Протоколы удалённого доступа и почты

Помимо веб-среды, специалисты используют протоколы для удалённого управления и электронной почты. В этом уроке рассматриваются SSH, Telnet, RDP и три почтовых протокола: SMTP, POP3 и IMAP.

У каждого есть стандартный порт и особенности безопасности, которые необходимо запомнить к экзамену.

SSH (защищённая оболочка) обеспечивает зашифрованное подключение к командной строке удалённого устройства. Он использует порт TCP 22.

SSH — стандарт для безопасного управления серверами, коммутаторами и маршрутизаторами. Все команды и учётные данные шифруются, поэтому протокол безопасен даже при использовании в ненадёжных сетях.

Telnet предоставляет удалённую командную строку, подобную SSH, но передаёт всё в открытом виде через порт TCP 23.

Поскольку пароли и команды передаются без шифрования, Telnet небезопасен и в основном устарел. Он сохраняется только в изолированных устаревших системах; для удалённого доступа всегда предпочитайте SSH.

RDP (протокол удалённого рабочего стола) предоставляет полноценный сеанс графического рабочего стола на удалённом компьютере под управлением Windows. Он использует порт TCP 3389.

RDP широко применяется для удалённого администрирования и поддержки. Поскольку он открывает доступ к рабочему столу, протокол часто становится целью атак, поэтому его следует защищать с помощью VPN или ограничительных правил брандмауэра.

SMTP (простой протокол передачи почты) отправляет электронные письма и пересылает их между почтовыми серверами. Он использует порт TCP 25.

Представляйте SMTP как протокол исходящей почты. Для безопасной отправки писем клиентами часто используется порт 587, а порт 465 — для неявного TLS, но 25 остаётся классическим портом для обмена между серверами.

POP3 (протокол почтового отделения, версия 3) получает электронную почту, обычно загружая сообщения на одно устройство и удаляя их с сервера. Он использует порт TCP 110.

POP3 подходит для использования на одном устройстве. Его защищённая версия, POP3S, использует порт 995. Поскольку копии сообщений обычно удаляются с сервера, протокол плохо подходит для синхронизации нескольких устройств.

IMAP (протокол доступа к интернет-сообщениям) также получает электронную почту, но сохраняет сообщения на сервере и синхронизирует их между устройствами. Он использует порт TCP 143.

IMAP идеально подходит, если Вы читаете почту на телефоне, ноутбуке и настольном компьютере, поскольку на сервере хранится основная копия. Его защищённая версия, IMAPS, использует порт 993.

Не путайте роли почтовых протоколов:

• SMTP отправляет и пересылает почту (исходящую).
• POP3 и IMAP получают почту (входящую).
• POP3 обычно скачивает письма и удаляет их; IMAP сохраняет письма и синхронизирует их.

Полный процесс работы с электронной почтой использует SMTP для отправки и POP3 или IMAP для чтения.

У большинства почтовых протоколов есть зашифрованные варианты, работающие на собственных портах:

• Отправка через SMTP: 587 (или 465 с неявным TLS)
• POP3S: 995
• IMAPS: 993

В задании может потребоваться указать обычный или защищённый порт, поэтому выучите оба варианта. Современные почтовые клиенты по умолчанию используют зашифрованные варианты.

Запомните порты удалённого доступа:

• SSH: TCP 22 (защищённый)
• Telnet: TCP 23 (незащищённый)
• RDP: TCP 3389 (графический)

Всегда отдавайте предпочтение зашифрованным протоколам: SSH вместо Telnet. Тщательно защищайте RDP, поскольку он предоставляет полный удалённый рабочий стол.

Теперь Вы умеете распознавать распространённые протоколы удалённого доступа и почтовые протоколы, а также знаете их порты и особенности безопасности. Вместе с веб-протоколами и протоколами работы с файлами это даёт Вам хорошее представление о распространённых службах.

Эти знания о протоколах лежат в основе правил межсетевого экрана, устранения неполадок и следующих уроков по DNS.

Выберите правильный протокол.

Вы изучили протоколы удалённого доступа и почтовые протоколы.

• SSH = TCP 22 (зашифрованная оболочка); Telnet = TCP 23 (обычный текст, устарел).
• RDP = TCP 3389, графический удалённый рабочий стол.
• SMTP = TCP 25 отправляет почту; POP3 = 110 и IMAP = 143 получают её.
• POP3 скачивает и удаляет письма; IMAP сохраняет их и синхронизирует между устройствами.
• Защищённые порты: SMTP 587, POP3S 995, IMAPS 993.