Inhaltsverzeichnis. I. Grundlagen. 1 Einführung in Postfix 3. 2 SMTP-Kommunikation im Überblick 7

Transkript

1 Inhaltsverzeichnis I. Grundlagen 1 Einführung in Postfix 3 2 SMTP-Kommunikation im Überblick Kommunikation Wie wird eine transportiert? SMTP-Kommunikation ESMTP-Kommunikation 11 3 Systemvorbereitung Korrekter Hostname Konnektivität sicherstellen Verlässliche Systemzeit Protokollierdienst syslog konfigurieren DNS-Namensauflösung konfigurieren DNS für Mailserver 23 4 Mailserver für eine Domain einrichten Ziele einer Basiskonfiguration Konfiguration des Hostnamens final destination konfigurieren Die Ursprungsdomain konfigurieren Den root-alias vervollständigen Basiskonfiguration testen Aliase einrichten Allgemeine Netzwerkeinstellungen Relay-Rechte für das eigene Netzwerk konfigurieren 45 5 Mailserver als Einwahlserver einrichten DNS-Namensauflösung deaktivieren Relay-Regeln anpassen Relayhost definieren Transport von aufschieben Transport von einleiten 53

2 xii Inhaltsverzeichnis 5.6 Relay-Regeln für den Einwahl-Server konfigurieren 54 6 Aufbau und Architektur von Postfix Postfix-Dämonen Postfix-Warteschlangen Maps Hilfsprogramme 78 II. Inhalte kontrollieren 7 Das Postmaster- -Einmaleins Grundlagen des Message-Transports SMTP-Kommunikation kontrollieren: Envelope Kontrolle des Inhalts einer Nachricht 93 8 Wie Interne Message Transfer Restrictions funktionieren Auslöser von Restrictions Arten von Regeln Anwendungsbereich von Restriktionen Restriktionen entwickeln Restriction Classes Interne Message Transfer Restrictions anwenden Wie erstellt und implementiert man Restriktionen? RFC-Konformität fordern RFC-Konformität beibehalten Reihenfolge der Abarbeitung von RFC-Restriktionen Anti-Spam-Maßnahmen Anwendungsfälle für Restriction Classes Externe Message Transfer Restrictions Warum gibt es die Policy-Delegierung? Wie funktioniert Policy-Delegierung? Wie sieht das Protokoll aus? Den policy-daemon konfigurieren postgrey - Beispiel für policy-daemon-lmplementierungen Wie interne Content-Filter funktionieren Wie funktionieren *_checks? Abschnitte einer und dazugehörige *_checks Was ist nun das Besondere daran? Wann werden die *_checks durchgeführt? Welche Aktionen können *_checks auslösen? 167

3 12 Interne Content-Filter anwenden Map-Typen für reguläre Ausdrücke in Postfix prüfen *_checks ohne Mailverlust entwickeln Header überprüfen MIME-header abprüfen Header angehängter s überprüfen Body überprüfen Wie externe Content-Filter funktionieren Was ist der beste Zeitpunkt zum Filtern der Mail? content_filter: Erst queuen, dann filtern content_filter und Adressumschreibung smtpd_proxy_filter: Erst filtern, dann queuen Externe Content-Filter anwenden Footeran Mails anhängen Virenscanner mit amavisd-new als content_filter 202 III. Fortgeschrittene Konfigurationen 15 Mail-Gateways Ein»08/15«-Gateway Ein raffinierteres Mail-Gateway Postfix als Relay vor einem Exchange-Server Kommunikation zwischen Exchange und Postfix konfigurieren Mailserver für mehrere Domains Virtual alias domains Virtual mailbox domains Datenbankgestützte Virtual mailbox domains SMTP-AUTH-Einmaleins Das Problem der Relay-Kontrolle SASL: Simple Authentication and Security Layer Serverseitiges SMTP AUTH planen Cyrus SASL installieren und konfigurieren Cyrus SASL testen Die Zukunft von SMTP AUTH SMTP-Authentifizierung SMTP-AUTH-Unterstützung in Postfix prüfen SMTP-AUTH-Unterstützung zu Postfix hinzufügen Serverseitige SMTP-Authentifizierung Clientseitige SMTP-Authentifizierung 324

4 xiv Inhaltsverzeichnis 19 TLS verstehen TLS-Basiswissen Zertifikate generieren TLS einsetzen Postfix auf TLS-Unterstützung prüfen Postfix mit TLS-Unterstützung erstellen TLS serverseitig anbieten TLS clientseitig nutzen Firmenserver Systemarchitektur LDAP Basiskonfiguration Erweiterte Konfiguration Postfix chrooted betreiben Was verbirgt sich hinter der Idee eines chroot-gefängnisses? Technische Realisierung Wie beeinflusst chroot Postfix? Hilfsskripte für chroot Aktivierung von chroot 442 IV. Postfix tunen 23 Rate Limiting Die Grundlagen des Rate Limiting Verbindungsstatistiken erzeugen Performance-Tuning Grundlegende Verbesserungen Wo ist der Flaschenhals? Einsatz eines Fallback Relays Tuning für höheren Durchsatz Aufsetzen eines alternativen Transports 473 V. Anhang A Postfix installieren 477 A.1 Der Postfix-Quellcode 477 A.2 Den Sourcecode patchen 478 A.3 Quellen kompilieren und installieren 478 A.4 Postfix starten und stoppen 479 A.5 Postfix unter Debian installieren 480

5 Inhaltsverzeichnis ^y_l A.6 Postfix unter Red Hat Linux installieren 482 B Problemsuche und -behebung 487 B.1 Betrieb 487 B.2 Netzwerk 490 B.3 Konfiguration 493 B.4 Inkompatibilitäten 497 B.5 Hardware 499 B.6 Last-Tests 499 B.7 Community zur Hilfe holen 501 C CIDR- und SMTP-Standard-Referenzteil 503 C.1 Subnetze in CIDR-Notation 503 C.2 Statuscodes eines SMTP-Servers 504 D Glossar 507 Stichwortverzeichnis 517