Sichere Mailserver mit Postfix

Hinweis

Für den sicheren und leistungsfähigen Betrieb Ihrer Mail-Infrastruktur ist die Kombination aus verschiedenen Open-Source-Komponenten essentiell. Deshalb haben wir unsere bisherigen Einzelschulungen zu den Themenschwerpunkten Postfix, Dovecot und Rspamd für Sie neu konzipiert.

Ab sofort bieten wir je einen "Einsteigerkurs" und eine "Fortgeschrittenenschulung" zum sicheren Mailserver-Betrieb an – mit integriertem Wissen zu den einzelnen Komponenten.

Drei weitere vertiefende Aufbaukurse über Dovecot CE Cluster, Stalwart SMTP/JMAP und hochverfügbare E-Mail-Cluster mit Ansible sind in Planung.

"Übersicht Mailserver-Schulungsreihe"

Vorkenntnisse

Gutes Linux-Wissen auf der Shell-Ebene sowie Kenntnisse der Funktion von Web-Diensten (Mail, DNS, WWW).

Kursinhalt

Mailserver bilden das Rückgrat der heutigen Kommunikation - und doch sind sie oft genug fehlerhaft und unsicher konfiguriert. Kein Wunder, schließlich ist ein Mailserver ein äußerst komplexer Dienst, der viel Hintergrundwissen erfordert. Der Kurs vermittelt alle notwendigen praktischen Aspekte und Fähigkeiten zum sicheren Betrieb von Postfix-Servern und geht auch auf den optimalen Schutz vor Viren und Spam ein.

Montag:

• Einführung in die Themen und Probleme von eMail-Servern und SMTP
• Konzept, Arbeitsabläufe und Sicherheitsaspekte von Postfix
• Warum Postfix und nicht Sendmail, Qmail, Exim & Co?
• Konfiguration der DNS-Zonen für Mailserver
• Erste einfache e-Mails

Dienstag:

• Die Lookup-Tables von Postfix
• Fortgeschrittene Mailserverkonfiguration (SMTP-Relay, Absender-/Empfängerfilterung, SMTP-Authentifizierung, Routing-Tabellen)
• Systematische Fehleranalyse und Debugging

Mittwoch:

• Fortgeschrittene Mailserverkonfiguration (SMTP-Relay, Absender-/ Empfängerfilterung, SMTP-Authentifizierung, Routing-Tabellen)
• Konfiguration der DNS-Zonen für Mailserver
• Systematische Fehleranalyse und Debugging

Donnerstag:

• Verschlüsselte Kommunikation über SSL/TLS (SMTPs, IMAPs, POP3s) und über PGP/GPG
• Recht & Juristerei für Postmaster (Datenschutzgesetze, Auskunftsverpflichtungen, Datensicherung, Logdateien) - ein Vortrag von Peer Heinlein
• Installation von POP3-/IMAP-Servern (qpopper und Cyrus-IMAP oder Courier-IMAP)

Freitag:

• Realisierung eines MySQL-basierten Web-Free-Mailers
• Sichere Netztopologien: Postfix auf Bastion Hosts, in der DMZ, als Mailproxy
• Raum für diverse Themen, Besonderheiten und Fragen für die in den ersten Tagen keine Zeit war
• Auswertung des Seminars

Ziel

Am Ende dieses Kurses können Sie einen Postfix-Mailserver unter allen Sicherheitsaspekten aufsetzen und administrieren. Zudem machen wir Sie fit in der Fehleranalyse und der Prävention von Ausfällen. Damit Sie später alle Kursinhalte in Ihrer Firma oder zu Hause nachvollziehen können, bekommen Sie "Das Postfix-Buch" gratis mit auf den Weg.