Uzaktan Erişim ve Posta Protokolleri

Teknisyenler webin yanı sıra uzaktan yönetim ve e-posta için de protokollere güvenir. Bu derste SSH, Telnet, RDP ve SMTP, POP3 ile IMAP'ten oluşan posta üçlüsü ele alınır.

Her birinin standart bir bağlantı noktası ve sınav için ezberlemeniz gereken bir güvenlik profili vardır.

SSH (Secure Shell), uzak bir cihaza şifrelenmiş bir komut satırı bağlantısı sağlar. TCP 22. bağlantı noktasını kullanır.

SSH; sunucuları, anahtarları ve yönlendiricileri güvenli biçimde yönetmek için standarttır. Tüm komutlar ve kimlik bilgileri şifrelenir; bu da SSH'yi güvenilmeyen ağlar üzerinden bile güvenli kılar.

Telnet, SSH'ye benzer bir uzak komut satırı sunar; ancak her şeyi düz metin olarak, TCP 23. bağlantı noktasını kullanarak gönderir.

Parolalar ve komutlar şifrelenmeden iletildiği için Telnet güvensiz ve büyük ölçüde kullanım dışıdır. Yalnızca yalıtılmış eski sistemlerde varlığını sürdürür; uzaktan erişim için her zaman SSH'yi tercih edin.

RDP (Remote Desktop Protocol), uzak bir Windows makinesinde tam grafiksel masaüstü oturumu sağlar. TCP 3389. bağlantı noktasını kullanır.

RDP, uzaktan yönetim ve destek için yaygın olarak kullanılır. Bir masaüstünü dışarıya açtığından saldırganların sık hedefidir; bu nedenle bir VPN arkasında korunmalı veya güvenlik duvarı kurallarıyla kısıtlanmalıdır.

SMTP (Simple Mail Transfer Protocol), e-postayı gönderir ve posta sunucuları arasında aktarır. TCP 25. bağlantı noktasını kullanır.

SMTP'yi giden posta protokolü olarak düşünebilirsiniz. İstemcilerin güvenli posta gönderimi genellikle 587 numaralı bağlantı noktasını kullanırken 465, örtük TLS için kullanılır; ancak 25, klasik sunucudan sunucuya bağlantı noktasıdır.

POP3 (Post Office Protocol version 3), e-postaları alır; genellikle iletileri tek bir cihaza indirir ve sunucudan siler. TCP 110. bağlantı noktasını kullanır.

POP3 tek cihazlı kurulumlar için uygundur. Güvenli sürümü POP3S, 995 numaralı bağlantı noktasını kullanır. Genellikle sunucudaki kopyaları sildiği için birden fazla cihaz arasında iyi eşzamanlama yapamaz.

IMAP (Internet Message Access Protocol) da e-postaları alır; ancak iletileri sunucuda tutar ve cihazlar arasında eşzamanlar. TCP 143. bağlantı noktasını kullanır.

IMAP, postalarınızı telefon, dizüstü bilgisayar ve masaüstü bilgisayarda okuduğunuzda idealdir; çünkü ana kopya sunucuda tutulur. Güvenli sürümü IMAPS, 993 numaralı bağlantı noktasını kullanır.

Posta rollerini doğru ayırt ediniz:

• SMTP postayı gönderir ve aktarır (giden).
• POP3 ve IMAP postayı alır (gelen).
• POP3 genellikle postayı indirir ve siler; IMAP ise postayı saklar ve eşitler.

Eksiksiz bir e-posta akışında gönderim için SMTP, okuma için POP3 veya IMAP kullanılır.

Çoğu posta protokolünün kendi bağlantı noktalarında çalışan şifreli sürümleri vardır:

• SMTP gönderimi: 587 (veya örtük TLS için 465)
• POP3S: 995
• IMAPS: 993

Sınavda düz veya güvenli bağlantı noktalarından herhangi biri sorulabilir; bu nedenle ikisini de biliniz. Modern posta istemcileri varsayılan olarak şifreli türevleri kullanır.

Uzaktan erişim bağlantı noktalarını aklınızda tutunuz:

• SSH: TCP 22 (güvenli)
• Telnet: TCP 23 (güvensiz)
• RDP: TCP 3389 (grafiksel)

Her zaman şifreli protokolleri tercih ediniz: Telnet yerine SSH kullanınız ve tam bir masaüstünü açığa çıkardığı için RDP'yi dikkatle koruyunuz.

Artık yaygın uzaktan erişim ve posta protokollerini bağlantı noktaları ve güvenlik özellikleriyle birlikte tanıyabilirsiniz. Web ve dosya protokolleriyle birlikte, yaygın hizmetlerin sağlam bir haritasına sahipsiniz.

Bu protokol bilgisi güvenlik duvarı kurallarının, sorun gidermenin ve sıradaki DNS derslerinin temelini oluşturur.

Doğru protokolü seçiniz.

Uzaktan erişim ve posta protokollerini öğrendiniz.

• SSH = TCP 22 (şifreli kabuk); Telnet = TCP 23 (düz metin, kullanımdan kalkmış).
• RDP = TCP 3389, grafiksel uzak masaüstü.
• SMTP = TCP 25 postayı gönderir; POP3 = 110 ve IMAP = 143 postayı alır.
• POP3 indirir ve siler; IMAP postayı saklar ve cihazlar arasında eşitler.
• Güvenli bağlantı noktaları: SMTP 587, POP3S 995, IMAPS 993.