Seminar iRedMail Pro: Kompaktseminar Administration und sicherer Betrieb

Überblick

Das Kompaktseminar vermittelt die wichtigsten Aufgaben für die Übernahme und den sicheren Betrieb einer vorhandenen iRedMail-Pro-Umgebung. Administration, Mailflow, DNS, TLS, Schutzmechanismen, Protokolle, Sicherung und Updates werden in einem zusammenhängenden Betriebsablauf behandelt.

Die Inhalte sind breiter als ein einzelnes Fachseminar, bleiben jedoch auf die häufigsten betrieblichen Aufgaben konzentriert. Für Spezialthemen stehen die vertiefenden Seminare des Portfolios zur Verfügung.

Inhaltsübersicht

1. Systemübernahme und Bestandsaufnahme
2. Domänen und Konten administrieren
3. Mailflow und Warteschlange beherrschen
4. DNS, TLS und Zustellbarkeit prüfen
5. Spam-, Malware- und Zugriffsschutz betreiben
6. Monitoring und Fehleranalyse
7. Sicherung, Wiederherstellung und Updates
8. Betriebsszenario vollständig bearbeiten

Zielgruppe

Linux-Administratoren und technische Betreiber, die kurzfristig eine vorhandene iRedMail-Plattform übernehmen oder zuverlässig vertreten müssen.

Voraussetzungen

• Linux-Administrationskenntnisse
• Grundlagen zu DNS, SMTP und IMAP
• Erste Erfahrung mit Mailservern ist vorteilhaft

Seminarinhalte

1. Systemübernahme und Bestandsaufnahme

1. Schritt 1: Version, Plattform, Backend und installierte Komponenten erfassen.
2. Schritt 2: Dienste, Ports, Konfigurationspfade und Protokolle inventarisieren.
3. Schritt 3: Administrationszugänge, Zertifikate und Sicherungsjobs prüfen.
4. Schritt 4: Kritische Abweichungen in einer priorisierten Arbeitsliste festhalten.

2. Domänen und Konten administrieren

1. Schritt 1: Domänen, Benutzer, Quoten und Statuswerte prüfen oder anlegen.
2. Schritt 2: Aliase, Verteiler, Weiterleitungen und Servicefunktionen verwalten.
3. Schritt 3: Domänenadministration und Self-Service begrenzen.
4. Schritt 4: Änderungen anhand von Testkonten und Aktivitätsprotokollen kontrollieren.

3. Mailflow und Warteschlange beherrschen

1. Schritt 1: Den Nachrichtenweg durch Postfix, Richtliniendienst, Filter und Dovecot nachvollziehen.
2. Schritt 2: Warteschlange, SMTP-Antworten und Mailheader auswerten.
3. Schritt 3: Authentifizierungs-, Zustell- und Quotenfehler eingrenzen.
4. Schritt 4: Änderungen kontrolliert laden und mit Testnachrichten verifizieren.

4. DNS, TLS und Zustellbarkeit prüfen

1. Schritt 1: FQDN, A beziehungsweise AAAA, MX und PTR auf Konsistenz kontrollieren.
2. Schritt 2: SPF, DKIM und DMARC anhand von DNS und Mailheadern prüfen.
3. Schritt 3: Zertifikatskette, Hostnamen und Ablaufdaten für Mail- und Webdienste kontrollieren.
4. Schritt 4: Eine wiederverwendbare Zustellbarkeitsprüfung dokumentieren.

5. Spam-, Malware- und Zugriffsschutz betreiben

1. Schritt 1: Greylisting, Spamrichtlinien, White- und Blacklists kontrollieren.
2. Schritt 2: Quarantäne bearbeiten und Fehlklassifizierungen untersuchen.
3. Schritt 3: Fail2ban-Ereignisse und gesperrte IP-Adressen prüfen.
4. Schritt 4: Zu breite Ausnahmen oder unsichere Administratorzugriffe beseitigen.

6. Monitoring und Fehleranalyse

1. Schritt 1: Dienstzustände, Ressourcen, Speichernutzung und Queue-Länge erfassen.
2. Schritt 2: Relevante Protokolle zeitlich korrelieren.
3. Schritt 3: Störungen nach einem festen Diagnoseablauf bearbeiten.
4. Schritt 4: Messwerte und Prüfpunkte für den Regelbetrieb festlegen.

7. Sicherung, Wiederherstellung und Updates

1. Schritt 1: Kritische Datenbestände und vorhandene Sicherungsjobs kontrollieren.
2. Schritt 2: Eine ausgewählte Konten- oder Mailboxwiederherstellung durchführen.
3. Schritt 3: Versionsstand und erforderlichen lückenlosen Upgradepfad bestimmen.
4. Schritt 4: Wartungsfenster mit Sicherung, Änderung, Prüfung und Rückfallplan vorbereiten.

8. Betriebsszenario vollständig bearbeiten

1. Schritt 1: Eine neue Domäne mit Konten und Richtlinien bereitstellen.
2. Schritt 2: DNS-, TLS- und Mailflow-Prüfungen durchführen.
3. Schritt 3: Eine simulierte Zustellstörung diagnostizieren und beheben.
4. Schritt 4: Die Änderung und ihre Betriebsfolgen nachvollziehbar dokumentieren.

Praxisübungen

• Technische Übernahmeprüfung einer vorbereiteten iRedMail-Pro-Installation
• Einrichtung einer Domäne mit Benutzer, Alias, Quota und Self-Service
• Fehleranalyse bei Zustellung, Zertifikat und Spamklassifizierung
• Vorbereitung eines Wartungsfensters mit Backup, Upgradeplan und Rückfalloption