Mac OS X Server Mail-Server-Dienst Administration. für Version 10.3 (oder neuer)

Transkript

1 Mac OS X Server Mail-Server-Dienst Administration für Version 10.3 (oder neuer)

2 KApple Computer, Inc Apple Computer, Inc. Alle Rechte vorbehalten. Der Eigentümer oder autorisierte Benutzer einer gültigen Kopie der Mac OS X Server Software darf diese Publikation zum Zweck der Unterrichtung in die Verwendung der Software reproduzieren. Diese Publikation weder im Ganzen noch in Teilen für kommerzielle Zwecke, etwa um Kopien dieser Publikation zu verkaufen oder um gebührenpflichtige Unterstützungsdienste anzubieten, reproduziert oder elektronisch übertragen werden. Das Apple Logo ist eine Marke der Apple Computer, Inc. die in den USA und weiteren Ländern eingetragen ist. Die Verwendung des über die Tastatur erzeugten Apple Logos für kommerzielle Zwecke ohne vorherige Genehmigung von Apple kann als Markenmissbrauch und unlauterer Wettbewerb gerichtlich verfolgt werden. Apple, das Apple Logo, AppleScript, AppleShare, AppleTalk, ColorSync, FireWire, Mac, Macintosh, Power Macintosh, QuickTime, Sherlock und WebObjects sind Marken der Apple Computer, Inc., die in den USA und weiteren Ländern eingetragen sind. AirPort, Finder, imac und Power Mac sind Marken der Apple Computer, Inc. Adobe und PostScript sind Marken der Adobe Systems Incorporated. Java und alle Java-basierten Marken und Logos sind Marken oder in den USA und weiteren Ländern eingetragene Marken der Sun Microsystems, Inc. Netscape Navigator ist Marke der Netscape Communications Corporation. RealAudio ist eine Marke der Progressive Networks, Inc The Apache Group. Alle Rechte vorbehalten. UNIX ist eine in den USA und weiteren Ländern eingetragene Marke, die ausschließlich durch die X/Open Company, Ltd. lizenziert wird. D /

3 1 Inhalt Vorwort 7 Verwenden dieses Handbuchs 7 Überblick 7 Verwenden dieses Handbuchs 7 Erstkonfiguration von Mac OS X Server 8 Hilfe bei den täglichen Verwaltungsaufgaben 8 Weitere Informationsmöglichkeiten Kapitel 1 9 Konfigurieren des Mail-Server-Dienstes 10 Mail-Server-Protokolle 10 Abgehende Mail 10 Eingehende Mail 12 Benutzerinteraktion mit dem Mail-Server-Dienst 12 Wo gespeichert wird 12 Speicherort für abgehende 12 Speicherort für eingehende 13 Maximale Anzahl von -Nachrichten pro Volume 13 Was der Mail-Server-Dienst nicht leistet 14 Verwenden von Netzwerkdiensten mit dem Mail-Server-Dienst 15 Konfigurieren von DNS für den Mail-Server-Dienst 16 Verwenden von SSL durch den Mail-Server 16 Aktivieren des sicheren -Transports mit SSL 17 Vorbereitungen 17 Auswirkungen von Benutzer-Account-Einstellungen auf den Mail-Server-Dienst 17 Bewegen von -Nachrichten vom Apple Mail-Server nach Mac OS X Server Version Überblick über die Mail-Server-Programme 18 Überblick über die Konfiguration 21 Konfigurieren des Mail-Server-Dienstes für eingehende Mail 21 Aktivieren sicherer POP-Identifikationsüberprüfung 21 Aktivieren weniger sicherer POP-Identifikationsüberprüfung 22 Konfigurieren von SSL-Transport für POP-Verbindungen 22 Aktivieren sicherer IMAP-Identifikationsüberprüfung 23 Aktivieren weniger sicherer IMAP-Identifikationsüberprüfung 3

4 24 Steuern der Anzahl an IMAP-Verbindungen 24 Konfigurieren von SSL-Transport für IMAP-Verbindungen 25 Konfigurieren des Mail-Server-Dienstes für abgehende 25 Aktivieren sicherer SMTP-Identifikationsüberprüfung 26 Aktivieren weniger sicherer SMTP-Identifikationsüberprüfung 27 Konfigurieren von SSL-Transport für SMTP-Verbindungen 27 Weiterleiten von SMTP-Mail über einen anderen Server 28 Unterstützen von Mail-Benutzern 28 Konfigurieren von -Einstellungen für Benutzer-Accounts 28 Konfigurieren der -Client-Software 29 Erstellen eines Administrator-Accounts 30 Erstellen zusätzlicher -Adressen für einen Benutzer 31 Einrichten weiterleitender -Adressen für einen Benutzer 31 Hinzufügen oder Löschen virtueller Domains 32 Begrenzen von Junk-Mail 33 Anfordern der SMTP-Identifikationsüberprüfung 33 Begrenzen von SMTP-Weiterleitung 34 Zurückweisen von SMTP-Verbindungen von bestimmten Servern 35 Zurückweisen von Mail von Absendern von einer Schwarzen Liste 36 Filtern von SMTP-Verbindungen Kapitel 2 37 Warten des Mail-Server-Dienstes 37 Starten und Stoppen des Mail-Server-Dienstes 38 Erneutes Laden des Mail-Server-Dienstes 38 Ändern der Protokolleinstellungen für den Mail-Server-Dienst für eingehende Mail 38 Verbessern der Leistung 39 Arbeiten mit -Ablage und Datenbank 39 Reparieren der Datenbank der -Ablage 40 Konvertieren der -Ablage und der -Datenbank von einer früheren Version 40 Verwenden von amsmailtool 41 Angeben des Speicherorts für -Datenbank und -Ablage 42 Sichern und Wiederherstellen von s 42 Überwachen von s und Ordnern 43 Zulassen des Administratorzugriffs auf die -Ordner 44 Sichern von s zwecks Überwachung und Archivierung 44 Überwachen des Mail Server-Dienstes 45 Anzeigen der gesamten Mail-Server-Aktivität 45 Anzeigen der Liste mit -Verbindungen 45 Anzeigen von -Accounts 46 Anzeigen von Mail-Server-Protokollen 46 Festlegen der Mail-Server-Protokollstufe 46 Archivieren von Mail-Server-Protokollstufen nach Zeitplan 4 Inhalt

5 47 Freigeben von Festplattenspeicher, der von Mail-Server-Protokoll-Archiven beansprucht wird 47 Umgang mit einem vollen Volume 48 Arbeiten mit nicht zustellbarer Mail 48 Weiterleiten unzustellbarer eingehender Mail 49 Weitere Informationen 49 Fachliteratur 49 Internet Kapitel 3 51 Mailing-Listen 51 Einrichten einer Liste 51 Aktivieren von Mailing-Listen 52 Definieren eines Listennamens 52 Hinzufügen eines Abonnenten 53 Ändern einer Liste 53 Hinzufügen eines Abonnenten zu einer vorhandenen Liste 53 Löschen eines Abonnenten aus der Liste 54 Ändern der Abonnentensenderechte 54 Suspendieren eines Abonnenten 55 Verwalten von Listen 55 Bestimmen eines Listenadministrators 55 Weitere Informationen Glossar 57 Index 61 Inhalt 5

6

7 Verwenden dieses Handbuchs Vorwort Überblick Dieses Handbuch erläutert, wie die Mail-Server-Dienste von Mac OS X Server verwaltet werden. Verwenden dieses Handbuchs Das erste Kapitel bietet einen Überblick über die Funktionsweise des Mail-Servers, seine Vorteile für Sie, Strategien für den effizienten Einsatz, Anleitungen für die Erstkonfiguration sowie Hinweise zur Durchführung kontinuierlich anfallender Aufgaben bezüglich Wartung und Verwaltung. Werfen Sie auch einen Blick in die Kapitel, in denen Dienste beschrieben werden, mit denen Sie noch nicht vertraut sind. Sie werden dabei möglicherweise feststellen, dass manche, bislang noch nicht verwendete Dienste Ihnen helfen können, Ihren Netzwerkbetrieb effizienter zu gestalten und die Netzwerkleistung für die Benutzer zu optimieren. Die meisten Kapitel verfügen am Ende über einen Abschnitt Weitere Informationen. Dort erhalten Sie Hinweise auf Web-Sites oder anderes Referenzmaterial mit weiteren Informationen zu dem jeweiligen Dienst. Erstkonfiguration von Mac OS X Server Wenn Sie Mac OS X Server noch nicht installiert und konfiguriert haben, tun Sie es jetzt. Bitte beachten Sie die Informationen im Dokument Mac OS X Server Einführung für Version 10.3 (oder neuer), das Sie mit Ihrer Software erhalten haben. Hier finden Sie Anleitungen zur Erstinstallation und Erstkonfiguration des Servers. Dieses Dokument bietet für viele Umgebungen alle Informationen und Hinweise, die erforderlich sind, um Ihren Server aufzustellen und für den ersten Betrieb zu konfigurieren. Informieren Sie sich in speziellen Abschnitten darüber, wie Sie individuelle Funktionen der Mail-Server-Dienste konfigurieren können. Achten Sie insbesondere auf die Informationen in den Abschnitten Überblick über die Konfiguration, Vorbereitungen und Erstkonfiguration. 7

8 Hilfe bei den täglichen Verwaltungsaufgaben Möchten Sie Einstellungen ändern, Server-Dienste überwachen, Serverprotokolle einsehen oder eine beliebige andere, täglich anfallende Verwaltungsaufgabe ausführen, informieren Sie sich zunächst in den schrittweisen Erläuterungen der Online-Hilfe zu den jeweiligen Programmen für die Serververwaltung. Die Verwaltungsaufgaben werden zwar im zweiten Kapitel dieses Handbuchs komplett dokumentiert, doch ist es zuweilen einfacher, die gewünschten Informationen während der Verwendung des Servers direkt in der Online-Hilfe nachzulesen. Weitere Informationsmöglichkeiten Zusätzlich zum vorliegenden Dokument finden Sie weitere Informationen zu Mac OS X Server in: Mac OS X Server Einführung für Version 10.3 (oder neuer). Hier werden Sie über Erstinstallation und -konfiguration Ihres Servers informiert. Mac OS X Server Migration auf Version 10.3 (oder neuer). Dieses Handbuch enthält Anweisungen für die Übernahme von Daten von vorhandenen Macintosh Computern nach Mac OS X Server. Der Online-Hilfe Ihres Servers Bitte lesen -Dokumente auf Ihrer Server-CD sowie unter: 8 Vorwort Verwenden dieses Handbuchs

9 1 Konfigurieren des Mail-Server-Dienstes 1 Mit dem Mail-Server-Dienst in Mac OS X Server können Netzwerkbenutzer über Ihr Netzwerk oder über das Internet senden und empfangen. Der Mail-Server sendet und empfängt mithilfe der Standard-Internet- -Protokolle: IMAP (Internet Message Access Protocol), POP (Post Office Protocol) und SMTP (Simple Mail Transfer Protocol). Außerdem verwendet der Mail-Server einen DNS-Server (DNS, Domain-Name System), um die Ziel-IP-Adresse abgehender zu ermitteln. In diesem Kapitel werden zunächst die Standardprotokolle beschrieben, die zum Senden und Empfangen von verwendet werden. Anschließend werden Funktionsweise und Konfiguration des Mail-Servers sowie die Erledigung folgender Aufgaben beschrieben: Konfigurieren des Mail-Server-Dienstes für eingehende und abgehende Mail Unterstützen von Mail-Benutzern Einschränken von Junk-Mail karin@schule.edu Das Internet robert@example.com Aus Aus Ein Ein Mail-Server für schule.edu Mail-Server für example.com 9

10 Mail-Server-Protokolle Bei einer Standard- -Client-Konfiguration wird SMTP zum Senden abgehender und POP und IMAP zum Empfangen eingehender verwendet. Mac OS X Server beinhaltet einen SMTP-Dienst sowie einen kombinierten POP- und IMAP-Dienst. Es kann hilfreich sein, sich die drei -Protokolle näher anzusehen. Abgehende Mail Über den Mail-Server-Dienst für abgehende können Ihre Benutzer ins Internet übertragen. Gemäß den Einschränkungen, die Sie definieren, überträgt der SMTP-Dienst auch zum Mail-Server-Dienst auf anderen Servern bzw. von diesen Servern. Wenn Ihre Mail-Benutzer Nachrichten an eine andere Internet-Domain senden, stellt Ihr SMTP-Dienst die abgehenden Nachrichten dem Mail-Server-Dienst der anderen Domain zu. Simple Mail Transfer Protocol (SMTP) SMTP ist ein Protokoll zum Senden und Übertragen von s. SMTP stellt abgehende des jeweiligen Benutzers in eine Warteliste. Anschließend werden die Nachrichten über das Internet an ihre Ziele übertragen, wo sie von den -Protokollen für eingehende entgegengenommen werden. Mac OS X Server verwendet Postfix ( als MTA (Mail Transfer Agent). Postfix bietet umfassende Unterstützung für das standardmäßige Internet-Protokoll SMTP. Die -Benutzer richten ihre Mail-Server-Dienste für abgehende für Ihren Mac OS X Server mit Postfix ein und greifen auf die eigene eingehende über Mac OS X Server mit dem Mail-Server-Dienst für eingehende zu. Wenn Sie sich für die Verwendung eines anderen MTA (Mail Transfer Agent) wie beispielsweise Sendmail entscheiden, ist es nicht möglich, Ihren Mail-Server mit den Mac OS X Server Verwaltungsprogrammen zu konfigurieren. Wenn Sie das Programm Sendmail anstelle von Postfix verwenden möchten, müssen Sie den aktuellen SMTP-Dienst über Postfix deaktivieren und anschließend Sendmail installieren und konfigurieren. Weitere Informationen zu Sendmail finden Sie auf der Web-Site: Eingehende Mail Die s werden vom Speicher für eingehende s über einen LDA (Local Delivery Agent) zum Posteingang des -Adressaten übertragen. Der LDA ist für die Abwicklung der lokalen Postverteilung zuständig. Der LDA sorgt dafür, dass das -Programm des Benutzers auf die s zugreifen kann. Für den Mail-Zugriff unter Mac OS X Server stehen zwei unterschiedliche Protokolle zur Verfügung: POP und IMAP. Mac OS X Server verwendet für die Bereitstellung der POP- und IMAP-Dienste Cyrus (asg.web.cmu.edu/cyrus). 10 Kapitel 1 Konfigurieren des Mail-Server-Dienstes

11 Post Office Protocol (POP) POP (Post Office Protocol) wird nur zum Empfangen, nicht zum Senden von verwendet. Der Mail-Server-Dienst von Mac OS X Server speichert eingehende POP-Mail, bis die Benutzer eine Verbindung zum Mail-Server herstellen und die bereitgehaltene laden. Nachdem POP-Mail auf dem Computer eines Benutzers geladen wurde, wird sie nur noch dort gespeichert. Der Benutzer des Computers trennt die Verbindung zum Mail-Server, und der Benutzer kann die empfangene POP-Mail lesen, verwalten und beantworten. Der POP-Server ist mit einem Postamt vergleichbar, das Post lagert und an eine bestimmte Adresse zustellt. Ein Vorteil von POP besteht darin, dass Ihr Server die nicht speichern muss, die von den Benutzern geladen wurde. Daher benötigt Ihr Server auch nicht so viel Speicherplatz wie bei Verwendung des IMAP-Protokolls. Da die jedoch vom Server entfernt wird, besteht im Fall eines Festplattenfehlers auf einem Client-Computer auch keine Möglichkeit, diese Dateien wiederherzustellen, es sei denn, es wurden Sicherungskopien angefertigt. Ein weiterer Vorteil von POP besteht darin, dass POP-Verbindungen nur vorübergehend bestehen. Ist die Übertragung einer abgeschlossen, wird die Verbindung sofort wieder getrennt, wodurch die Inanspruchnahme sowohl des Netzwerks als auch des Mail-Servers reduziert wird. Für Benutzer, die von mehreren Computern (beispielsweise einem privaten Computer, einem Büro-Computer oder unterwegs von einem Laptop) aus auf zugreifen, ist POP nicht die beste Wahl. Wenn ein Benutzer über das Protokoll POP abruft, wird diese auf den Computer des Benutzers geladen und gewöhnlich endgültig vom Server entfernt. Meldet sich der Benutzer später von einem anderen Computer aus beim Server an, kann er nicht mehr auf die zuvor geladene zugreifen. Internet Message Access Protocol (IMAP) IMAP (Internet Message Access Protocol) ist die Lösung für Benutzer, die mehrere Computer für den Empfang von verwenden müssen. IMAP ist ein -Protokoll für Client-Server, das Benutzern die Möglichkeit gibt, ihre von einem beliebigen Standort aus über das Internet zu empfangen. Benutzer können mit verschiedenen IMAP-konformen -Clients Mail senden und lesen. Mit IMAP wird die eines Benutzers zum Server übertragen und in einem fernen Postfach auf dem Server abgelegt. Den Benutzern hingegen wird die angezeigt, als wäre sie auf ihrem lokalen Computer gespeichert. Ein Hauptunterschied zwischen IMAP und POP besteht darin, dass die mit IMAP nach dem Laden nicht gelöscht wird, sondern vom Benutzer selbst gelöscht werden muss. Kapitel 1 Konfigurieren des Mail-Server-Dienstes 11

12 Der Computer des IMAP-Benutzers kann den Server nach Kopfzeilen oder nach dem Hauptteil bestimmter Nachrichten fragen bzw. nach Nachrichten suchen, die bestimmte Kriterien erfüllen. Diese s werden beim Öffnen durch den Benutzer geladen. IMAP- Verbindungen sind persistent und bleiben geöffnet, wodurch die Inanspruchnahme sowohl des Servers als möglicherweise auch des Netzwerks erhalten bleibt. Benutzerinteraktion mit dem Mail-Server-Dienst Mails werden dem Empfänger über einen Mail User Agent (MUA) ausgeliefert. Ein MUA wird gewöhnlich auch als -Client oder -Programm bezeichnet. Diese -Clients werden häufig auf den lokalen Computern der Benutzer ausgeführt. Die -Programme der Benutzer müssen so konfiguriert werden, dass abgehende Nachrichten an den korrekten Mail-Server-Dienst für abgehende übertragen und eingehende Nachrichten von dem Mail-Server-Dienst für eingehende empfangen werden. Durch diese Konfigurationen kann die Verarbeitungsauslastung Ihres Servers sowie die verfügbare Speicherkapazität beeinflusst werden. Wo gespeichert wird Mail wird entweder in einer Warteliste für abgehende Mails zur Übertragung an einen entfernten Server oder an einem lokalen, durch die lokalen Mail-Benutzer zugänglichen Speicherort abgelegt. Speicherort für abgehende Abgehende Mails werden standardmäßig im folgenden Spool-Ordner auf dem Startvolume abgelegt: /var/spool/postfix Es handelt sich dabei um einen temporären Speicherort. Die wird dort solange gespeichert, bis sie erfolgreich ins Internet übertragen wurde. Diese Speicherorte können auf jedes zugreifbare Volume (lokal oder NFS-aktiviert) bewegt und durch den -Administrator über symbolische Links verbunden werden. Speicherort für eingehende Der Mail-Server protokolliert die eingehenden -Nachrichten in einer kleinen Datenbank (BerekeleyDB.4.1). Die Nachrichten selbst sind in der Datenbank allerdings nicht enthalten. Die einzelnen Nachrichten werden für jeden einzelnen Benutzer als separate Datei in einem -Ordner abgelegt. Eingehende wird im folgenden Verzeichnis auf dem Startvolume abgelegt: /var/spool/imap/[benutzername] 12 Kapitel 1 Konfigurieren des Mail-Server-Dienstes

13 Cyrus erstellt eine Datenbank-Indexdatei im Ordner mit Benutzernachrichten. Sie können für den Speicherort eines oder aller -Ordner und Datenbankindices einen anderen Ordner, ein anderes Volume oder eine andere Volumepartition angeben. Sie können sogar ein Netzwerkvolume auf einem anderen Server als Speicherort für Mail- Ordner und Datenbank angeben. Allerdings kann es bei Verwendung eines Netzwerkvolumes zu Leistungsbeeinträchtigungen kommen. Die eingehenden s bleiben auf dem Server erhalten, bis sie durch einen Mail User Agent (MUA) gelöscht werden. Maximale Anzahl von -Nachrichten pro Volume Wie bereits erwähnt, speichert der Mail-Server-Dienst jede einzelne -Nachricht in einer separaten Datei. Aus diesem Grund richtet sich die maximale Anzahl der Nachrichten, die auf einem Volume gespeichert werden können, nach der maximalen Anzahl an Dateien, die auf dem Volume abgelegt werden können. Die maximale Anzahl an Dateien, die auf einem Volume abgelegt werden können, das mit dem Format Mac OS Extended arbeitet (wird bisweilen auch als Format HFS+ bezeichnet), richtet sich nach folgenden Faktoren: Größe des Volumes Größen der einzelnen Dateien Mindestgröße einer Datei (standardmäßig ein 4K-Block) Beispielsweise hat ein 4GB umfassendes Volume im Format HFS+ mit einer standardmäßigen Blockgröße von 4KB eine Million verfügbarer Blöcke. Ein derartiges Volume könnte maximal eine Million Dateien der Größe 4KB bzw. eine Million -Nachrichten der Größe 4KB oder weniger aufnehmen. Wären bei den -Nachrichten auch einige größer als 4KB, könnte das Volume entsprechend weniger Dateien aufnehmen. Auf einem größeren Volume mit derselben standardmäßigen Blockgröße könnten proportional mehr Dateien abgelegt werden. Was der Mail-Server-Dienst nicht leistet Folgende Zusatzfunktionen werden vom Mail-Server-Dienst von Mac OS X Server nicht bereitgestellt: Filtern von Viren Identifizieren unerwünschter kommerzieller (Junk-Mail) Filtern der -Inhalte Jede der genannten Zusatzfunktionen kann für die Verwendung mit dem Mail-Server- Dienst von Mac OS X Server konfiguriert werden. Die Zusatzfunktionen können von verschiedenen Entwicklern bezogen werden. Kapitel 1 Konfigurieren des Mail-Server-Dienstes 13

14 Verwenden von Netzwerkdiensten mit dem Mail-Server-Dienst Der Mail-Server-Dienst verwendet für die Zustellung von s Netzwerkdienste. Vor dem Senden einer muss Ihr Mail-Server-Dienst durch einen DNS-Server (Domain-Name System) die IP-Adresse (Internet Protocol) des Zielsystems ermitteln lassen. Der DNS-Server wird benötigt, weil die Benutzer ihre abgehende gewöhnlich durch Angabe eines Domain-Namens wie example.com adressieren, statt eine IP-Adresse wie anzugeben. Damit eine abgehende Nachricht gesendet werden kann, muss dem Mail-Server die Ziel-IP-Adresse bekannt sein. Der Mail-Server- Dienst nutzt einen DNS-Server zum Ermitteln der IP-Adressen, die bestimmten Domain- Namen zugeordnet sind. Wie im Handbuch Netzwerkdienste Administration erläutert, kann der DNS-Server durch Ihren Internet-Anbieter oder durch Mac OS X Server zur Verfügung gestellt werden. Zusätzlich kann über einen so genannten Mail Exchange- oder MX-Eintrag insofern Redundanz hergestellt werden, als für eine Domain ein alternativer Mail-Host angegeben werden kann. Ist der primäre Mail-Host nicht verfügbar, kann die Mail an den alternativen Mail-Host gesendet werden. In einem MX-Eintrag können sogar mehrere Mail-Hosts angegeben sein, wobei jeder eine Prioritätsnummer erhält. Ist der Host mit der höchsten Priorität ausgelastet, kann Mail an den Host mit der nächstniedrigeren Priorität gesendet werden, und so weiter. Der Mail-Server-Dienst verwendet DNS wie folgt: 1 Der sendende Server erkundigt sich nach dem Domain-Namen des -Empfängers (dem Teil der Adresse, der sich hinter dem befindet). 2 Der sendende Server überprüft den MX-Eintrag hinsichtlich dieses Domain-Namens, um so den empfangenden Server zu finden. 3 Wird der empfangende Server gefunden, wird die Nachricht übertragen. 4 Wird kein MX-Eintrag zu dem Domain-Namen gefunden, geht der sendende Server meist davon aus, dass der Name des empfangenden Servers und der Domain-Name identisch sind. In diesem Fall führt der sendende Server eine Adressabfrage zu diesem Domain-Namen durch und versucht, die Datei dorthin zu übertragen. Ohne korrekt konfigurierten MX-Eintrag im DNS-Dienst kann die den gewünschten Server möglicherweise nicht erreichen. 14 Kapitel 1 Konfigurieren des Mail-Server-Dienstes

15 Konfigurieren von DNS für den Mail-Server-Dienst Beim Konfigurieren von DNS für den Mail-Server-Dienst werden MX-Einträge mit Ihrem eigenen DNS-Server aktiviert. Wenn Sie mit einem Internet-Anbieter arbeiten, der Ihnen den DNS-Dienst bereitstellt, müssen Sie sich mit ihm in Verbindung setzen, damit er Ihre MX-Einträge aktiviert. Führen Sie die folgenden Schritte nur dann aus, wenn Sie über Mac OS X Server Ihren eigenen DNS-Dienst bereitstellen. Gehen Sie wie folgt vor, um MX-Einträge zu aktivieren: 1 Wählen Sie im Programm Server Admin in der Spalte Computer & Dienste den DNS-Dienst aus. 2 Klicken Sie in Einstellungen. 3 Klicken Sie in Zonen. 4 Wählen Sie die gewünschte Zone aus. 5 Klicken Sie unter dem Bereich Einträge in die Taste Hinzufügen. 6 Wählen Sie MX aus dem Einblendmenü Typ. 7 Geben Sie in das Feld Von den Domain-Namen (wie beispielsweise example.com ) ein. 8 Geben Sie in das Feld An den Namen des Mail-Servers (wie beispielsweise mail.example.com ) ein. 9 Soll mit mehreren Mail-Servern gearbeitet werden, müssen Sie den betreffenden Server mit einer Priorität kennzeichnen. 10 Durch eine niedrige Nummer geben Sie an, dass für den Empfang von s zuerst dieser Mail-Server (sofern vorhanden) ausgewählt wird. 11 Klicken Sie in Sichern. Wenn Sie zu Redundanzzwecken mehrere Server einrichten müssen, ist es erforderlich, zusätzliche MX-Einträge hinzuzufügen. Weitere Informationen hierzu finden Sie im Handbuch Netzwerkdienste Administration. Kapitel 1 Konfigurieren des Mail-Server-Dienstes 15

16 Verwenden von SSL durch den Mail-Server Durch SSL-Verbindungen (SSL, Secure Sockets Layer) wird sichergestellt, dass die zwischen Ihrem Mail-Server und den Mail-Clients Ihrer Benutzer übertragenen Daten verschlüsselt werden. Dadurch ist ein sicherer und vertraulicher Transport der - Nachrichten über ein lokales Netzwerk möglich. Der Transport mit SSL bietet aber keine sicherheitsrelevante Identifikationsüberprüfung, sondern lediglich einen sicheren Transfer von Ihrem Mail-Server zu Ihren Clients. Weitere Informationen zur sicherheitsrelevanten Identifikationsüberprüfung finden Sie im Handbuch Open Directory Administration. Bei eingehender unterstützt der Mail-Server sichere Mail-Verbindungen mit Mail- Client-Software, die sie anfordert. Wenn ein Mail-Client eine SSL-Verbindung anfordert, kann der Mail-Server automatisch entsprechend reagieren, vorausgesetzt, die betreffende Option wurde aktiviert. Der Mail-Server stellt Clients, die SSL nicht anfordern, weiterhin Nicht-SSL-Verbindungen (nicht verschlüsselte Verbindungen) zur Verfügung. Ob ein Mail-Client eine SSL-Verbindung herstellt, ist von seiner Konfiguration abhängig. Bei abgehender unterstützt der Mail-Server-Dienst sichere Mail-Verbindungen zwischen SMTP-Servern. Wenn ein SMTP-Server eine SSL-Verbindung anfordert, kann der Mail-Server-Dienst automatisch entsprechend reagieren, vorausgesetzt, die betreffende Option wurde aktiviert. Es ist weiterhin möglich, Mail-Server-Diensten, die SSL nicht anfordern, Nicht-SSL-Verbindungen (nicht verschlüsselte Verbindungen) zur Verfügung zu stellen. Aktivieren des sicheren -Transports mit SSL Für den Mail-Server-Dienst müssen bestimmte Konfigurationseinstellungen vorgenommen werden, damit SSL-Verbindungen automatisch aufgebaut werden können. Grundsätzlich sind folgende Schritte auszuführen: Generieren einer CSR-Anforderung (Certificate Signing Request) sowie Erstellen eines Schlüsselbunds Verwenden der CSR-Anforderung zur Beschaffung eines SSL-Zertifikats bei der ausstellenden Institution. Weitere Informationen zum Aktivieren von SSL finden Sie in den Handbüchern Web-Technologien Administration und Open Directory Administration. Sollten Sie in einer früheren Version von Mac OS X Server bereits ein entsprechendes Zertifikat erstellt haben, können Sie dieses wegen fehlender Kompatibilität nicht für den aktuellen Mail-Server-Dienst verwenden. Detaillierte Anweisungen zum Zulassen oder Anfordern des -Transports mit SSL finden Sie in den folgenden Abschnitten: Konfigurieren von SSL-Transport für POP-Verbindungen auf Seite 22 Konfigurieren von SSL-Transport für IMAP-Verbindungen auf Seite 24 Konfigurieren von SSL-Transport für SMTP-Verbindungen auf Seite Kapitel 1 Konfigurieren des Mail-Server-Dienstes

17 Vorbereitungen Bevor Sie den Mail-Server-Dienst zum ersten Mal konfigurieren, müssen Sie Folgendes tun: Entscheiden Sie, ob Sie POP, IMAP oder beides für eingehende Mail verwenden wollen. Wenn Ihr Server Mail-Dienste über das Internet bereitstellt, benötigen Sie einen registrierten Domain-Namen. Außerdem müssen Sie in Erfahrung bringen, ob Ihr Internet-Anbieter Ihre MX-Einträge erstellt oder ob Sie dies in Ihrem eigenen DNS- Server-Dienst tun. Stellen Sie fest, wer Ihren Mail-Server nutzen wird, aber noch keinen Benutzer- Account in einer Verzeichnis-Domain besitzt, zu der Ihr Mail-Server Zugang hat. Für diese Mail-Benutzer müssen Sie Benutzer-Accounts erstellen. Bestimmen Sie die in Bezug auf s zu erwartenden Speicheranforderungen, und stellen Sie sicher, dass ausreichend Festplattenspeicher zur Aufnahme des zu erwartenden -Aufkommens zur Verfügung steht. Stellen Sie fest, welche Anforderungen hinsichtlich Identifikationsüberprüfung und Transportsicherheit bestehen. Auswirkungen von Benutzer-Account-Einstellungen auf den Mail-Server-Dienst Zusätzlich zur im vorliegenden Kapitel beschriebenen Konfiguration des Mail-Server- Dienstes gibt es auch die Möglichkeit, einige -Einstellungen für jeden Benutzer, dem auf Ihrem Server ein Benutzer-Account zugeordnet ist, einzeln anzugeben. Zu jedem Benutzer-Account gibt es Einstellungen, die Folgendes bewirken: Aktivieren oder Deaktivieren des Mail-Server-Dienstes für den Benutzer-Account oder Weiterleiten der für den Account eingehenden s an eine andere - Adresse. Angeben des Namens des Servers, der für den betreffenden Benutzer-Account die zustellt. Festlegen eines Anteils am Festplattenspeicher, der für das Speichern der dieses Benutzer-Accounts vorbehalten sein soll. Angeben des Protokolls für die eingehende des Benutzer-Accounts: POP, IMAP oder beides. Bewegen von -Nachrichten vom Apple Mail-Server nach Mac OS X Server Version 10.3 Wenn Sie für Ihren Server eine Aktualisierung von einer Version vor Mac OS X Server v.10.3 vorgenommen haben und über eine Apple Mail-Server-Datenbank verfügen, müssen Sie Ihre -Datenbank nach Mac OS X Server v.10.3 Mail-Server migrieren. Genauere Anweisungen und Beschreibungen der Dienstprogramme finden Sie in den Abschnitten Konvertieren der -Ablage und der -Datenbank von einer früheren Version auf Seite 40 und Verwenden von amsmailtool auf Seite 40. Kapitel 1 Konfigurieren des Mail-Server-Dienstes 17

18 Überblick über die Mail-Server-Programme Mithilfe der folgenden Programme können Sie den Mail-Server-Dienst einrichten und verwalten. Server Admin: Zum Starten, Stoppen, Konfigurieren und Überwachen des Mail- Server-Dienstes bei Installation von Mac OS X Server Arbeitsgruppen-Manager: Zum Erstellen von Benutzer-Accounts für -Benutzer und Konfigurieren der -Optionen der einzelnen Benutzer Terminal: Zum Einsetzen für Aufgaben, für die UNIX Befehlszeilenprogramme verwendet werden (beispielsweise zum Migrieren und Wiederherstellen der -Datenbank) Überblick über die Konfiguration Der Mail-Server-Dienst kann im Rahmen der Installation von Mac OS X Server automatisch konfiguriert und gestartet werden. Eine Option zur Einrichtung des Mail-Server- Dienstes ist im Programm Systemassistent enthalten, das nach Abschluss des Installationsvorgangs automatisch ausgeführt wird. Wenn Sie diese Option wählen, wird der Mail-Server-Dienst wie folgt eingerichtet: SMTP, POP und IMAP sind alle aktiv und verwenden Standardanschlüsse. Verwendung von Standardmethoden für die Identifikationsüberprüfung (nicht Kerberos), POP und IMAP sind auf Klartextkennwörter eingestellt (APOP und CRAM-MD-5 deaktiviert) und SMTP-Identifikationsüberprüfung ist deaktiviert Ausschließlich lokale Mail-Zustellung (keine über das Internet). Eingeschränkte -Weiterleitung. Wenn Sie diese Basiskonfiguration ändern wollen oder den Mail-Server-Dienst noch nicht eingerichtet haben, müssen Sie folgende Aufgaben ausführen, um den Mail- Server-Dienst einzurichten: Schritt 1: Entwerfen Sie zunächst einen Plan. Im Abschnitt Vorbereitungen auf Seite 17 finden Sie eine Liste von Punkten, die Sie bedenken sollten, bevor Sie einen vollständigen Mail-Server-Dienst einrichten. Schritt 2: Konfigurieren der MX-Einträge Wenn Sie den Benutzern die Möglichkeit geben wollen, Mail über das Internet zu senden und zu empfangen, müssen Sie sicherstellen, dass der DNS-Server mit den entsprechenden MX-Einträgen für Ihren Mail-Server-Dienst eingerichtet ist. Wenn Ihr Internet-Anbieter DNS-Dienste für Ihr Netzwerk bereitstellt, können Sie ihn bitten, MX-Einträge für Sie zu erstellen. Ihr Internet-Anbieter benötigt den DNS- Namen Ihres Mail-Servers (wie beispielsweise mail.example.com) und die IP-Adresse Ihres Servers. Wenn Sie über Mac OS X Server DNS-Dienste bereitstellen, müssen Sie (wie im Abschnitt Konfigurieren von DNS für den Mail-Server-Dienst auf Seite 15 beschrieben), Ihre eigenen MX-Einträge erstellen. 18 Kapitel 1 Konfigurieren des Mail-Server-Dienstes