Seminar Postfix Konfiguration und Mailrouting

Inhaltsverzeichnis

• Seminarprofil
• Zielgruppe
• Voraussetzungen
• Seminarziele
• Seminarinhalte
• Praxisübungen

Seminarprofil

Vertiefte Postfix-Konfiguration für Adressklassen, Relay-Entscheidungen, Transport-Maps, Smarthosts, adressabhängige Routen, Umschreibungen und mehrstufige Mailwege.

Die Themen werden in einer zusammenhängenden Laborumgebung schrittweise aufgebaut. Jede Konfigurationsstufe wird mit Positiv- und Negativtests, Protokollauswertung sowie einer nachvollziehbaren Rückfallmöglichkeit abgesichert. Der Umfang ist auf die fachlich notwendige Dauer abgestimmt und vermeidet sowohl oberflächliche Schnellverfahren als auch unnötige Wiederholungen.

Zielgruppe

Postfix- und Linux-Administratoren, System Engineers und technische Betriebsteams

Voraussetzungen

Postfix-Grundkenntnisse sowie sicheres SMTP-, DNS- und Lookup-Verständnis

Seminarziele

• Lokale, virtuelle Alias-, virtuelle Mailbox- und Relay-Domains voneinander abgrenzen.
• mynetworks und smtpd_relay_restrictions minimal und ohne offenes Relay konfigurieren.
• Direkte MX-Zustellung, Standardroute und globalen relayhost vergleichen.
• Canonical-, generic-, virtual- und masquerade-Umschreibungen nach Richtung unterscheiden.
• Backup-MX, DMZ-Gateway, internen Hub und Null-Client zu einem Mailweg kombinieren.
• Routing-Schleifen anhand von Received-Headern, Queue-IDs und Next Hops erkennen.

Seminarinhalte

Tag 1: Adressklassen und Relay-Entscheidung

1. Schritt 1: Lokale, virtuelle Alias-, virtuelle Mailbox- und Relay-Domains voneinander abgrenzen.
2. Schritt 2: mydestination, virtual_alias_domains, virtual_mailbox_domains und relay_domains auf Überschneidungen prüfen.
3. Schritt 3: Empfängerzuständigkeit und Relay-Berechtigung entlang der SMTP-Prüfreihenfolge nachvollziehen.
4. Schritt 4: mynetworks und smtpd_relay_restrictions minimal und ohne offenes Relay konfigurieren.
5. Schritt 5: relay_recipient_maps für vorgelagerte Gateways und unbekannte Empfänger einsetzen.
6. Schritt 6: Lookup-Tabellen erstellen, kompilieren und mit postmap -q testen.
7. Schritt 7: Domain-Schleifen, unzuständige Ziele und unerwünschte lokale Zustellung analysieren.

Tag 2: Transporte, Smarthosts und Umschreibungen

1. Schritt 1: Direkte MX-Zustellung, Standardroute und globalen relayhost vergleichen.
2. Schritt 2: transport_maps für domainspezifische SMTP-, LMTP- oder Fehlertransporte erstellen.
3. Schritt 3: Senderabhängige Relayziele mit passenden Authentifizierungs- und TLS-Maps aufbauen.
4. Schritt 4: Canonical-, generic-, virtual- und masquerade-Umschreibungen nach Richtung unterscheiden.
5. Schritt 5: Envelope- und Header-Adressen getrennt behandeln und Mehrfachumschreibungen verhindern.
6. Schritt 6: Fallback-Transporte und temporäre Umleitungen mit Rücknahmekriterien einsetzen.
7. Schritt 7: Routingentscheidungen mit Testeinlieferung, postmap und Protokollen verifizieren.

Tag 3: Mehrstufige Mailwege und Fehlerkontrolle

1. Schritt 1: Backup-MX, DMZ-Gateway, internen Hub und Null-Client zu einem Mailweg kombinieren.
2. Schritt 2: Mehrere interne Domains und Zielsysteme über Transport- und Empfängertabellen steuern.
3. Schritt 3: Nexthop-Syntax, DNS-Auflösung, eckige Klammern und Portangaben korrekt verwenden.
4. Schritt 4: Routing-Schleifen anhand von Received-Headern, Queue-IDs und Next Hops erkennen.
5. Schritt 5: Temporäre und permanente Zustellfehler auf passende Reaktionen abbilden.
6. Schritt 6: Änderungen über Testdomains und kontrollierte Aktivierung absichern.
7. Schritt 7: Interne, externe, weitergeleitete und abgewiesene Nachrichten vollständig abnehmen.

Praxisübungen

• Laboraufgabe zu Adressklassen und Relay-Entscheidung: Domain-Schleifen, unzuständige Ziele und unerwünschte lokale Zustellung analysieren.
• Laboraufgabe zu Transporte, Smarthosts und Umschreibungen: Routingentscheidungen mit Testeinlieferung, postmap und Protokollen verifizieren.
• Laboraufgabe zu Mehrstufige Mailwege und Fehlerkontrolle: Interne, externe, weitergeleitete und abgewiesene Nachrichten vollständig abnehmen.
• Kontrollierte Fehlersimulation mit dokumentierter Ursache, Korrektur und Rückfall.
• Abnahme des vollständigen Mailflusses anhand von Queue-ID, SMTP-Antwort und Protokollkette.
• Erstellung einer kompakten Betriebscheckliste für wiederkehrende Prüfungen und Änderungen.