Protocolos SMTP, POP, IMAP, SASL y Proxy

Protocolos SMTP, POP, IMAP, SASL y Proxy

1. 2.8 SMTP, POP, IMAP y SASL.

   • SMTP
     • Simple Mail Transfer Protocol (Protocolo de Transferencia de Correo Simple), es decir, el procedimiento que permite el transporte del email en la Internet.
     • Es muy usado para enviar correos desde un cliente de correo (Thunderbird, Apple Mail o Microsoft Outlook) a un email server o email hosting.
     • El SMTP, como se especifica en el RFC 5321, usa el puerto 255 como estándar.
       • También puede usar el puerto 587 y el 465.
     • Este último fue introducido como el puerto de elección para el SMTP seguro (SMMTPS), que supuestamente ahora es obsoleto.
   • POP
     • Post Office Protocol o POP es usado para recuperar mensajes de correo electrónico de un mail server a un cliente de correo.
     • La última versión de este protocolo es usada en todo el mundo, es la versión, razón por la que por el momento se llama POP3.
     • Generalmente el РОРЗ recupera los mensajes de los clientes de esta forma:
       • 1. Conecta el servidor de correo en el puerto 110 (995 para conexiones SSL/TLS).
       • 2. Recupera el correo electrónico.
       • 3. Se deshace de las copias de los mensajes almacenados en el servidor.
       • 4. Se desconecta del servidor en cuestión.
   • IMAP
     • Permite a los usuarios agrupar los mensajes relacionados y guardarlos en folders, los cuales luego pueden ser organizador jerárquicamente.
     • También tiene marcadores en los mensajes que nos indican cuando un correo ha sido leído, borrado o reenviado.
     • Además de que les permite a los usuarios realizar búsquedas en su buzón.
     • Así es como generalmente funciona el protocolo IMAP:
       • 1. Se conecta al servidor de correo en el puerto 143(o 9993 en el caso de conexiones SSL/TLS).
       • 2. Recupera el mensaje de correo electrónico
       • 3. Se mantiene conectado hasta que la aplicación del cliente de correo cierre y descargue los mensajes deseados.
   • SASL
     • La autenticación sencilla y capa de seguridad (SASL) es una estructura que proporciona servicios de seguridad opcionales y autenticación a los protocolos de red.
     • Una aplicación llama a la biblioteca SASL,
       • /usr/lib/libsasl.so, que proporciona una capa intermedia entre la aplicación y los distintos mecanismos de SASL
     • Los mecanismos se utilizan en el proceso autenticación y para la prestación servicios de seguridad opcionales.
     • SASL proporciona los siguientes servicios:
       • Carga de cualquier complemento
       • Determinación de las opciones de seguridad necesarias de la aplicación para ayudar a elegir un mecanismo de seguridad.
       • Listado de los complementos que están disponibles para la aplicación.
       • Elección del mejor mecanismo de una lista de los mecanismos disponibles para un determinado intento de autenticación.
       • Enrutamiento de datos de autenticación entre la aplicación y el mecanismo elegido.
       • Proporción de información sobre la negociación de SASL a la aplicación.

2. 2.9 Proxy.

   • hace de intermediario en las peticiones de recursos que realiza un cliente (A) a otro servidor (C)
     • Hay dos tipos de proxys
       • proxy local
         • En este caso el que quiere implementar la política es el mismo que hace la petición.
           • Suelen estar en la misma máquina que el cliente que hace las peticiones.
             • Son muy usados para que el cliente pueda controlar el tráfico y pueda establecer reglas de filtrado que por ejemplo pueden asegurar que no se revela información privada
       • proxy de red
         • El que quiere implementar la política del proxy es una entidad externa.
           • Se suelen usar para implementar cacheos, bloquear contenidos, control del tráfico, compartir IP, etc.

Images and files in the map