ผู้สอน: ตอนนี้ฉันจะขอโทษล่วงหน้าด้วยเหตุผลสองประการ
ก่อนอื่น นี่เป็นการบรรยายที่ยาวมาก
และอย่างที่สอง คุณอาจต้องอ่านซ้ำสองหรือสามครั้ง
เนื่องจากข้อมูลในบทเรียนนี้จะมีความสำคัญต่อคุณมาก
เนื่องจากเป็นเปอร์เซ็นต์ที่ดีของการทดสอบของคุณ
หากมีบทเรียนหรือวิดีโอเหล่านี้ที่คุณจะเริ่มท่องจำ
นี่จะเป็นบทเรียนสำหรับคุณ
ตอนนี้ ฉันจะพูดถึงแต่ละพอร์ตและโปรโตคอลต่างๆ
ที่คุณต้องระวัง
และสำหรับแต่ละหมายเลข
ฉันจะให้หมายเลขพอร์ตที่ระบุซึ่งใช้สำหรับพอร์ตและโปรโตคอลนั้น
ในการสอบ คุณอาจได้รับคำถามง่ายๆ เช่น
พอร์ตใดใช้สำหรับ HTTP
และคุณต้องเลือกหมายเลขพอร์ตที่ถูกต้อง
ในกรณีนี้คือ 80 จากรายการตัวเลือก
แต่ยังมีคำถามอื่นๆ อีกมากมายที่จะอาศัยข้อมูลจากวิดีโอนี้
ซึ่งจะไม่ถูกถามอย่างตรงไปตรงมาหรือง่ายๆ
หรือตรงไปตรงมาเหมือนคำถามนั้น
ฉันได้เห็นคำถามมากมายในข้อสอบที่ถามคำถามที่อาศัยความรู้ของคุณจากบทเรียนนี้
ตัวอย่างเช่น ข้อสอบอาจถามคำถามคุณ เช่น ผู้ใช้รายหนึ่งบ่นว่าไม่สามารถเชื่อมต่อกับไดรฟ์ที่ใช้ร่วมกันภายในเครือข่ายสำนักงานที่ใช้
Windows ได้
คุณเชื่อว่าไฟร์วอลล์บนโฮสต์ของพวกเขาอาจบล็อกบริการนี้
พอร์ตใดที่คุณควรยืนยันว่าเปิดอยู่ภายในไฟร์วอลล์
ตอนนี้เพื่อตอบคำถามนี้
คุณต้องเข้าใจบางสิ่งก่อน
ประการแรก บริการใดที่ใช้เพื่ออนุญาตการถ่ายโอนไฟล์และการแชร์ไฟล์ภายในเครือข่ายที่ใช้
Windows
คำตอบคือ SMB ซึ่งเป็น Server
Message Block Protocol
ตอนนี้ เมื่อคุณทราบแล้ว
คุณต้องตอบคำถามว่าพอร์ตใดที่
SMB ใช้ และในกรณีนี้ มันคือพอร์ต
445
ในการรักษาความปลอดภัย สิ่งที่สำคัญที่สุดอย่างหนึ่งคือต้องแน่ใจว่าคุณเข้าใจว่าช่องเปิดใดที่คุณสร้างขึ้นในระบบของคุณ
เมื่อพูดถึงคอมพิวเตอร์และเครือข่าย
ช่องเปิดเหล่านี้ส่วนใหญ่จะถูกสร้างโดยพอร์ต
ปัจจุบัน พอร์ตเป็นเพียงปลายทางการสื่อสารเชิงตรรกะที่มีอยู่ในคอมพิวเตอร์หรือเซิร์ฟเวอร์ของคุณ
ตัวอย่างเช่น หากคุณใช้งานเว็บเซิร์ฟเวอร์
คุณจะต้องเปิดพอร์ต 80 และรับฟังคำขอขาเข้าจากผู้ที่อาจเป็นผู้เยี่ยมชมของคุณ
ตอนนี้พอร์ตถูกจัดประเภทเป็นพอร์ตขาเข้าหรือขาออก
พอร์ตขาเข้าจะใช้เมื่อคอมพิวเตอร์หรือเซิร์ฟเวอร์ของคุณกำลังรอการเชื่อมต่อ
เช่นเดียวกับในตัวอย่างก่อนหน้านี้
เว็บเซิร์ฟเวอร์มีพอร์ต 80 เปิดอยู่
นั่นคือพอร์ตขาเข้า
มันแค่รอให้ใครสักคนเข้ามาและเชื่อมต่อกับมัน
ในทางกลับกัน พอร์ตขาออกจะเปิดโดยคอมพิวเตอร์ของคุณเมื่อใดก็ตามที่ต้องการเชื่อมต่อกับเซิร์ฟเวอร์
หากคอมพิวเตอร์ของฉันพยายามเชื่อมต่อกับเว็บเซิร์ฟเวอร์ของคุณผ่านพอร์ต
80 คอมพิวเตอร์ของฉันจะเปิดพอร์ตแบบสุ่มจำนวนมาก
เช่น พอร์ต 52363 และจะส่งคำขอขาออกไปยังเว็บเซิร์ฟเวอร์นั้น
ทีนี้ ทั้งหมดนี้มีลักษณะอย่างไรในโลกแห่งความเป็นจริง?
มาดูตัวอย่างการใช้พอร์ตขาเข้าและขาออกเมื่อแล็ปท็อปของฉันพยายามเชื่อมต่อกับเซิร์ฟเวอร์ระยะไกลผ่าน
SSH
ขั้นแรก เรามีเซิร์ฟเวอร์ที่ด้านบนของหน้าจอ
และมีที่อยู่ IP สาธารณะที่กำหนดให้กับมัน
และกำลังฟังอยู่ที่พอร์ต 22
ดังนั้นพอร์ต 22 จึงเป็นพอร์ตขาเข้าที่รอการเชื่อมต่อใหม่
และในกรณีนี้ พอร์ต 22 จะเปิดอยู่
ที่ด้านล่างของหน้าจอ
ฉันมีแล็ปท็อปที่ต้องการทำการเชื่อมต่อ
ตอนนี้แล็ปท็อปของฉันมีการกำหนดที่อยู่ IP ส่วนตัวเนื่องจากเครือข่ายของฉันใช้
NAT ที่เราเตอร์และนั่นให้การป้องกันเพิ่มเติมแก่ฉัน
ดังนั้น โปรดสังเกต ณ จุดนี้
แล็ปท็อปของฉันยังไม่มีพอร์ตใดๆ เปิดอยู่
ตอนนี้แล็ปท็อปของฉันต้องการไปและสร้างการเชื่อมต่อ
SSH
มันจะเปิดพอร์ตขาออกด้วยตัวเอง ซึ่งจะเป็นพอร์ตสุ่มตัวเลขสูง
เช่น 51233 และจะส่งคำขอไปยังเซิร์ฟเวอร์ SSH ผ่านพอร์ต 22 ซึ่งเป็นพอร์ตขาเข้าของเซิร์ฟเวอร์
และกำหนดไว้สำหรับ ที่อยู่ IP ในกรณีนี้คือ 46.
124. 63. 13.
ตอนนี้ เมื่อเซิร์ฟเวอร์ได้รับคำขอนี้ เซิร์ฟเวอร์จะต้องตอบกลับ
มันจะส่งแพ็คเก็ตข้อมูลกลับไปยัง
IP ของแล็ปท็อปของฉันและพอร์ตขาออกที่เปิดไว้
ในกรณีนี้ นั่นคือพอร์ต 51233 และในความเป็นจริง พอร์ตนี้จะเป็นที่อยู่
IP สาธารณะของเราเตอร์ แต่สำหรับตัวอย่างของเรา ฉันจะใช้ที่อยู่ IP
ส่วนตัวที่ 192 168. 1. 45.
เมื่อแล็ปท็อปของฉันส่งคำขอไปยังเซิร์ฟเวอร์และเซิร์ฟเวอร์ตอบรับคำขอนั้น
ขณะนี้เราได้สร้างเซสชันแล้ว และอุปกรณ์ทั้งสองสามารถสื่อสารไปมาได้ตามต้องการ
เมื่อเซสชันนั้นสิ้นสุดลง การเชื่อมต่อก็จะถูกปิด
แล็ปท็อปของฉันจะปิดพอร์ตขาออกเพราะไม่จำเป็นอีกต่อไป และเซิร์ฟเวอร์จะเปิดพอร์ตขาเข้านั้นไว้เพื่อให้สามารถรับคำขอจากผู้ใช้รายถัดไปที่ต้องการใช้
มัน.
ตอนนี้เราได้แสดงวิธีการทำงานของพอร์ตในโลกแห่งความเป็นจริงแล้ว
เรามาพูดถึงพอร์ตกันสักหน่อยดีกว่า
นอกจากจะเรียกว่าพอร์ตขาเข้าและขาออกแล้ว พอร์ตต่างๆ
จะถูกกำหนดเป็นหมายเลข
ตอนนี้ ตัวเลขสามารถอยู่ที่ใดก็ได้ระหว่างศูนย์ถึง 65,535 แต่ช่วงใหญ่นี้แบ่งออกเป็นกลุ่มย่อยสามกลุ่ม
กลุ่มแรกเรียกว่าพอร์ตที่รู้จักกันดี
นี่ใช้สำหรับพอร์ตใด ๆ ที่อยู่ระหว่างศูนย์ถึง 1,023
สิ่งเหล่านี้เรียกว่าพอร์ตที่รู้จักกันดีเพราะถูกกำหนดโดย
IANA ซึ่งเป็นหน่วยงานกำหนดหมายเลขทางอินเทอร์เน็ต และพวกเขาจะกำหนดพอร์ตนี้ให้กับโปรโตคอลและพอร์ตที่ใช้กันทั่วไป
ตัวอย่างเช่น การท่องเว็บอย่างปลอดภัยเป็นสิ่งที่เราทุกคนรู้จัก
เป็น HTTPS และใช้พอร์ต 443
Telnet เป็นอีกหนึ่งที่รู้จักกันดี
มันคือพอร์ต 23
ทั้งสองแห่งนี้ถือเป็นท่าเรือที่มีชื่อเสียงเช่นเดียวกับท่าเรืออื่นๆ
อีกหลายร้อยแห่ง
ตอนนี้กลุ่มที่สองที่เรามีกำลังจะครอบคลุมพอร์ตตั้งแต่
1,024 ถึง 49,151
ช่วงนี้เรียกว่าพอร์ตที่ลงทะเบียนเนื่องจากผู้ขายต้องใช้โปรโตคอลสำหรับโปรโตคอลที่เป็นกรรมสิทธิ์ของตนเอง
และผู้ขายแต่ละรายจะลงทะเบียนกับ
IANA ก่อนใช้งาน
ตัวอย่างเช่น Microsoft มีเซิร์ฟเวอร์
SQL และใช้พอร์ต 1433 ซึ่งเป็นพอร์ตที่ลงทะเบียนอีกพอร์ตหนึ่ง
อีกตัวอย่างที่ดีคือ Remote Desktop Protocol
ซึ่งเป็นโปรโตคอลของ Microsoft ที่เรียกว่า RDP
มันทำงานบนพอร์ต 3389
กลุ่มที่สามและกลุ่มสุดท้ายเรียกว่าไดนามิกและพอร์ตส่วนตัว
สิ่งนี้ใช้พอร์ตระหว่าง 49,152 จนถึง 65,535
พอร์ตเหล่านี้สามารถใช้งานได้ทุกเมื่อโดยไม่ต้องลงทะเบียนกับ
IANA ก่อน
ตอนนี้ลูกค้าของคุณมักจะใช้ช่วงนี้เมื่อใดก็ตามที่เลือกพอร์ตตัวเลขสูงแบบสุ่มสำหรับแอปพลิเคชัน
เมื่อใดก็ตามที่ต้องการเชื่อมต่อขาออกชั่วคราว
นี่คือช่วงที่จะใช้
นอกจากนี้ยังใช้กันทั่วไปในการเล่นเกมเช่นเดียวกับข้อความโต้ตอบแบบทันทีและการแชท
ดังนั้น เมื่อเราเริ่มเข้าสู่บทเรียนนี้
ฉันจะบอกคุณถึงโปรโตคอล หมายเลขพอร์ต
และสิ่งที่จะใช้
ขั้นแรก เรามี File Transfer Protocol หรือ FTP
FTP จะทำงานบนพอร์ต 20 และ 21
FTP ใช้เพื่อถ่ายโอนไฟล์ระหว่างไคลเอนต์และเซิร์ฟเวอร์บนเครือข่ายคอมพิวเตอร์
วิธีนี้เป็นวิธีที่ไม่ปลอดภัย
และข้อมูลจะถูกส่งแบบชัดเจน ซึ่งหมายความว่าไม่มีการเข้ารหัส
ดังนั้นจึงไม่ปลอดภัยสำหรับเราอีกต่อไปที่จะใช้ FTP โดยเฉพาะอย่างยิ่งสำหรับการดำเนินการดังกล่าวผ่านอินเทอร์เน็ตหากเราต้องการถ่ายโอนไฟล์ที่ละเอียดอ่อนใดๆ
โปรดจำไว้ว่า เมื่อใช้ FTP ไม่มีการเข้ารหัส
ดังนั้นไฟล์สามารถอ่านได้โดยใครก็ตามบนเครือข่ายที่อาจดักฟังการสนทนาของคุณเมื่อคุณส่งผ่านพอร์ต
20 และ 21
โดยสรุป File Transfer Protocol หรือ FTP ทำงานผ่านพอร์ต
20 และ 21 และให้การถ่ายโอนไฟล์ที่ไม่ปลอดภัย
สิ่งต่อไปที่เรามีคือ Secure Shell หรือ SSH
สิ่งนี้จะทำงานบนพอร์ต 22
ดังนั้น SSH ทำอะไร?
มันช่วยให้คุณควบคุมคอมพิวเตอร์เครื่องอื่นจากระยะไกลโดยใช้เชลล์คำสั่ง
เป็นที่รู้จักกันเป็นอย่างดีในการใช้เป็นความสามารถในการเข้าสู่ระบบระยะไกลและเป็นโปรโตคอลเครือข่ายเข้ารหัส
ซึ่งหมายความว่าใช้การเข้ารหัสและปลอดภัยแม้ใช้งานผ่านเครือข่ายที่ไม่ปลอดภัย
เช่น อินเทอร์เน็ต และปลอดภัยจากการสอดรู้สอดเห็น
ตัวอย่างเช่น ถ้าฉันต้องการเปลี่ยนการกำหนดค่าของเว็บเซิร์ฟเวอร์
ฉันสามารถเข้าสู่ระบบผ่าน SSH จากบ้านของฉันในเปอร์โตริโก ไปจนถึงเซิร์ฟเวอร์ไฟล์ของฉันในแคลิฟอร์เนีย ผ่านทางอินเทอร์เน็ตโดยใช้
SSH และฉันสามารถ แน่นอนว่าไม่มีใครสามารถเห็นสิ่งที่ฉันทำเพราะมันปลอดภัยด้วยการเข้ารหัสที่ปลายทั้งสองของการเชื่อมต่อนั้น
หากฉันใช้ Secure Shell
สรุปแล้ว Secure Shell หรือ SSH ทำงานผ่านพอร์ต
22 และให้การควบคุมระยะไกลที่ปลอดภัยของเครื่องอื่นโดยใช้สภาพแวดล้อมแบบข้อความ
วิธีถัดไปที่เรามีคือ Secure File Transfer
Protocol หรือ SFTP และนี่คืออีกวิธีในการถ่ายโอนไฟล์
แต่คราวนี้ เราจะทำอย่างปลอดภัยโดยใช้การเข้ารหัส
SFTP ทำงานบนพอร์ต 22 ซึ่งเป็นพอร์ตเดียวกับที่เราใช้สำหรับ
SSH หรือ Secure Shell เพราะตามจริงแล้ว ทั้งหมดที่เราทำอยู่นี้คือการเชื่อมโปรโตคอล
FTP ผ่าน SSH เพื่อให้เรามีวิธีการที่ปลอดภัยในการถ่ายโอนไฟล์นั้น
โดยสรุป Secure File Transfer Protocol หรือ SFTP จะทำงานผ่านพอร์ต
22 และให้การถ่ายโอนไฟล์ที่ปลอดภัยแก่เรา
ต่อไปเรามี Telnet และใช้งานได้เหมือนกับ
SSH
ในความเป็นจริง Telnet ออกมาก่อน SSH หลายปี
ปัญหาของ Telnet คือมันไม่ปลอดภัย
Telnet ใช้เพื่อจัดเตรียมการสื่อสารเชิงข้อความโต้ตอบแบบสองทิศทางโดยใช้การเชื่อมต่อเทอร์มินัลเสมือน
นั่นเป็นคำพูดมากมายที่จะพูดง่ายๆ
ว่า Telnet ให้การเข้าถึงระยะไกลแก่เราผ่านทางพรอมต์คำสั่ง
ปัญหาคือเรากำลังตั้งค่าทุกอย่างให้ชัดเจนโดยไม่มีการเข้ารหัส
ซึ่งหมายความว่าเรากำลังตั้งค่าข้อมูลทั้งหมดนี้และใครบางคนสามารถเห็นสิ่งที่เรากำลังทำ รวมถึงหากเราส่งชื่อผู้ใช้และรหัสผ่านของเรา
เช่นเดียวกับ FTP Telnet
ถือว่าไม่ปลอดภัย และคุณไม่ควรใช้
Telnet ผ่านเครือข่ายที่ไม่ปลอดภัย
เช่น อินเทอร์เน็ต เพราะคนอื่นสามารถอ่านชื่อผู้ใช้
รหัสผ่าน และทุกคำสั่งที่คุณพิมพ์ได้
จริง ๆ แล้ว อย่าทำเช่นนี้ มิฉะนั้นคุณจะกลายเป็นเหยื่อของการละเมิดข้อมูล
โดยสรุปแล้ว Telnet
จะทำงานผ่านพอร์ต 23 และให้การควบคุมระยะไกลที่ไม่ปลอดภัยกับเครื่องอื่นโดยใช้สภาพแวดล้อมแบบข้อความ
ต่อไป เรามี Simple Mail Transfer Protocol หรือ SMTP
สิ่งนี้ทำงานบนพอร์ต 25
เป็นมาตรฐานอินเทอร์เน็ตสำหรับการส่งข้อความอิเล็กทรอนิกส์หรืออีเมล
ก่อตั้งขึ้นพร้อมกับ
RFC หรือ Request for Comments, 821 ย้อนกลับไปในปี 1982
จากนั้นในปี 2008 เวอร์ชันปัจจุบันออกมา
ซึ่งใช้ RFC 5321
ดังนั้นคุณจำเป็นต้องรู้ RFCs เหล่านี้หรือไม่?
เลขที่
ไม่ คุณทำไม่ได้
เหตุผลเดียวที่ฉันรวมไว้ที่นี่ก็เพื่อให้คุณเข้าใจว่าเราใช้
SMTP เพื่อส่งอีเมลของเรามานานแค่ไหนแล้ว
ตั้งแต่ปี 1982 ถึง 2008 จนถึงปัจจุบัน
โดยสรุป เมื่อคุณได้ยินเกี่ยวกับ SMTP อย่าลืมว่า
SMTP ทำงานผ่านพอร์ต 25 และให้ความสามารถในการส่งอีเมลผ่านเครือข่ายของคุณ
ต่อไป เรามี DNS หรือระบบชื่อโดเมน
ซึ่งใช้พอร์ต 53
ตอนนี้ DNS คือสิ่งที่ทำให้เรามีระบบการตั้งชื่อแบบกระจายศูนย์ตามลำดับชั้นสำหรับคอมพิวเตอร์
บริการของเรา และทรัพยากรอื่นๆ ที่เชื่อมต่อกับเครือข่ายส่วนตัวและอินเทอร์เน็ต
สิ่งนี้จะแปลงชื่อโดเมนของเราเป็นที่อยู่ IP
และที่อยู่ IP ของเราเป็นชื่อโดเมน
เช่น ถ้าคุณไปไดออนเทรนนิ่ง com นั่นจะทำให้คุณจดจำได้ง่ายกว่าที่อยู่
IP ที่ยาว เช่น 66 12. 54. 85.
นี่เป็นเพราะเราในฐานะมนุษย์สามารถคิดถึงชื่อและคำได้ดีกว่าที่เราคิดเกี่ยวกับตัวเลข
ดังนั้นเราจึงจำการฝึกไดออนได้ง่ายขึ้น com หรือ
คอป. org หรืออะไรทำนองนั้นใช่ไหม
ดังนั้นเพื่อให้คอมพิวเตอร์และอินเทอร์เน็ตใช้งานได้ง่ายขึ้น
เราจะใช้ชื่อโดเมนแทนที่อยู่ IP และ DNS อนุญาตให้เราทำได้
สำหรับตอนนี้ ฉันแค่อยากให้คุณจำไว้ว่า
DNS ทำงานผ่านพอร์ต 53 และจะแปลงชื่อโดเมนเป็นที่อยู่
IP และที่อยู่ IP กลับเป็นชื่อโดเมน
สิ่งต่อไปที่เรามีคือ DHCP
หรือ Dynamic Host Configuration
Protocol ซึ่งทำงานผ่านพอร์ต 67 และ 68
ปัจจุบัน เซิร์ฟเวอร์ DHCP ใช้เพื่อกำหนดที่อยู่ IP
และพารามิเตอร์การกำหนดค่าเครือข่ายอื่นๆ ให้กับไคลเอ็นต์เครือข่ายของคุณโดยอัตโนมัติ
เพื่อช่วยลดความซับซ้อนในการดูแลระบบเครือข่ายของเรา
สิ่งนี้ทำให้คอมพิวเตอร์ของคุณสามารถรับที่อยู่
IP และพารามิเตอร์เครือข่ายได้โดยอัตโนมัติ
ซึ่งยอดเยี่ยมจริงๆ และทำให้ชีวิตของคุณในฐานะผู้ดูแลระบบเครือข่ายง่ายขึ้นมาก โดยเฉพาะในเครือข่ายขนาดใหญ่
DHCP เป็นแนวคิดที่สำคัญมาก สำหรับตอนนี้
ฉันแค่อยากให้คุณจำไว้ว่า
DHCP ทำงานผ่านพอร์ต 67 และ 68 และมันจะให้พารามิเตอร์เครือข่ายแก่คุณโดยอัตโนมัติแก่ลูกค้าของคุณ
เช่น ที่อยู่ IP ที่กำหนด เครือข่ายย่อยของพวกเขา มาสก์ เกตเวย์เริ่มต้น และเซิร์ฟเวอร์ DNS
ที่ควรใช้
ต่อไป เรามี Hypertext Transfer Protocol หรือ HTTP
ซึ่งทำงานผ่านพอร์ต 80
นี่คือรากฐานของการสื่อสารข้อมูลสำหรับเว็บทั่วโลก
HTTP ได้รับการออกแบบมาสำหรับการทำงานร่วมกันและการนำเสนอแบบไฮเปอร์มีเดียบนอุปกรณ์หลายประเภท
หากคุณกำลังดูวิดีโอนี้
แสดงว่าคุณใช้ HTTP หรือ HTTPS
เวอร์ชันที่ปลอดภัยเพื่อเข้าถึงเว็บไซต์นี้แล้ว
HTTP เป็นเวอร์ชันที่ไม่ปลอดภัยในขณะที่
HTTPS จะใช้การเข้ารหัส และเราจะพูดถึงเรื่องนี้ในภายหลังในวิดีโอนี้
โดยสรุป เมื่อคุณได้ยิน HTTP ฉันต้องการให้คุณจำไว้ว่ามันทำงานผ่านพอร์ต
80 และใช้สำหรับการท่องเว็บที่ไม่ปลอดภัย
อันต่อไปที่เรามีคือ Post Office Protocol Version
Three หรือ POP3
POP3 กำลังจะใช้พอร์ต 110 และไคลเอนต์อีเมลในเครื่องจะใช้เพื่อดึงอีเมลจากเซิร์ฟเวอร์ระยะไกลผ่านการเชื่อมต่อ
TCPIP
POP3 ใช้สำหรับอีเมลขาเข้าหรือขาเข้าเท่านั้น
POP3 ยังใช้วิธีจัดเก็บและส่งต่อในการสื่อสาร
ดังนั้น หากมีคนส่งอีเมลถึงคุณ อีเมลนั้นจะไปที่เซิร์ฟเวอร์อีเมลของคุณและจะรออยู่ที่นั่นจนกว่าคุณจะพร้อมรับ
เมื่อคุณพร้อมที่จะรับอีเมลไคลเอนต์ของคุณจะเชื่อมต่อกับเซิร์ฟเวอร์ของคุณผ่าน
POP3 โดยใช้พอร์ต 110 และดาวน์โหลดอีเมลเหล่านั้น
จากนั้นไคลเอ็นต์อีเมลของคุณจะบอกให้เซิร์ฟเวอร์เก็บสำเนาไว้บนเซิร์ฟเวอร์หรือจะบอกให้ลบอีเมลออกจากเซิร์ฟเวอร์
ไม่ว่าจะด้วยวิธีใด POP3 จะสามารถจัดการกับสิ่งนี้ให้คุณได้
POP3 เป็นวิธีการรับอีเมลที่เก่ากว่า
แต่คนจำนวนมากยังคงใช้งานอยู่ในปัจจุบัน
โดยสรุป ฉันต้องการให้คุณจำไว้ว่า
Post Office Protocol Version Three หรือ POP3
ทำงานผ่านพอร์ต 110 ศูนย์และใช้สำหรับรับอีเมลขาเข้า
ต่อไป เรามี NetBIOS และใช้ในการสอบถามชื่อ
การส่งข้อมูล และฟังก์ชันอื่นๆ
ผ่านการเชื่อมต่อ NetBIOS ซึ่งทำงานผ่านพอร์ต
137 และ 139
NetBIOS ให้บริการสำหรับการอนุญาตให้แอปพลิเคชันบนคอมพิวเตอร์เครื่องอื่นสื่อสารผ่านเครือข่ายท้องถิ่นเพื่อแบ่งปันไฟล์และเครื่องพิมพ์
หากคุณใช้การแชร์ไฟล์หรือเครื่องพิมพ์ในเครือข่าย
Windows พอร์ต 139 ของคุณอาจเปิดอยู่เนื่องจากคุณใช้
NetBIOS
โดยสรุป NetBIOS ทำงานผ่านพอร์ต 137 และ 139 และใช้สำหรับการแชร์ไฟล์หรือเครื่องพิมพ์ในเครือข่าย
Windows
ต่อไป เรามี Internet Mail Application
Protocol หรือ IMAP และจะทำงานผ่านพอร์ต 143
ขณะนี้ IMAP ให้บริการไคลเอนต์อีเมลที่สามารถดึงข้อความอีเมลจากเซิร์ฟเวอร์อีเมลผ่านการเชื่อมต่อ
TCPIP
IMAP เป็นโปรโตคอลการดึงข้อมูลอีเมลประเภทใหม่กว่า
และได้รับการออกแบบมาเพื่อปรับปรุงบางสิ่งเหนือวิธี
POP3 แบบเก่า
โดยพื้นฐานแล้ว IMAP อนุญาตให้ผู้ใช้ปลายทางดูและจัดการข้อความได้เหมือนกับว่าข้อความนั้นถูกจัดเก็บไว้ในเครื่อง
แม้ว่าพวกเขาจะยังนั่งอยู่บนเซิร์ฟเวอร์ก็ตาม
สิ่งนี้มีความสำคัญเนื่องจากเมื่อใช้
POP3 เมื่อฉันลงชื่อเข้าใช้จากแล็ปท็อปหรือแท็บเล็ต
ฉันจะแสดงว่ายังไม่ได้อ่านบนหนึ่งในนั้นและอ่านในอีกอันหนึ่ง
เนื่องจากเซิร์ฟเวอร์อีเมลไม่ได้ติดตามสถานะของแต่ละข้อความเมื่อฉันอ่าน
หรือไม่ได้อ่าน
แต่ด้วย IMAP เซิร์ฟเวอร์จะรักษาข้อมูลทั้งหมดนี้ให้ตรงกันในอุปกรณ์ทั้งหมดของฉัน
สิ่งนี้ทำให้ IMAP ดีขึ้นมากสำหรับการสื่อสารทางอีเมลสมัยใหม่
เพราะพวกเราส่วนใหญ่มีแล็ปท็อป เดสก์ท็อป สมาร์ทโฟน และบางทีแม้แต่แท็บเล็ตด้วย
โดยสรุป โปรดจำไว้ว่า IMAP ทำงานผ่านพอร์ต 143 และเป็นวิธีการเรียกอีเมลขาเข้าที่ใหม่กว่า
ซึ่งปรับปรุงจากวิธี POP3 แบบเก่าของเรา
ต่อไป เรามี Simple Network Management
Protocol หรือ SNMP
สิ่งนี้จะทำงานบนพอร์ต 161 และ 162
SNMP จะช่วยให้คุณสามารถรวบรวมและจัดระเบียบข้อมูลเกี่ยวกับอุปกรณ์ที่ได้รับการจัดการทั้งหมดบนเครือข่าย
IP
ซึ่งรวมถึงสิ่งต่างๆ เช่น เราเตอร์ สวิตช์ โทรศัพท์
VoIP และอุปกรณ์อื่นๆ
SNMP สามารถแก้ไขข้อมูลโดยเปลี่ยนลักษณะการทำงานของอุปกรณ์
และช่วยให้คุณสามารถตรวจสอบเวลาทำงาน เวลาหยุดทำงานในสถานะอื่น ๆ ของอุปกรณ์ใดก็ตาม
สำหรับตอนนี้ ฉันต้องการให้คุณจำไว้ว่า SNMP
ทำงานผ่านพอร์ต 161 และ 162 และ SNMP ใช้เพื่อรวบรวมข้อมูลเกี่ยวกับอุปกรณ์เครือข่ายและตรวจสอบสถานะของอุปกรณ์
ต่อไป เรามี LDAP หรือโปรโตคอลการเข้าถึงไดเรกทอรีน้ำหนักเบา
L-D-A-P หรือ LDAP จะทำงานบนพอร์ต 389 และเป็นมาตรฐานอุตสาหกรรมแบบเปิดที่เป็นกลางของผู้จำหน่ายสำหรับการเข้าถึงและบำรุงรักษาบริการข้อมูลไดเรกทอรีแบบกระจาย
ตอนนี้ ฉันต้องการให้คุณนึกถึง LDAP เหมือนไดเรกทอรีที่ใช้งานอยู่ใน
Windows แต่ไม่จำกัดเฉพาะเครือข่าย Windows
แต่ Active Directory เป็นเวอร์ชันกรรมสิทธิ์ของ LDAP
ด้วยเหตุนี้ LDAP
และ Active Directory จึงใช้พอร์ต 389 เพื่อสื่อสารกัน
แล้ว LDAP ทำอะไรกันแน่?
มันเป็นบริการไดเร็กทอรี
ดังนั้น หากคุณอยู่ในโปรแกรมรับส่งอีเมล เช่น Microsoft Outlook ในที่ทำงาน
และคุณพยายามค้นหาชื่อใครบางคนในสมุดที่อยู่
แสดงว่าคุณกำลังใช้ LDAP เพื่อดำเนินการดังกล่าว
นอกจากนี้ LDAP ยังสามารถจัดเก็บข้อมูลเกี่ยวกับผู้ใช้ของคุณและกลุ่มของพวกเขา
โดยสรุป LDAP จะทำงานผ่านพอร์ต 389 และใช้เพื่อให้บริการไดเร็กทอรีแก่เครือข่ายของคุณ
ต่อไป เราจะท่องเว็บอย่างปลอดภัย
ซึ่งก็คือ Hypertext Transfer Protocol Secure หรือ HTTPS
HTTPS จะทำงานผ่านพอร์ต 443 และโดยพื้นฐานแล้ว มันจะทำทุกอย่างที่
Hypertext Transfer Protocol ซึ่งเป็น HTTP เวอร์ชันที่ไม่ปลอดภัยทำ
ยกเว้นว่ามันจะทำผ่านอุโมงค์ที่เข้ารหัสด้วย
อุโมงค์นี้สามารถใช้ Secure socket Layer, SSL หรือ
Transport Layer Security, TLS เพื่อดำเนินการ
ตอนนี้ TLS เป็นวิธีที่ใหม่กว่าและปลอดภัยกว่า ในขณะที่
SSL เป็นวิธีที่เก่ากว่าและปลอดภัยน้อยกว่า
เมื่อใช้ TLS หรือ SSL Tunnel กับ HTTP ตอนนี้ คุณมีอุโมงค์เข้ารหัสแบบ
end-to-end ระหว่างไคลเอ็นต์และเว็บเซิร์ฟเวอร์
ซึ่งช่วยให้คุณทำสิ่งต่างๆ เช่น อีคอมเมิร์ซ เข้าสู่ระบบธนาคาร
หรือเข้าสู่เว็บไซต์อื่นๆ ได้อีกมากมาย
ปลอดภัยยิ่งขึ้น
โดยสรุป HTTPS จะทำงานผ่านพอร์ต 443 และใช้เป็นการท่องเว็บเวอร์ชันที่ปลอดภัยและเข้ารหัส
ต่อไป เรามี SMB หรือ Server Message Block Protocol
สิ่งนี้จะทำงานผ่านพอร์ต 445
ตอนนี้ Server Message Block Protocol กำลังจะทำให้ระบบของคุณสามารถเข้าถึงไฟล์
เครื่องพิมพ์ และการสื่อสารประเภทอื่นๆ ร่วมกันระหว่างอุปกรณ์ต่างๆ บนเครือข่ายของคุณ
มันทำงานหลายครั้งด้วย NetBIOS เช่นกัน
NetBIOS จะถูกใช้เพื่อทำการรับรองความถูกต้องผ่านพอร์ต
139 จากนั้น Server Message Block จะจัดการการส่งผ่านไฟล์และบริการเครื่องพิมพ์เหล่านั้นให้คุณโดยการส่งข้อมูลนั้น
โดยสรุป SMB จะทำงานผ่านพอร์ต 445 และใช้สำหรับบริการแชร์ไฟล์และเครื่องพิมพ์ของ
Windows บนเครือข่าย Windows
ต่อไป เรามี Remote Desktop Protocol หรือ RDP
ขณะนี้ RDP กำลังดำเนินการผ่านพอร์ต 3389
ดังนั้นโปรดระวังที่นี่
ข้อสังเกตว่า 3389 ดูคล้ายกับ 389 ที่เรากล่าวถึงใน LDAP
และนักเรียนมักจะผสมหมายเลขพอร์ตทั้งสองนี้ในการสอบ
ด้วยเหตุนี้
ผู้เขียนข้อสอบจึงชอบที่จะใส่ทั้ง 389 และ 3389 เป็นตัวเลือกคำตอบทุกครั้งที่คุณมีคำถามเกี่ยวกับ
RDP, LDAP หรือ LDAPS ดังนั้นโปรดใช้ความระมัดระวังที่นี่
ปัจจุบัน Remote Desktop Protocol เป็นโปรโตคอลกรรมสิทธิ์ที่พัฒนาโดย
Microsoft และอนุญาตให้ผู้ใช้ควบคุมคอมพิวเตอร์จากระยะไกลโดยใช้อินเทอร์เฟซแบบกราฟิก
ตอนนี้ RDP คล้ายกับ SSH และ Telnet ตรงที่ให้ความสามารถในการควบคุมคอมพิวเตอร์หรือเซิร์ฟเวอร์เครื่องอื่นจากระยะไกล
แต่ให้ประโยชน์เพิ่มเติมแก่เราในการดูสิ่งที่เรากำลังทำโดยใช้ผู้ใช้แบบกราฟิก
อินเตอร์เฟซ.
มันทำให้เราควบคุมมันได้อย่างเต็มที่ด้วยเมาส์และคีย์บอร์ดของเราราวกับว่าเรานั่งอยู่หน้าเครื่องอื่นในเครื่องนั้น
ดังนั้น เมื่อเรามี SSH และ Telnet เราสามารถควบคุมคอมพิวเตอร์ได้โดยใช้คำสั่งแบบข้อความผ่านบรรทัดคำสั่งหรือเชลล์
แต่ด้วย RDP เราจะมีส่วนติดต่อผู้ใช้แบบกราฟิกเต็มรูปแบบ
อย่างที่คุณเห็นที่นี่
ฉันมีโทรศัพท์ Android ที่ใช้ RDP
ผ่านเว็บเบราว์เซอร์ และสามารถดูเครื่อง
Windows นี้และควบคุมจากระยะไกลได้
ซึ่งช่วยให้ผู้ใช้ที่มีซอฟต์แวร์
RDP สามารถเข้าถึงคอมพิวเตอร์ได้จากทุกที่
ไม่ว่าจะทำผ่านอินเทอร์เน็ตหรือภายในเครือข่ายของคุณ
ตราบใดที่ใช้พอร์ต 3389
โดยสรุป โปรดจำไว้ว่า
RDP ทำงานผ่านพอร์ต 3389 และให้การควบคุมระยะไกลแบบกราฟิกกับไคลเอนต์หรือเซิร์ฟเวอร์อื่น
เอาล่ะ นั่นเป็นข้อมูลมากมาย
อย่างที่ฉันพูดไป นี่เป็นวิดีโอที่สำคัญมากซึ่งมีเนื้อหาจำนวนมากที่คุณต้องเชี่ยวชาญ
คุณจะต้องจำโปรโตคอล พอร์ต และสิ่งที่ใช้สำหรับแต่ละสิ่งที่เราเพิ่งกล่าวถึงในบทเรียนนี้
ฉันสัญญาว่าดูวิดีโอนี้เพียงครั้งเดียวไม่เพียงพอสำหรับการจดจำสิ่งเหล่านั้นทั้งหมดไว้ในหัวของคุณ
ดังนั้นคุณต้องกลับไปดูวิดีโอนี้ซ้ำอีกสองสามครั้งเพื่อให้แน่ใจว่าคุณจำสิ่งเหล่านี้ได้ทั้งหมดแล้ว
โปรโตคอลและพอร์ต
ฉันยังแนะนำให้คุณสร้างแฟลชการ์ดและทดสอบตัวเองเกี่ยวกับพอร์ตและโปรโตคอลเหล่านี้
ด้านหนึ่งคุณควรเขียนหมายเลขพอร์ต และอีกด้านหนึ่งของการ์ด
ฉันต้องการให้คุณเขียนโปรโตคอล
ด้วยวิธีนี้คุณสามารถเริ่มทดสอบตัวเองได้
น่าเสียดายที่ไม่มีวิธีที่ง่ายในการจดจำสิ่งเหล่านี้
เป็นเพียงบางสิ่งที่คุณต้องใช้เวลากับมันและจดจำมันไว้
แล้วทดสอบตัวเองบ่อยๆ เพื่อให้แน่ใจว่าคุณจะไม่ลืมมันก่อนวันสอบ
หากคุณจำพอร์ต โปรโตคอล และสิ่งที่จะใช้ได้
คุณจะทำได้ดีในคำถามเหล่านี้เมื่อถึงวันสอบ