Protocollen voor externe toegang en e-mail

Naast het web vertrouwen technici op protocollen voor extern beheer en e-mail. Deze les behandelt SSH, Telnet, RDP en de drie e-mailprotocollen SMTP, POP3 en IMAP.

Elk protocol heeft een standaardpoort en een beveiligingsprofiel die je voor het examen uit het hoofd moet leren.

SSH (Secure Shell) biedt een versleutelde opdrachtregelverbinding met een extern apparaat. Het gebruikt TCP-poort 22.

SSH is de standaard voor het veilig beheren van servers, switches en routers. Alle opdrachten en inloggegevens worden versleuteld, waardoor het zelfs op niet-vertrouwde netwerken veilig te gebruiken is.

Telnet biedt net als SSH een externe opdrachtregel, maar verzendt alles als platte tekst via TCP-poort 23.

Omdat wachtwoorden en opdrachten onversleuteld worden verzonden, is Telnet onveilig en grotendeels verouderd. Het komt alleen nog voor op geïsoleerde oudere systemen; gebruik voor externe toegang altijd liever SSH.

RDP (Remote Desktop Protocol) biedt een volledige grafische desktopsessie op een externe Windows-computer. Het gebruikt TCP-poort 3389.

RDP wordt veel gebruikt voor beheer en ondersteuning op afstand. Omdat het een desktop blootstelt, is het een veelvoorkomend aanvalsdoel. Bescherm het daarom achter een VPN of met beperkte firewallregels.

SMTP (Simple Mail Transfer Protocol) verstuurt e-mail en stuurt die door tussen mailservers. Het gebruikt TCP-poort 25.

Zie SMTP als het protocol voor uitgaande e-mail. Veilige verzending van e-mail door clients gebruikt vaak poort 587, terwijl 465 wordt gebruikt voor impliciete TLS. Poort 25 is echter de klassieke poort voor server-naar-serververkeer.

POP3 (Post Office Protocol versie 3) haalt e-mail op, meestal door berichten naar één apparaat te downloaden en ze van de server te verwijderen. Het gebruikt TCP-poort 110.

POP3 is geschikt voor een opstelling met één apparaat. De veilige versie, POP3S, gebruikt poort 995. Omdat POP3 serverkopieën meestal verwijdert, synchroniseert het niet goed tussen meerdere apparaten.

IMAP (Internet Message Access Protocol) haalt ook e-mail op, maar bewaart berichten op de server en synchroniseert ze tussen apparaten. Het gebruikt TCP-poort 143.

IMAP is ideaal wanneer je e-mail leest op een telefoon, laptop en desktop, omdat de server de hoofdkopie bewaart. De veilige versie, IMAPS, gebruikt poort 993.

Houd de rollen van e-mailprotocollen goed uit elkaar:

• SMTP verzendt en stuurt e-mail door (uitgaand).
• POP3 en IMAP halen e-mail op (inkomend).
• POP3 downloadt en verwijdert e-mail meestal; IMAP bewaart en synchroniseert e-mail.

Voor een volledige e-mailstroom gebruik je SMTP om e-mail te verzenden en POP3 of IMAP om die te lezen.

De meeste e-mailprotocollen hebben versleutelde varianten op hun eigen poorten:

• SMTP-verzending: 587 (of 465 met impliciete TLS)
• POP3S: 995
• IMAPS: 993

Op het examen kan zowel naar de gewone als naar de beveiligde poort worden gevraagd, dus ken ze allebei. Moderne e-mailclients gebruiken standaard de versleutelde varianten.

Onthoud de poorten voor externe toegang:

• SSH: TCP 22 (beveiligd)
• Telnet: TCP 23 (onbeveiligd)
• RDP: TCP 3389 (grafisch)

Kies altijd voor versleutelde protocollen: SSH boven Telnet, en beveilig RDP zorgvuldig omdat het een volledige desktop beschikbaar maakt.

Je kunt nu de alledaagse protocollen voor externe toegang en e-mail herkennen aan hun poorten en beveiligingskenmerken. In combinatie met de web- en bestandsprotocollen heb je een goed overzicht van veelgebruikte diensten.

Deze kennis van protocollen vormt de basis voor firewallregels, probleemoplossing en de DNS-lessen die volgen.

Je hebt protocollen voor externe toegang en e-mail geleerd.

• SSH = TCP 22 (versleutelde shell); Telnet = TCP 23 (platte tekst, verouderd).
• RDP = TCP 3389, grafisch extern bureaublad.
• SMTP = TCP 25 verzendt e-mail; POP3 = 110 en IMAP = 143 halen e-mail op.
• POP3 downloadt en verwijdert; IMAP bewaart en synchroniseert op verschillende apparaten.
• Beveiligde poorten: SMTP 587, POP3S 995, IMAPS 993.