Protokoły zdalnego dostępu i poczty

Oprócz sieci WWW technicy korzystają z protokołów do zdalnego zarządzania i obsługi poczty e-mail. Ta lekcja obejmuje SSH, Telnet, RDP oraz zestaw protokołów pocztowych SMTP, POP3 i IMAP.

Każdy z nich ma standardowy port i określony profil bezpieczeństwa, które należy zapamiętać na egzamin.

SSH (Secure Shell) zapewnia szyfrowane połączenie zdalnego wiersza poleceń z urządzeniem. Używa portu TCP 22.

SSH jest standardem bezpiecznego zarządzania serwerami, przełącznikami i routerami. Wszystkie polecenia i dane uwierzytelniające są szyfrowane, dzięki czemu można bezpiecznie używać tego protokołu nawet w niezaufanych sieciach.

Telnet zapewnia zdalny wiersz poleceń podobnie jak SSH, ale przesyła wszystko w postaci zwykłego tekstu, używając portu TCP 23.

Ponieważ hasła i polecenia są przesyłane bez szyfrowania, Telnet jest niebezpieczny i w dużej mierze przestarzały. Zachował się jedynie w odizolowanych starszych systemach; do zdalnego dostępu zawsze należy wybierać SSH.

RDP (Remote Desktop Protocol) udostępnia pełną graficzną sesję pulpitu na zdalnym komputerze z systemem Windows. Używa portu TCP 3389.

RDP jest powszechnie używany do zdalnej administracji i pomocy technicznej. Ponieważ udostępnia pulpit, często staje się celem ataków, dlatego należy chronić go za pomocą VPN lub ograniczyć dostęp regułami zapory.

SMTP (Simple Mail Transfer Protocol) wysyła pocztę e-mail i przekazuje ją między serwerami pocztowymi. Używa portu TCP 25.

SMTP należy traktować jako protokół poczty wychodzącej. Bezpieczne wysyłanie poczty przez klientów często korzysta z portu 587, natomiast port 465 służy do niejawnego TLS, ale 25 to klasyczny port komunikacji między serwerami.

POP3 (Post Office Protocol version 3) pobiera pocztę e-mail, zwykle zapisując wiadomości na jednym urządzeniu i usuwając je z serwera. Używa portu TCP 110.

POP3 sprawdza się w konfiguracji z jednym urządzeniem. Jego bezpieczna wersja, POP3S, używa portu 995. Ponieważ zazwyczaj usuwa kopie z serwera, nie synchronizuje dobrze wiadomości między wieloma urządzeniami.

IMAP (Internet Message Access Protocol) również pobiera pocztę e-mail, ale przechowuje wiadomości na serwerze i synchronizuje je między urządzeniami. Używa portu TCP 143.

IMAP jest idealny, gdy czytają Państwo pocztę na telefonie, laptopie i komputerze stacjonarnym, ponieważ serwer przechowuje kopię główną. Jego bezpieczna wersja, IMAPS, używa portu 993.

Zapamiętaj role protokołów pocztowych:

• SMTP wysyła i przekazuje pocztę (wychodzącą).
• POP3 i IMAP pobierają pocztę (przychodzącą).
• POP3 zazwyczaj pobiera i usuwa wiadomości, a IMAP je zachowuje i synchronizuje.

Kompletny przepływ poczty wykorzystuje SMTP do wysyłania oraz POP3 lub IMAP do odczytu.

Większość protokołów pocztowych ma szyfrowane wersje korzystające z własnych portów:

• SMTP submission: 587 (lub 465 dla niejawnego TLS)
• POP3S: 995
• IMAPS: 993

Na egzaminie może pojawić się zarówno zwykły, jak i bezpieczny port, dlatego należy znać oba. Nowoczesne klienty pocztowe domyślnie korzystają z szyfrowanych wariantów.

Zapamiętaj porty zdalnego dostępu:

• SSH: TCP 22 (bezpieczny)
• Telnet: TCP 23 (niebezpieczny)
• RDP: TCP 3389 (graficzny)

Zawsze należy wybierać szyfrowane protokoły: SSH zamiast Telnetu. Protokół RDP trzeba starannie zabezpieczyć, ponieważ udostępnia cały pulpit.

Potrafi już Pan rozpoznawać używane na co dzień protokoły zdalnego dostępu i pocztowe, a także ich porty oraz cechy związane z bezpieczeństwem. W połączeniu z protokołami internetowymi i plikowymi daje to solidny obraz popularnych usług.

Ta wiedza o protokołach stanowi podstawę reguł zapory sieciowej, rozwiązywania problemów oraz kolejnych lekcji dotyczących DNS.

Proszę wybrać właściwy protokół.

Poznał Pan protokoły zdalnego dostępu i pocztowe.

• SSH = TCP 22 (szyfrowana powłoka); Telnet = TCP 23 (zwykły tekst, przestarzały).
• RDP = TCP 3389, graficzny zdalny pulpit.
• SMTP = TCP 25 służy do wysyłania poczty; POP3 = 110 i IMAP = 143 służą do jej pobierania.
• POP3 pobiera i usuwa wiadomości, a IMAP je zachowuje i synchronizuje między urządzeniami.
• Bezpieczne porty: SMTP 587, POP3S 995, IMAPS 993.