Mail Protokolle. ESMTP: Extented SMTP Server gibt Infos über seine Fähigkeiten aus, zb für Verschlüsselung verwendet

Transkript

1 LINUX II MAIL

2 Mail Protokolle SMTP: Simple Mail Transport Protocol Transport von s, Port: 25 ESMTP: Extented SMTP Server gibt Infos über seine Fähigkeiten aus, zb für Verschlüsselung verwendet POP3: Post Office Protocol Version3 abholen von s, Port 110 und 995 (SSL) IMAP: Internet Message Access Protocol abholen von s, verwalten am Server, Port 143 und 993 (SSL)

3 Mail Standards MTA Mail Transfer Agent Weiterleiten von s an anderen MTA, Zuordnung zum Benutzer, Verwalten von Retouren MDA Mail Delivery Agent speichert Nachrichten MUA Mail User Agents Zugriff auf die abgelegten s, Mailclients

4 Mail Überblick Sender Speicher MUA MDA Empfänger MTA MTA POP IMAP MUA

5 Aufbau besteht aus 2 Teilen: SMTP Informationen und Daten Header: from, to, date, subject, content-type,.. Body: Mailtext Attachment Envelope: sender und recipient

6 Mail Header MIME: Multipurpose Internet Mail Extensions, erweitert Mail um non-ascii und non-text Informationen

7 Mailserver Sendmail: Standard Mailserver unter Unix und früher auch Linux, kompliziert zu konfigurieren, Sicherheit war lange ein Problem, für Linux heute meistens nur für lokale Mailzustellung Postfix: heute Standard unter Linux, sicher, schnell und einfach Exim: Standard unter Debian Qmail: sicherster Mailserver unter Unix/Linux Groupware: Exchange: Windows Mailserver incl Pop/Imap usw Lotus Domino: Alternative von IBM zu Exchange, auch Linux und Unixversionen OpenSource: OpenXchange, Zimbra, Scalix,...

8 Sendmail Konfiguration Daemon: sendmail port: 25 config: /etc/sendmail.cf konfiguriert in /etc/mail/sendmail.mc mit der Makrosprache m4 /etc/aliases: lokale user aliases /etc/mail/virtusertable: virtuelle user /etc/mail/access: Zugriffskontrolle

9 Postfix schnelle, einfache und sichere Alternative zu sendmail kompatibel zu sendmail: benutzt aliases, virtusertable, access config: /etc/postfix/(master,main).cf config files leicht lesbar und gut kommentiert

10 Postfix Aufbau Modularer Aufbau Jede Funktion ist in eigenen Daemon ausgelagert Daemonen vertrauen sich untereinander nicht Master Daemon überwacht die anderen, teilt Aufgaben zu, kann mehrere Instanzen erzeugen

11 Postfix Daemonen smtpd: übernimmt Nachrichten von Mailclients, prüft diese ( Spam, Blacklists,.. ) cleanupd: korrigiert Infos, Header gibt neue s in die Incoming Queue qmgr: verwaltet Mailqueues, beauftragt die Zustellung oder Abweisung von s local, pipe, smtp: Mailzustellung, Schnittstellen zu anderen MTAs, Mailclients bounce, defer: für abgewiesene s

12 Postfix Queues incoming: einkommende s active: Mails ins bearbeitung maildrop: lokale s hold: Mails werden nicht zugestellt, Eingriff erforderlich deferred: nicht zugestellt wegen temporären Problems oder abgelehnt corrupt: beschädigte s

13 Postfix Maps Dateien mit Konfigurationsinfos, Textkonfiguration, Umwandlung in DB File postmap /etc/postfix/'mapfile' > 'mapfile.db' Aufbau: Key Value Access Map: remote Server Zugriff Virtual Map: Virtuelle adressen Transport Map: Zuständigkeiten

14 Postfix Restrictions Anhand der Restrictions entscheidet Postfix wie mit s verfahren wird Config: /etc/postfix/main.cf und verschiedene Dateien in /etc/postfix Werden in verschiedenen Phasen der SMTP Kommunikation angewendet

15 Postfix Restrictions II smtpd_client_restrictions: bei Verbindung von Client zum smtpd smtpd_helo_restrictions: werden auf vom client übermittelten envelope sender angwandt smtpd_sender_restrictions: werden auf envelope sender angewandt smtpd_recipient_restrictions: werden auf envelope empfänger angewandt

16 Mögliche Restrictions Beispiele: Client: unknown client, rbl client ( Spammer) Helo/Ehlo: invalid hostname, non fqdn DN Envelope sender: unknown sender domain Envelope recipient: unknown recipient domain

17 Anti-Spam Nur gültige Domains zulassen bei Empfang, check auf richtigen MX Eintrag Sender Address verification: bei Annahme überprüfen ob Absender in sender domain existiert, mittels Testnachricht Content Filter: blocken von s mit bestimmten Inhalten, Subjects, Attachments