Protocolos de Acesso Remoto e de E-mail

Além da web, os técnicos dependem de protocolos para gerenciamento remoto e e-mail. Esta lição aborda SSH, Telnet, RDP e o trio de protocolos de e-mail: SMTP, POP3 e IMAP.

Cada um tem uma porta padrão e um perfil de segurança que você deve memorizar para a prova.

SSH (Shell Seguro) fornece uma conexão de linha de comando criptografada com um dispositivo remoto. Ele usa a porta TCP 22.

SSH é o padrão para gerenciar servidores, switches e roteadores com segurança. Todos os comandos e credenciais são criptografados, tornando seu uso seguro até mesmo em redes não confiáveis.

Telnet oferece uma linha de comando remota semelhante à do SSH, mas envia tudo em texto simples, usando a porta TCP 23.

Como senhas e comandos trafegam sem criptografia, Telnet é inseguro e amplamente obsoleto. Ele sobrevive apenas em sistemas legados isolados; prefira sempre SSH para acesso remoto.

RDP (Protocolo de Área de Trabalho Remota) fornece uma sessão completa de área de trabalho gráfica em uma máquina Windows remota. Ele usa a porta TCP 3389.

RDP é amplamente usado para administração e suporte remotos. Como expõe uma área de trabalho, é um alvo frequente de ataques; por isso, deve ser protegido por uma VPN ou por regras de firewall restritivas.

SMTP (Protocolo Simples de Transferência de E-mail) envia e-mails e os retransmite entre servidores de e-mail. Ele usa a porta TCP 25.

Pense no SMTP como o protocolo de saída de e-mails. O envio seguro de e-mails por clientes geralmente usa a porta 587, enquanto a 465 é usada para TLS implícito, mas a 25 é a porta clássica entre servidores.

POP3 (Protocolo de Agência de Correio versão 3) recupera e-mails, normalmente baixando as mensagens para um dispositivo e removendo-as do servidor. Ele usa a porta TCP 110.

POP3 é adequado para uma configuração com um único dispositivo. Sua versão segura, POP3S, usa a porta 995. Como geralmente exclui as cópias do servidor, ele não sincroniza bem entre vários dispositivos.

IMAP (Protocolo de Acesso a Mensagens da Internet) também recupera e-mails, mas mantém as mensagens no servidor e as sincroniza entre dispositivos. Ele usa a porta TCP 143.

IMAP é ideal quando você lê e-mails no celular, no laptop e no computador, pois o servidor mantém a cópia principal. Sua versão segura, IMAPS, usa a porta 993.

Mantenha claras as funções dos protocolos de e-mail:

• SMTP envia e retransmite e-mails (saída).
• POP3 e IMAP recuperam e-mails (entrada).
• O POP3 normalmente baixa e exclui; o IMAP mantém e sincroniza.

Um fluxo completo de e-mail usa SMTP para enviar e POP3 ou IMAP para ler.

A maioria dos protocolos de e-mail tem versões criptografadas em suas próprias portas:

• Envio SMTP: 587 (ou 465 com TLS implícito)
• POP3S: 995
• IMAPS: 993

O exame pode pedir a porta comum ou a segura, portanto conheça ambas. Os clientes de e-mail modernos usam as variantes criptografadas por padrão.

Memorize as portas de acesso remoto:

• SSH: TCP 22 (seguro)
• Telnet: TCP 23 (inseguro)
• RDP: TCP 3389 (gráfico)

Dê sempre preferência aos protocolos criptografados: SSH em vez de Telnet, e proteja o RDP cuidadosamente, pois ele expõe uma área de trabalho completa.

Agora você consegue reconhecer os protocolos comuns de acesso remoto e de e-mail, juntamente com suas portas e características de segurança. Combinando isso com os protocolos web e de arquivos, você tem um mapa sólido dos serviços mais comuns.

Esse conhecimento de protocolos fundamenta as regras de firewall, a solução de problemas e as lições de DNS a seguir.

Você aprendeu sobre protocolos de acesso remoto e de e-mail.

• SSH = TCP 22 (shell criptografado); Telnet = TCP 23 (texto simples, obsoleto).
• RDP = TCP 3389, área de trabalho remota gráfica.
• SMTP = TCP 25 envia e-mails; POP3 = 110 e IMAP = 143 os recuperam.
• O POP3 baixa e exclui; o IMAP mantém e sincroniza entre dispositivos.
• Portas seguras: SMTP 587, POP3S 995, IMAPS 993.