sendmail Kochbuch O'REILLY* Beijing Cambridge Famham Köln Paris Sebastopol Taipei Tokyo Craig Hunt Deutsche Übersetzung von Kathrin Lichtenberg

Transkript

1 sendmail Kochbuch Craig Hunt Deutsche Übersetzung von Kathrin Lichtenberg O'REILLY* Beijing Cambridge Famham Köln Paris Sebastopol Taipei Tokyo

2 Vorwort XI Der Einstieg Die neueste Version herunterladen sendmail installieren sendmail für die Benutzung von LDAP kompilieren Den Datenbanktyp regex zu sendmail hinzufügen sendmail mit SASL-Unterstützung kompilieren sendmail mit STARTTLS-Unterstützung kompilieren STARTTLS-Dateipfade hineinkompilieren Eine sendmail-konfiguration erzeugen Eine neue Konfiguration testen sendmail-protokollierung 37 Auslieferung und Weiterleitung Mail für andere Hosts akzeptieren Den AliasO Missing Map-Fehler beheben und einfache Aliase anlegen Aliase über LDAP lesen Red Hat 7.3 so konfigurieren, dass es Aliase von einem NIS-Server ausliest Solaris 8 so konfigurieren, dass es Aliase von einem NIS-Server ausliest Weiterleitung an eine externe Adresse Mailinglisten anlegen Ehemalige Benutzer auf neue Adressen migrieren Mail an ein Programm ausliefern Programmnamen in Mailinglisten benutzen Nonlogin-Benutzern das Weiterleiten auf Programme erlauben Eine.forward-Schleife reparieren Die Benutzerdatenbank aktivieren 77 I VII

3 Weitervermittlung (Relaying) Alle Mails an ein Relay übergeben Ausgehende Mails an ein Relay übergeben Lokale Mail an einen Mail-Hub übergeben Scheinbar lokale Mail an ein Relay übergeben UUCP-Mail an ein Relay übergeben Mail für alle Hosts in einer Domain vermitteln Mail für einzelne Hosts vermitteln Die Weitervermittlung auf einem Mail Exchanger konfigurieren Die Klasse $=R über LDAP laden Nur ausgehende Mail vermitteln 109 Masquerading Allen Absenderadressen Domains hinzufügen Den Hostnamen des Absenders maskieren Masquerading für den lokalen Mailer ausschalten Masquerading lokaler Mail erzwingen Empfängeradressen maskieren Masquerading am Relay Host Das Masquerading beschränken Alle Hosts in einer Domain maskieren Die meisten Hosts in einer Domain maskieren Die Umschlagadresse maskieren Die From-Adresse mit der genericstable umschreiben Absenderadressen für eine komplette Domain umschreiben Masquerading und LDAP Die genericstable über LDAP einlesen 158 Mail-Routing Mail an Mailer für besondere Aufgaben routen \ Fehlermeldungen aus der mailertable senden Die MX-Verarbeitung deaktivieren, um Schleifen zu vermeiden Mail für die lokale Auslieferung routen Die mailertable über LDAP lesen Mail für einzelne virtuelle Hosts routen Mail für komplette virtuelle Domains routen Die virtusertable über LDAP lesen Mail mit LDAP routen LDAP-Routing mit Masquerading benutzen 209 VIII I

4 Spam unter Kontrolle halten Spam mit der access-datenbank blockieren Verhindern, dass lokale Benutzer auf Spammer antworten Die access-datenbank über LDAP lesen Einen DNS-Blackhole-List-Dienst benutzen Ihre eigene DNS-Blackhole-Liste anlegen Auf einer schwarzen Liste geführte Sites wieder freigeben Lokale Mail mit procmail filtern Ausgehende Mail mit procmail filtern Eine besondere Header-Verarbeitung auslösen Reguläre Ausdrücke in sendmail verwenden Lokale Benutzer identifizieren, die Ihnen Probleme bereiten MILTER benutzen Spam-Überprüfungen umgehen Spam-Überprüfungen pro Benutzer aktivieren 259 Authentifizierung mit AUTH Eine AUTH-Authentifizierung anbieten Mit AUTH authentifizieren AUTH-Credentials in der Datei authinfo speichern Angekündigte Authentifizierungsmechanismen beschränken Mit AUTH die Weitervermittlung erlauben Den AUTH=-Parameter steuern Doppelte Verschlüsselung vermeiden Authentifizierung verlartgen Selektiv eine Authentifizierung verlangen 293 Den Mail-Transport sichern Eine private Certificate Authority aufbauen Eine Zertifizierungsanforderung erzeugen Eine Zertifizierungsanforderung signieren sendmail für STARTTLS konfigurieren Weitervermittlung auf der Grundlage der CA Weitervermittlung auf der Grundlage des Certificate-Subject Nach außen gerichtete Verschlüsselung anfordern Eine nach innen gerichtete Verschlüsselung anfordern Ein verifiziertes Zertifikat anfordern TLS für einen Empfänger anfordern Den STARTTLS-Dienst ablehnen STARTTLS selektiv bekannt machen Client-Zertifikate anfordern 342

5 9 Die Warteschlange verwalten Mehrere Warteschlangen anlegen Die Unterverzeichnisse qf, df und xf benutzen Warteschlangengruppen definieren Empfänger bestimmten Warteschlangen zuweisen Persistente Queue-Runner benutzen Einen Warteschlangen-Server benutzen Protokoll-Timer setzen sendmail sichern Die Anzahl der sendmail-server beschränken Die Anzahl der vom Netzwerk erreichbaren Server begrenzen Eine Aktualisierung durchführen, um Sicherheitslücken zu schließen Patches einspielen, um Sicherheitslücken zu schließen Die Auslieferung an Programme deaktivieren Die Auslieferung an Programme kontrollieren Die Auslieferung an Dateien deaktivieren Die.forward-Dateien eines Benutzers umgehen Die Auslieferung an Dateien kontrollieren sendmail nicht als root ausführen Eine sichere Standard-Benutzer-ID setzen Vertrauenswürdige Benutzer definieren Den sendmail-administrator identifizieren Die Menge der SMTP-Befehle einschränken Ein gültiges HELO verlangen! Kommandozeilenoptionen einschränken DoS-Angriffe abwehren 404 Index 407