Seminar Postfix Kompaktseminar – Installation, Konfiguration und sicherer Betrieb

Inhaltsverzeichnis

• Seminarprofil
• Zielgruppe
• Voraussetzungen
• Seminarziele
• Seminarinhalte
• Praxisübungen

Seminarprofil

Verdichteter Gesamtaufbau von der Installation über Routing, virtuelle Domains, TLS und SMTP-Authentifizierung bis zu Queue, Monitoring, Basishärtung und typischer Fehlersuche.

Die Themen werden in einer zusammenhängenden Laborumgebung schrittweise aufgebaut. Jede Konfigurationsstufe wird mit Positiv- und Negativtests, Protokollauswertung sowie einer nachvollziehbaren Rückfallmöglichkeit abgesichert. Der Umfang ist auf die fachlich notwendige Dauer abgestimmt und vermeidet sowohl oberflächliche Schnellverfahren als auch unnötige Wiederholungen.

Zielgruppe

Linux-Administratoren, System Engineers und angehende Postfix-Administratoren

Voraussetzungen

Linux-, TCP/IP-, DNS- und SMTP-Grundkenntnisse

Seminarziele

• Postfix-Rollen, Prozesse und Warteschlangen entlang des Mailflusses einordnen.
• main.cf und master.cf unterscheiden und aktive Konfiguration dokumentieren.
• Adressklassen, Transport-Maps, relayhost und zentrale Routingentscheidungen unterscheiden.
• Dovecot-SASL an einen getrennten Submission-Dienst anbinden.
• Queue-Zustände und Deferred-Nachrichten mit postqueue und postsuper bearbeiten.
• Backupumfang für Konfiguration, Maps, Zertifikate und Betriebsdaten festlegen.

Seminarinhalte

Tag 1: Installation, Architektur und Basiskonfiguration

1. Schritt 1: Postfix-Rollen, Prozesse und Warteschlangen entlang des Mailflusses einordnen.
2. Schritt 2: Pakete installieren, Build-Optionen und Konfigurationsverzeichnisse erfassen.
3. Schritt 3: Systemidentität, Listener, lokale Domains und vertrauenswürdige Netze konfigurieren.
4. Schritt 4: main.cf und master.cf unterscheiden und aktive Konfiguration dokumentieren.
5. Schritt 5: Lokale und externe Testzustellung anhand der Queue-ID verfolgen.
6. Schritt 6: Relay-Regeln mit Negativtests gegen offenes Relaying prüfen.
7. Schritt 7: Alias-Map und grundlegende Wartungsbefehle einrichten.

Tag 2: Routing, virtuelle Domains und sichere Einlieferung

1. Schritt 1: Adressklassen, Transport-Maps, relayhost und zentrale Routingentscheidungen unterscheiden.
2. Schritt 2: Virtuelle Alias-Domain und Empfängerprüfung mit Lookup-Tabellen aufbauen.
3. Schritt 3: TLS für öffentlichen SMTP-Dienst und verpflichtend für Submission konfigurieren.
4. Schritt 4: Dovecot-SASL an einen getrennten Submission-Dienst anbinden.
5. Schritt 5: Authentifizierte Relayfreigabe und Absenderkontrolle umsetzen.
6. Schritt 6: SPF, DKIM, DMARC und postscreen in die Sicherheitsarchitektur einordnen.
7. Schritt 7: Routing-, TLS- und Authentifizierungsfehler mit Testfällen diagnostizieren.

Tag 3: Betrieb, Härtung und Fehlersuche

1. Schritt 1: Queue-Zustände und Deferred-Nachrichten mit postqueue und postsuper bearbeiten.
2. Schritt 2: Health Checks für Dienst, Queue, Zustellung, Zertifikate und Speicher definieren.
3. Schritt 3: Dateirechte, Netzwerkflächen, Relay-Prüfung und Rate Limits härten.
4. Schritt 4: Backupumfang für Konfiguration, Maps, Zertifikate und Betriebsdaten festlegen.
5. Schritt 5: Änderung mit Syntaxcheck, Testnachricht und Rollback durchführen.
6. Schritt 6: DNS-, TLS-, SASL-, Routing- und Queue-Störungen methodisch untersuchen.
7. Schritt 7: Betriebscheckliste für Wartung, Monitoring und Incident-Reaktion erstellen.

Praxisübungen

• Laboraufgabe zu Installation, Architektur und Basiskonfiguration: Alias-Map und grundlegende Wartungsbefehle einrichten.
• Laboraufgabe zu Routing, virtuelle Domains und sichere Einlieferung: Routing-, TLS- und Authentifizierungsfehler mit Testfällen diagnostizieren.
• Laboraufgabe zu Betrieb, Härtung und Fehlersuche: Betriebscheckliste für Wartung, Monitoring und Incident-Reaktion erstellen.
• Kontrollierte Fehlersimulation mit dokumentierter Ursache, Korrektur und Rückfall.
• Abnahme des vollständigen Mailflusses anhand von Queue-ID, SMTP-Antwort und Protokollkette.
• Erstellung einer kompakten Betriebscheckliste für wiederkehrende Prüfungen und Änderungen.