Inhaltsübersicht. I. Grundlagen

Transkript

1 xiii Inhaltsübersicht I. Grundlagen 1 Einführung in Postfix SMTP-Kommunikation im Überblick Systemvorbereitung Mailserver für eine Domain einrichten Mailserver als Einwahlserver einrichten Aufbau und Architektur von Postfix II. Inhalte kontrollieren 7 Das Postmaster- -Einmaleins Wie interne Message Transfer Restrictions funktionieren Interne Message Transfer Restrictions anwenden Externe Message Transfer Restrictions Wie interne Content-Filter funktionieren Interne Content-Filter anwenden Wie externe Content-Filter funktionieren Externe Content-Filter anwenden Milter anwenden III. Fortgeschrittene Konfigurationen 16 Mail-Gateways Mailserver für mehrere Domains SMTP-AUTH-Einmaleins SMTP-Authentifizierung TLS verstehen TLS einsetzen Firmenserver Postfix chrooted betreiben IV. Postfix tunen 24 Rate Limiting Performance-Tuning

2 xiv Inhaltsübersicht V. Anhang A Postfix installieren B Problemsuche und -behebung C CIDR- und SMTP-Standard-Referenzteil D Glossar

3 xv Inhaltsverzeichnis I. Grundlagen 1 Einführung in Postfix 3 2 SMTP-Kommunikation im Überblick Kommunikation Wie wird eine transportiert? SMTP-Kommunikation ESMTP-Kommunikation Systemvorbereitung Korrekter Hostname Konnektivität sicherstellen Verlässliche Systemzeit Protokollierdienst syslog konfigurieren DNS-Namensauflösung konfigurieren DNS für Mailserver Mailserver für eine Domain einrichten Ziele einer Basiskonfiguration Konfiguration des Hostnamens Final Destination konfigurieren Die Ursprungsdomain konfigurieren Den root-alias vervollständigen Basiskonfiguration testen Aliase einrichten Allgemeine Netzwerkeinstellungen Relay-Rechte für das eigene Netzwerk konfigurieren Mailserver als Einwahlserver einrichten DNS-Namensauflösung deaktivieren Relay-Regeln anpassen Relay-Host definieren Transport von aufschieben Transport von einleiten

4 xvi Inhaltsverzeichnis 5.6 Relay-Regeln für den Einwahlserver konfigurieren Adressumschreibung konfigurieren (optional) Aufbau und Architektur von Postfix Postfix-Dämonen Logging Logging der Mailverzögerung Postfix-Warteschlangen Maps Hilfsprogramme II. Inhalte kontrollieren 7 Das Postmaster- -Einmaleins Grundlagen des Message-Transports SMTP-Kommunikation kontrollieren: Envelope Kontrolle des Inhalts einer Nachricht Wie interne Message Transfer Restrictions funktionieren Auslöser von Restrictions Arten von Regeln Anwendungsbereich von Restriktionen Restriktionen entwickeln Restriction Classes Interne Message Transfer Restrictions anwenden Wie erstellt und implementiert man Restriktionen? RFC-Konformität fordern RFC-Konformität beibehalten Reihenfolge der Abarbeitung von RFC-Restriktionen Anti-Spam-Maßnahmen Anwendungsfälle für Restriction Classes Externe Message Transfer Restrictions Warum gibt es die Policy-Delegierung? Wie funktioniert Policy-Delegierung? Wie sieht das Protokoll aus? Den policy-daemon konfigurieren postgrey Beispiel für policy-daemon-implementierungen Wie interne Content-Filter funktionieren Wie funktionieren *_checks? Abschnitte einer und dazugehörige *_checks Was ist nun das Besondere daran?

5 Inhaltsverzeichnis xvii 11.4 Wann werden die *_checks durchgeführt? Welche Aktionen können *_checks auslösen? Interne Content-Filter anwenden Map-Typen für reguläre Ausdrücke in Postfix prüfen *_checks ohne Mailverlust entwickeln Überprüfen von Headern MIME-Header abprüfen Header angehängter s überprüfen Body überprüfen Wie externe Content-Filter funktionieren Was ist der beste Zeitpunkt zum Filtern der Mail? content_filter: Erst queuen, dann filtern content_filter und Adressumschreibung smtpd_proxy_filter: erst filtern, dann queuen Externe Content-Filter anwenden Footer an Mails anhängen Virenscanner mit amavisd-new als content_filter Milter anwenden Postfix-Milter-Grundlagen s mit DKIM-Signatur versehen III. Fortgeschrittene Konfigurationen 16 Mail-Gateways Ein»08/15«-Gateway Ein raffinierteres Mail-Gateway Mail auf dem submission-port annehmen Postfix als Relay vor einem Exchange-Server Kommunikation zwischen Exchange und Postfix konfigurieren Mailserver für mehrere Domains Virtual Alias Domains Virtual Mailbox Domains Datenbankgestützte Virtual Mailbox Domains SMTP-AUTH-Einmaleins Das Problem der Relay-Kontrolle SASL: Simple Authentication and Security Layer Serverseitiges SMTP AUTH planen Cyrus SASL installieren und konfigurieren

6 xviii Inhaltsverzeichnis 18.5 Cyrus SASL testen SMTP-Authentifizierung SMTP-AUTH-Unterstützung in Postfix prüfen SMTP-AUTH-Unterstützung zu Postfix hinzufügen Serverseitige SMTP-Authentifizierung Clientseitige SMTP-Authentifizierung TLS verstehen TLS-Basiswissen Zertifikate generieren TLS einsetzen Postfix auf TLS-Unterstützung prüfen Postfix mit TLS-Unterstützung erstellen TLS serverseitig anbieten TLS clientseitig nutzen Firmenserver Systemarchitektur LDAP Basiskonfiguration Erweiterte Konfiguration Postfix chrooted betreiben Was verbirgt sich hinter der Idee eines chroot-gefängnisses? Technische Realisierung Wie beeinflusst chroot Postfix? Hilfsskripte für chroot Aktivierung von chroot IV. Postfix tunen 24 Rate Limiting Die Grundlagen des Rate Limitings Verbindungsstatistiken erzeugen Rate Limiting für den smtp-client Performance-Tuning Grundlegende Verbesserungen Wo ist der Flaschenhals? Abarbeitung der Queue beschleunigen Einsatz eines Fallback Relays Tuning für höheren Durchsatz

7 Inhaltsverzeichnis xix 25.6 Aufsetzen eines alternativen Transports Performanten Map-Type wählen V. Anhang A Postfix installieren 505 B Problemsuche und -behebung 517 C CIDR- und SMTP-Standard-Referenzteil 533 D Glossar 537