โปรโตคอลการเข้าถึงระยะไกลและอีเมล

นอกเหนือจากเว็บแล้ว ช่างเทคนิคยังต้องพึ่งพาโพรโทคอลสำหรับ การจัดการระยะไกล และ อีเมล บทเรียนนี้ครอบคลุม SSH, Telnet, RDP และกลุ่มโพรโทคอลอีเมล ได้แก่ SMTP, POP3 และ IMAP

แต่ละโพรโทคอลมีพอร์ตมาตรฐานและรูปแบบความปลอดภัยที่คุณควรจำให้ขึ้นใจสำหรับการสอบ

SSH (เชลล์ปลอดภัย) ให้การเชื่อมต่อบรรทัดคำสั่งแบบเข้ารหัสไปยังอุปกรณ์ระยะไกล โดยใช้ พอร์ต TCP 22

SSH เป็นมาตรฐานสำหรับจัดการเซิร์ฟเวอร์ สวิตช์ และเราเตอร์อย่างปลอดภัย คำสั่งและข้อมูลรับรองทั้งหมดถูกเข้ารหัส จึงใช้งานได้อย่างปลอดภัยแม้ผ่านเครือข่ายที่ไม่น่าเชื่อถือ

Telnet ให้บรรทัดคำสั่งระยะไกลคล้าย SSH แต่ส่งทุกอย่างเป็น ข้อความธรรมดา โดยใช้ พอร์ต TCP 23

เนื่องจากรหัสผ่านและคำสั่งถูกส่งโดยไม่มีการเข้ารหัส Telnet จึงไม่ปลอดภัยและแทบเลิกใช้งานแล้ว เหลือใช้อยู่เฉพาะในระบบเก่าที่แยกออกมาเท่านั้น สำหรับการเข้าถึงระยะไกลควรเลือกใช้ SSH เสมอ

RDP (โพรโทคอลเดสก์ท็อประยะไกล) ให้เซสชันเดสก์ท็อปแบบกราฟิกเต็มรูปแบบบนเครื่อง Windows ระยะไกล โดยใช้ พอร์ต TCP 3389

RDP ใช้อย่างแพร่หลายสำหรับการดูแลระบบและการสนับสนุนระยะไกล เนื่องจากเปิดให้เข้าถึงเดสก์ท็อป จึงเป็นเป้าหมายการโจมตีที่พบบ่อย ควรป้องกันด้วย VPN หรือจำกัดด้วยกฎไฟร์วอลล์

SMTP (โพรโทคอลถ่ายโอนจดหมายอย่างง่าย) ใช้ ส่งอีเมลและส่งต่ออีเมลระหว่างเมลเซิร์ฟเวอร์ โดยใช้ พอร์ต TCP 25

ให้คิดว่า SMTP คือโพรโทคอลสำหรับอีเมลขาออก การส่งอีเมลอย่างปลอดภัยจากไคลเอนต์มักใช้พอร์ต 587 ส่วน 465 ใช้สำหรับ TLS แบบแฝง แต่ 25 คือพอร์ตดั้งเดิมสำหรับการสื่อสารระหว่างเซิร์ฟเวอร์

POP3 (โพรโทคอลไปรษณีย์ รุ่นที่ 3) ใช้ ดึงอีเมล โดยทั่วไปจะดาวน์โหลดข้อความไปยังอุปกรณ์เครื่องเดียวและลบข้อความออกจากเซิร์ฟเวอร์ ใช้ พอร์ต TCP 110

POP3 เหมาะกับการใช้งานบนอุปกรณ์เครื่องเดียว รุ่นที่ปลอดภัยกว่าคือ POP3S ซึ่งใช้พอร์ต 995 เนื่องจากโดยปกติจะลบสำเนาบนเซิร์ฟเวอร์ จึงไม่เหมาะกับการซิงค์ระหว่างอุปกรณ์หลายเครื่อง

IMAP (โพรโทคอลเข้าถึงข้อความทางอินเทอร์เน็ต) ก็ใช้ ดึงอีเมลเช่นกัน แต่จะเก็บข้อความไว้บนเซิร์ฟเวอร์และซิงค์ระหว่างอุปกรณ์ โดยใช้ พอร์ต TCP 143

IMAP เหมาะอย่างยิ่งเมื่อคุณอ่านอีเมลบนโทรศัพท์ แล็ปท็อป และคอมพิวเตอร์เดสก์ท็อป เพราะเซิร์ฟเวอร์เก็บสำเนาหลักไว้ รุ่นที่ปลอดภัยกว่าคือ IMAPS ซึ่งใช้พอร์ต 993

แยกบทบาทของโปรโตคอลอีเมลให้ถูกต้อง:

• SMTP ใช้ส่งและส่งต่ออีเมล (ขาออก)
• POP3 และ IMAP ใช้รับอีเมล (ขาเข้า)
• โดยทั่วไป POP3 จะดาวน์โหลดแล้วลบอีเมล ส่วน IMAP จะเก็บอีเมลไว้และซิงค์ข้อมูล

การรับส่งอีเมลอย่างครบถ้วนใช้ SMTP เพื่อส่ง และใช้ POP3 หรือ IMAP เพื่ออ่าน

โปรโตคอลอีเมลส่วนใหญ่มีรุ่นเข้ารหัสที่ใช้พอร์ตเฉพาะของตนเอง:

• การส่งอีเมลด้วย SMTP: 587 (หรือ 465 สำหรับ TLS แบบเข้ารหัสตั้งแต่เริ่มต้น)
• POP3S: 995
• IMAPS: 993

ข้อสอบอาจถามทั้งพอร์ตแบบทั่วไปหรือพอร์ตแบบปลอดภัย ดังนั้นควรรู้จักทั้งสองแบบ โปรแกรมรับส่งอีเมลสมัยใหม่ใช้รุ่นเข้ารหัสเป็นค่าเริ่มต้น

จดจำพอร์ตสำหรับการเข้าถึงระยะไกลให้แม่น:

• SSH: TCP 22 (ปลอดภัย)
• Telnet: TCP 23 (ไม่ปลอดภัย)
• RDP: TCP 3389 (แบบกราฟิก)

ควรเลือกใช้โปรโตคอลที่เข้ารหัสเสมอ: ใช้ SSH แทน Telnet และป้องกัน RDP อย่างรัดกุม เพราะเปิดให้เข้าถึงเดสก์ท็อปได้ทั้งเครื่อง

ขณะนี้คุณสามารถระบุโปรโตคอลสำหรับการเข้าถึงระยะไกลและอีเมลที่ใช้ในชีวิตประจำวัน พร้อมทั้งพอร์ตและคุณลักษณะด้านความปลอดภัยได้แล้ว เมื่อรวมกับโปรโตคอลเว็บและโปรโตคอลไฟล์ คุณก็มีภาพรวมที่มั่นคงของบริการทั่วไป

ความรู้เรื่องโปรโตคอลนี้เป็นพื้นฐานสำหรับกฎไฟร์วอลล์ การแก้ไขปัญหา และบทเรียน DNS ที่จะตามมา

คุณได้เรียนรู้เกี่ยวกับโปรโตคอลสำหรับการเข้าถึงระยะไกลและอีเมล

• SSH = TCP 22 (เชลล์เข้ารหัส); Telnet = TCP 23 (ข้อความธรรมดา เลิกใช้แล้ว)
• RDP = TCP 3389 เดสก์ท็อประยะไกลแบบกราฟิก
• SMTP = TCP 25 ใช้ส่งอีเมล; POP3 = 110 และ IMAP = 143 ใช้รับอีเมล
• POP3 จะดาวน์โหลดและลบอีเมล ส่วน IMAP จะเก็บและซิงค์อีเมลข้ามอุปกรณ์
• พอร์ตที่ปลอดภัย: SMTP 587, POP3S 995, IMAPS 993