Sichere Mailserver mit Postfix

Vorkenntnisse

Gutes Linux-Wissen auf der Shell-Ebene sowie Kenntnisse der Funktion von Web-Diensten (Mail, DNS, WWW).

Kursinhalt

Mailserver bilden das Rückgrat der heutigen Kommunikation - und doch sind sie oft genug fehlerhaft und unsicher konfiguriert. Kein Wunder, schließlich ist ein Mailserver ein äußerst komplexer Dienst, der viel Hintergrundwissen erfordert. Der Kurs vermittelt alle notwendigen praktischen Aspekte und Fähigkeiten zum sicheren Betrieb von Postfix-Servern und geht auch auf den optimalen Schutz vor Viren und Spam ein.

Montag:

• Einführung in die Themen und Probleme von eMail-Servern und SMTP
• Konzept, Arbeitsabläufe und Sicherheitsaspekte von Postfix
• Warum Postfix und nicht Sendmail, Qmail, Exim & Co?
• Konfiguration der DNS-Zonen für Mailserver
• Erste einfache e-Mails

Dienstag:

• Die Lookup-Tables von Postfix
• Fortgeschrittene Mailserverkonfiguration (SMTP-Relay, Absender-/Empfängerfilterung, SMTP-Authentifizierung, Routing-Tabellen)
• Systematische Fehleranalyse und Debugging

Mittwoch:

• Fortgeschrittene Mailserverkonfiguration (SMTP-Relay, Absender-/ Empfängerfilterung, SMTP-Authentifizierung, Routing-Tabellen)
• Konfiguration der DNS-Zonen für Mailserver
• Systematische Fehleranalyse und Debugging

Donnerstag:

• Verschlüsselte Kommunikation über SSL/TLS (SMTPs, IMAPs, POP3s) und über PGP/GPG
• Recht & Juristerei für Postmaster (Datenschutzgesetze, Auskunftsverpflichtungen, Datensicherung, Logdateien) - ein Vortrag von Peer Heinlein
• Installation von POP3-/IMAP-Servern (qpopper und Cyrus-IMAP oder Courier-IMAP)

Freitag:

• Realisierung eines MySQL-basierten Web-Free-Mailers
• Sichere Netztopologien: Postfix auf Bastion Hosts, in der DMZ, als Mailproxy
• Raum für diverse Themen, Besonderheiten und Fragen für die in den ersten Tagen keine Zeit war
• Auswertung des Seminars

Ziel

Am Ende dieses Kurses können Sie einen Postfix-Mailserver unter allen Sicherheitsaspekten aufsetzen und administrieren. Zudem machen wir Sie fit in der Fehleranalyse und der Prävention von Ausfällen. Damit Sie später alle Kursinhalte in Ihrer Firma oder zu Hause nachvollziehen können, bekommen Sie "Das Postfix-Buch" gratis mit auf den Weg.