사용하는 465)
• POP3S: 995
• IMAPS: 993

시험에서는 일반 포트와 보안 포트 중 어느 쪽이든 물을 수 있으므로 둘 다 알아 두셔야 합니다. 최신 메일 클라이언트는 기본적으로 암호화된 변형을 사용합니다.

원격 액세스 포트를 확실히 기억해 두십시오.

• SSH: TCP 22(보안)
• Telnet: TCP 23(비보안)
• RDP: TCP 3389(그래픽)

항상 암호화된 프로토콜을 우선하십시오. Telnet보다 SSH를 사용하고, 전체 데스크톱을 노출하는 RDP는 주의해서 보호해야 합니다.

이제 일상적으로 사용하는 원격 액세스 및 메일 프로토콜을 포트와 보안 특성에 따라 알아볼 수 있습니다. 웹 및 파일 프로토콜까지 함께 익혔으므로 일반적인 서비스에 대한 탄탄한 지도를 갖추게 되었습니다.

이러한 프로토콜 지식은 방화벽 규칙, 문제 해결, 그리고 이어지는 DNS 학습의 기반이 됩니다.

알맞은 프로토콜을 고르십시오.

원격 액세스 및 메일 프로토콜을 배웠습니다.

• SSH = TCP 22(암호화된 셸), Telnet = TCP 23(평문, 현재는 사용되지 않음)
• RDP = TCP 3389, 그래픽 원격 데스크톱
• SMTP = TCP 25, 메일 전송, POP3 = 110 및 IMAP = 143, 메일 가져오기
• POP3는 내려받은 뒤 삭제하고, IMAP은 여러 기기에서 메일을 보관하고 동기화합니다.
• 보안 포트: SMTP 587, POP3S 995, IMAPS 993