Seminar Postfix Mehrinstanzbetrieb und Mandantenfähigkeit

Inhaltsverzeichnis

• Seminarprofil
• Zielgruppe
• Voraussetzungen
• Seminarziele
• Seminarinhalte
• Praxisübungen

Seminarprofil

Betrieb mehrerer Postfix-Instanzen mit postmulti, getrennten Verzeichnissen, Listenern, IPs, Queues, Zertifikaten, Mandantenrichtlinien, Updates und Monitoring.

Die Themen werden in einer zusammenhängenden Laborumgebung schrittweise aufgebaut. Jede Konfigurationsstufe wird mit Positiv- und Negativtests, Protokollauswertung sowie einer nachvollziehbaren Rückfallmöglichkeit abgesichert. Der Umfang ist auf die fachlich notwendige Dauer abgestimmt und vermeidet sowohl oberflächliche Schnellverfahren als auch unnötige Wiederholungen.

Zielgruppe

Erfahrene Postfix- und Linux-Administratoren, Messaging-Architekten und Plattformteams

Voraussetzungen

Gute Postfix-Kenntnisse sowie sichere Linux-, Netzwerk- und Routingkenntnisse

Seminarziele

• Anwendungsfälle für Rollen-, Mandanten-, IP- und Sicherheitszonentrennung definieren.
• Zusätzliche Instanz mit eindeutiger Bezeichnung, Gruppe und Startfreigabe erzeugen.
• Absenderdomains, HELO-Namen, PTR-Zuordnung und Zertifikate je Mandant planen.
• Ausgehende Quelladressen und senderabhängige Transporte je Instanz konfigurieren.
• Start, Stopp, Reload, Status und Prüfung instanz- und gruppenweise ausführen.
• Backups für gemeinsame und instanzspezifische Dateien sowie Queues planen.

Seminarinhalte

Tag 1: Mehrinstanzarchitektur und Aufbau

1. Schritt 1: Anwendungsfälle für Rollen-, Mandanten-, IP- und Sicherheitszonentrennung definieren.
2. Schritt 2: Primäre Instanz, Instanzgruppen und Lebenszyklusbefehle von postmulti einordnen.
3. Schritt 3: Gemeinsame von instanzspezifischen Konfigurations-, Daten- und Queue-Verzeichnissen trennen.
4. Schritt 4: Zusätzliche Instanz mit eindeutiger Bezeichnung, Gruppe und Startfreigabe erzeugen.
5. Schritt 5: Listener, Ports und IP-Adressen konfliktfrei je Instanz festlegen.
6. Schritt 6: Instanzspezifische main.cf und master.cf prüfen.
7. Schritt 7: Mailfluss jeder Instanz über getrennte Queue-IDs und Logs verifizieren.

Tag 2: Mandantentrennung und Sicherheitsgrenzen

1. Schritt 1: Absenderdomains, HELO-Namen, PTR-Zuordnung und Zertifikate je Mandant planen.
2. Schritt 2: Eigene Maps für Routing, Authentifizierung, Zugriff und TLS-Policies zuordnen.
3. Schritt 3: Gemeinsame Lookup-Dienste mit mandantensicheren Abfragen und Rechten einsetzen.
4. Schritt 4: Ausgehende Quelladressen und senderabhängige Transporte je Instanz konfigurieren.
5. Schritt 5: Prozess-, Ressourcen- und Queue-Grenzen gegen gegenseitige Beeinflussung absichern.
6. Schritt 6: Protokollierung und Monitoring mit eindeutigen Instanzkennzeichen aufbauen.
7. Schritt 7: Ungewollte Nutzung fremder Mandantendaten durch Negativtests ausschließen.

Tag 3: Lifecycle, Automatisierung und Betrieb

1. Schritt 1: Start, Stopp, Reload, Status und Prüfung instanz- und gruppenweise ausführen.
2. Schritt 2: Gemeinsame Basiseinstellungen und kontrollierte Instanzabweichungen strukturieren.
3. Schritt 3: Updates zunächst auf einer Testinstanz und danach gestaffelt ausrollen.
4. Schritt 4: Backups für gemeinsame und instanzspezifische Dateien sowie Queues planen.
5. Schritt 5: Kapazitäts- und Alarmwerte pro Instanz und für das Gesamtsystem definieren.
6. Schritt 6: Instanz vollständig hinzufügen, deaktivieren und ohne Restartefakte entfernen.
7. Schritt 7: Abhängigkeiten, Zuständigkeiten und Notfallbefehle dokumentieren.

Praxisübungen

• Laboraufgabe zu Mehrinstanzarchitektur und Aufbau: Mailfluss jeder Instanz über getrennte Queue-IDs und Logs verifizieren.
• Laboraufgabe zu Mandantentrennung und Sicherheitsgrenzen: Ungewollte Nutzung fremder Mandantendaten durch Negativtests ausschließen.
• Laboraufgabe zu Lifecycle, Automatisierung und Betrieb: Abhängigkeiten, Zuständigkeiten und Notfallbefehle dokumentieren.
• Kontrollierte Fehlersimulation mit dokumentierter Ursache, Korrektur und Rückfall.
• Abnahme des vollständigen Mailflusses anhand von Queue-ID, SMTP-Antwort und Protokollkette.
• Erstellung einer kompakten Betriebscheckliste für wiederkehrende Prüfungen und Änderungen.