Mail doch einfach selber

Transkript

1 Mail doch einfach selber Aufsetzen eines Mailservers mit Postfix und Dovecot , Frank Agerholm, Linux User Group Flensburg e.v.

2 Agenda Was ist Einrichtung des Netzwerkes Mailen auf dem eigenen System Installation des Mailsystems im Netzwerk -Zugriff mit IMAP einrichten Frank Agerholm 4

3 Aufbau einer -Adresse Frank Agerholm 5

4 Aufbau eines Hostnamens Frank Agerholm 6

5 Auch eine korrekte Frank Agerholm 7

6 Handout Download des Handouts PDF Format Anleitung für diesen Workshop Enthält die Befehle, Dateien und Aufgaben Frank Agerholm 8

7 Das Netzwerk für den Workshop Einstellungen für das LAN IP: XXX Netzmaske: Gateway: Nameserver: Hostname IP Verwendung smtp.edu.lan SMTP Mailrelay mailstore.edu.lan IMAP, Webmail nsm.edu.lan DNS X dhcp.lan X (34-126) DHCP-Workstation X static.lan X ( ) Feste IPs für Teilnehmer vmx.edu.lan X Teilnehmer VM Frank Agerholm 9

8 DNS für den Workshop edu.lan, dhcp.lan, static.lan Auflösung von Namen in IP-Adressen Mailrouting in-addr.arpa, in-addr.arpa Auflösung von IP-Adressen in Namen DNS-Resolver leitet alle anderen DNS-Anfragen weiter Frank Agerholm 10

9 Netzwerkeinstellungen für einen Mailserver Jeder Server hat einen eindeutigen FQDN Jede IP hat einen eindeutigen Hostnamen eingetragen in der Datei /etc/hosts übereinstimmend mit dem DNS mindestens für den FQDN saubere DNS-Einstellungen Hostname löst in eine IP auf diese IP löst in einen Hostnamen auf beide Auflösungen stimmen überein die Konfiguration ist rebootfest Frank Agerholm 11

10 Konfiguration der Testsysteme Handout Kapitel Frank Agerholm 12

11 Mailen auf der Kommandozeile echo Moin mailx -s "Erste Mail" Frank Agerholm 13

12 Mailindex mit mutt Frank Agerholm 14

13 Mail lesen mit mutt Frank Agerholm 15

14 Mail schicken mit mutt Frank Agerholm 16

15 Weiteren Linux Benutzer anlegen Anlegen eines weiteren Benutzers sudo useradd -d /home/postit -s /bin/bash -m -c "Post IT" postit Setzen des Passwortes sudo passwd postit Frank Agerholm 17

16 Installation von Postfix zuständig für die Übertragung von s Installation mit sudo apt-get install postfix verschiedene Basis-Konfigurationen wir verwenden "local only" Schreibt Logmeldungen über jede Aktion Datei: /var/log/mail.log sudo less /var/log/mail.log Frank Agerholm 18

17 Postfix installieren und Testen Handout Kapitel Frank Agerholm 19

18 Postfix Konfiguration Konfigdatei /etc/postfix/master.cf /etc/postfix/main.cf Konfigänderungen über Editor oder... Befehl postconf muss als root ausgeführt werden (sudo) Setzen eines Wertes postconf -e inet_interfaces="localhost demo" Abfragen einer Einstellung postconf default_transport postconf -d default_transport Frank Agerholm 20

19 s nach Aussen Konfigeinstellungen anpassen default_transport=smtp relay_transport=relay inet_interfaces="localhost <hostname>" Die Transports sind Programmteile von Postfix Sie Steuern die Übertragung von Mails z.b. beantwortet der Transport "error" alle s mit einer Fehlermeldung Relay bezeichnet die Weiterleitung von Mails, für die der Server selbst nicht zuständig ist Frank Agerholm 21

20 Aktivieren neuer Postfix Einstellungen Das Ändern der Konfigdateien ändert nichts an der laufenden Instanz von Postfix Restarten von Postfix service postfix restart muss als root ausgeführt werden (sudo) Frank Agerholm 22

21 SMTP Protokoll Simple Mail Transport Protocol Ablauf einer SMTP-Verbindung 1)Aufbau der TCP-Verbindung 2)Senden einer Begrüßungszeile mit dem eigenen Hostnamen 3)Erhalt der Liste unterstützter SMTP-Features vom Server 4)Übermitteln der Absender -Adresse 5)Übermitteln der Empfänger -Adresse(n) 6)Übermitteln der eigentlichen 7)Beenden der Verbindung Frank Agerholm 23

22 SMTP Befehle Befehl EHLO <hostname> MAIL FROM: < > RCPT TO: < > DATA QUIT Bedeutung Begrüßung an den Mailserver Absender der Empfänger (ggf. mehrfach) Übermittlung der eigentlichen Beenden der Verbindung Es gibt noch weitere Befehle vor allem für die Benutzerauthentifizierung Jeder Befehl wird vom SMTP-Server beantwortet Die Antwort auf den EHLO Befehl enthält eine Auflistung der verfügbaren Erweiterungen Frank Agerholm 24

23 SMTP mit Telnet Telnet baut eine simple TCP-Verbindung auf Installation mit sudo apt-get install telnet SMTP hat den Standard-Port 25 Aufbau der Verbindung mit telnet smtp.edu.lan Frank Agerholm 25

24 SMTP mit swaks Swaks vereinfacht die SMTP tests Installation mit sudo apt-get install swaks wichtige Parameter --from --to --server --help Beispiel Absender- Empfänger- SMTP-Server weitere Hilfe swaks --server smtp.edu.lan --from --to Frank Agerholm 26

25 Mail Tests Handout Abschnitt 4.1 bis Frank Agerholm 27

26 Orientierungsprobleme mit DNS lösen nicht alle Domains haben einen eigenen Mailserver Über MX-Einträge im DNS wird der zuständige Mailserver für eine Domain hinterlegt. Mehrere Einträge sind dabei möglich edu.lan IN MX 10 mailstore.edu.lan edu.lan IN MX 20 smtp.edu.lan Ist kein MX-Eintrag vorhanden, wird nach Adress-Eintrag gesucht Frank Agerholm 28

27 Mail Tests Handout Abschnitt Frank Agerholm 29

28 virtuelle Domains viele unterschiedliche Domains auf einem Server bei virtuellen Domains liegen viele Postfächer bei einem Linux-Benutzer Postfix kann virtuelle Domains verwalten betreiben und Mails dahin zustellen Frank Agerholm 30

29 Organisation des Mailstores Ein Linux Benutzer für alle virtuellen Domains Gruppe "vmail" (GID: 5000) Benutzer "vmail" (UID: 5000) Homeverzeichnis: /srv/vmail/ Basisverzeichnis für alle Domains /srv/vmail/domains/ Beispielverzeichnis für eine Domain /srv/vmail/domains/example.net/ Beispielverzeichnis für ein Postfach /srv/vmail/domains/example.net/frank/ Frank Agerholm 31

30 Postfix Lookup Tables Konfigurationstabellen z.b. Liste aller Domains Liste von -Weiterleitungen Eine Liste hat immer einen Key und ein Value z.b. für -Weiterleitungen Key: Value: Verschiedene Formate für Tabellen (z.b. hash) Umwandlung von Textfiles in db-files postmap <dateiname> Frank Agerholm 32

31 Postfix Liste der virtuellen Domains /etc/postfix/virtual_mailbox_domains edu.lan OK example.net OK example.org OK Frank Agerholm 33

32 Postfix Liste der Postfächer /etc/postfix/virtual_mailbox_maps edu.lan/frank/ example.net/noc/ example.org/frank/ Frank Agerholm 34

33 Postfix Liste der Weiterleitungen /etc/postfix/virtual_alias_maps Frank Agerholm 35

34 Erstellen der Testdomains jeder Teilnehmer wählt eine Domain aus Alle Domains müssen auf ".lan" enden Infos für DNS-Einstellung an den Dozenten Name der Domain FQDN des zuständigen Mailservers um Tipfehler zu vermeiden per Mail an Frank Agerholm 36

35 Postfix Einstellungen für virtuelle Domains Einstellung virtual_mailbox_base virtual_uid_maps virtual_gid_maps virtual_mailbox_domains virtual_mailbox_maps virtual_alias_maps Bedeutung Basisverzeichnis für alle Domains UIDs für Domains GID für Domains Liste mit virtuellen Domains Liste mit den virtuellen -Adressen Liste mit Aliases Handout Kapitel 5 Postfix restart nicht vergessen Frank Agerholm 37

36 Zugriff auf die virtuellen Postfächer direkter Zugriff auf dem Mailserver zu kompliziert Möglichkeiten für den Netzwerk-Zugriff IMAP POP3 Mails verbleiben auf dem Server Mails werden heruntergeladen und gelöscht Postfix kann kein IMAP oder POP Frank Agerholm 38

37 Dovecot Serverdienst für IMAP POP3 verschiedene Passwortdatenbanken Textdateien SQL-Datenbanken Verzeichnisdienste weitere Features Größenbeschränkungen f. Postfächer (Quota) Mailfilterung beim Posteinang SSL kann kein SMTP Frank Agerholm 39

38 Dovecot Grundeinrichtung Installation mit sudo apt-get install dovecot-imapd Konfiguration in mehreren Dateien unter /etc/dovecot/ /etc/dovecot/conf.d/ Konfigurieren des Speicherplatzes Konfigurieren der Passwortdatenbank Konfigurieren der Userdatenbank Frank Agerholm 40

39 Dovecot Speicherplatz Datei /etc/dovecot/conf.d/10-mail.conf Einstellung mail_location maildir:/srv/vmail/domains/%d/%n %d Domain Name edu.lan %n Postfach ohne Domain frank muss zu Postfix Konfiguration passen! wird verwendet, wenn ein Postfach noch nicht existiert und neu angelegt werden muss Frank Agerholm 41

40 Dovecot Benutzerauthentifizierung Datei /etc/dovecot/conf.d/10-auth.conf (am Ende der Datei) default include deaktivieren include für auth-static.conf.ext aktivieren Frank Agerholm 42

41 Dovecot Passwort- und Userdatenbank Datei /etc/dovecot/conf.d/auth-static.conf.ext Passwortdatenbank als Datei mit Passwort Hash Passwort mit Befehl doveadm pw generieren Defaultwerte für Benutzerdatenbank anpassen Benutzer, Gruppe, Speicherort muss zu Postfix Konfig passen! Frank Agerholm 43

42 Dovecot konfigurieren und testen Handout Kapitel Frank Agerholm 44

43 SMTP mit Passwort Postfix macht bisher kein Relay Relay ohne Passwort ist unerwünscht (SPAM) Postfix soll Passwort-DB vom Dovecot nutzen SASL ist eine Schnittstelle für Authentifizierung Dovecot wird als SASL-Server konfiguriert Postfix wird als SASL-Client konfiguriert Postfix und Dovecot unterhalten sich für SASL über einen Unix-Socket (Datei) Frank Agerholm 45

44 SMTP-Auth: Dovecot Anpassung Datei /etc/dovecot/conf.d/10-master.conf Einstellung im service "auth" unix_listener Pfad zum Socket mode, user und group müssen für Postfix passen Frank Agerholm 46

45 SMTP-Auth: Postfix Anpassung Einstellung smtpd_sasl_type smtpd_sasl_path smtpd_sasl_auth_enabled smtpd_relay_restrictions smtpd_recipient_restrictions Bedeutung SASL-Implementierung (dovecot) Pfad zum Socket (relativ zu /var/spool/postfix/) Aktivierung der SASL Schnittstelle Liste der Relay-Einschränkungen, Ablehnen mit: defer_unauth_destination (ab Postfix 2.10.x) Liste der Relay-Einschränkungen, Ablehnen mit: reject_unauth_destination (bis Postfix 2.9.x) Vorsicht bei den Restrictions!!! Frank Agerholm 47

46 SMTP-Auth: Einrichten und Testen Handout Kapitel Frank Agerholm 48

47 Weitere Hilfen Mit den Paketen wurden man-pages installiert apropos postfix apropos dovecot man 5 postconf man swaks man mutt In den Konfigdateien von Dovecot sind viele Hilfen enthalten Frank Agerholm 49

48 Langeweile? Wie wäre es damit... Programme zur Mailabholung getmail fetchmail Webmail für den Zugriff von Unterwegs TLS Verschlüsselung von SMTP, IMAP, POP3 Serverseitige Mailfilterung mit Sieve und Dovecot Frank Agerholm 50

49 Danke für Ihre Aufmerksamkeit Frank Agerholm 52