Seminar iRedMail Pro: Installation und Grundkonfiguration

Überblick

Das Seminar führt von der technischen Planung über die vorbereitete Installation bis zu einer abgenommenen iRedMail-Plattform mit iRedAdmin-Pro. Plattform, Backend, Webmail, Gruppenfunktionen, Namenskonzept und Sicherheitsgrundlagen werden vor der Installation verbindlich entschieden.

Die Installation erfolgt in einer separaten Übungsumgebung. Anschließend werden DNS, TLS, Domäne, Benutzer, Mailfluss, Webmail, Administration, Protokollierung, Sicherung und Betriebsdokumentation schrittweise aufgebaut und getestet.

Inhaltsübersicht

1. Architektur und Zielbild festlegen
2. System, Netzwerk und Namen vorbereiten
3. Installationsparameter sicher planen
4. iRedMail kontrolliert installieren
5. iRedAdmin-Pro einrichten
6. DNS und TLS betriebsbereit konfigurieren
7. Domäne, Konten und Dienste aufbauen
8. Betriebsbasis und Sicherheitsgrundschutz herstellen
9. Abnahme und Betriebsdokumentation erstellen

Zielgruppe

Linux-Administratoren, Mailserver-Verantwortliche, Infrastrukturarchitekten und technische Projektmitarbeiter für neue oder neu aufzubauende Mailplattformen.

Voraussetzungen

• Sichere Linux-Administrationskenntnisse
• Grundkenntnisse zu DNS, SMTP, IMAP und TLS
• Erfahrung mit Paketverwaltung, Diensten und Dateiberechtigungen

Seminarinhalte

1. Architektur und Zielbild festlegen

1. Schritt 1: Anforderungen zu Domänen, Benutzerzahlen, Speicher, Webmail und Gruppenfunktionen erfassen.
2. Schritt 2: Eine unterstützte Linux- oder BSD-Plattform auswählen.
3. Schritt 3: OpenLDAP, MariaDB oder PostgreSQL als Kontenbackend bewerten.
4. Schritt 4: Roundcube, SOGo und Administrationsoberfläche passend zum Zielbild auswählen.

2. System, Netzwerk und Namen vorbereiten

1. Schritt 1: Ein minimales, aktuelles Basissystem bereitstellen.
2. Schritt 2: FQDN, Hosts-Datei, Zeitsynchronisation und Resolver prüfen.
3. Schritt 3: Öffentliche IP-Adressen, Firewallregeln und erforderliche Ports dokumentieren.
4. Schritt 4: DNS-Entwürfe für A beziehungsweise AAAA, MX und PTR vorbereiten.

3. Installationsparameter sicher planen

1. Schritt 1: Speicherpfad für Mailboxen und Kapazitätsreserven festlegen.
2. Schritt 2: Backend, Webserver, Webmail und optionale Gruppenfunktionen auswählen.
3. Schritt 3: Starke administrative Kennwörter erzeugen und getrennt verwahren.
4. Schritt 4: Eine Installationscheckliste mit Rückfallpunkt erstellen.

4. iRedMail kontrolliert installieren

1. Schritt 1: Installationspaket auf dem vorbereiteten System entpacken und prüfen.
2. Schritt 2: Den Installer mit den dokumentierten Entscheidungen ausführen.
3. Schritt 3: Ausgaben, Warnungen und erzeugte Zugangsdaten vollständig sichern.
4. Schritt 4: Installierte Dienste, Ports und Konfigurationspfade inventarisieren.

5. iRedAdmin-Pro einrichten

1. Schritt 1: Die zum gewählten Backend passende Pro-Ausgabe bereitstellen.
2. Schritt 2: Anwendung, Einstellungen und Webserveranbindung kontrolliert installieren.
3. Schritt 3: Globalen Administrator, Zugriffsschutz und Sprache konfigurieren.
4. Schritt 4: Anmeldung, Domänenansicht und Aktivitätsprotokoll prüfen.

6. DNS und TLS betriebsbereit konfigurieren

1. Schritt 1: Adress-, MX- und PTR-Einträge veröffentlichen und prüfen.
2. Schritt 2: SPF-, DKIM- und DMARC-Grundkonfiguration ergänzen.
3. Schritt 3: Ein vertrauenswürdiges Zertifikat für Mail- und Webdienste einbinden.
4. Schritt 4: SMTP, IMAP und Webzugriffe auf Zertifikatskette und Hostnamen prüfen.

7. Domäne, Konten und Dienste aufbauen

1. Schritt 1: Eine erste Maildomäne mit Quoten und Richtlinien anlegen.
2. Schritt 2: Benutzer, Alias und Verteiler einrichten.
3. Schritt 3: SMTP Submission, IMAP, Webmail, Sieve und Self-Service testen.
4. Schritt 4: Ein- und ausgehende Nachrichten einschließlich Authentifizierung prüfen.

8. Betriebsbasis und Sicherheitsgrundschutz herstellen

1. Schritt 1: Status und Startverhalten aller Dienste kontrollieren.
2. Schritt 2: Fail2ban, Firewall, Dateiberechtigungen und Administratorzugriffe prüfen.
3. Schritt 3: Sicherungsjobs für Kontendaten und weitere kritische Datenbestände verifizieren.
4. Schritt 4: Protokollorte, Warteschlange und grundlegende Überwachung erfassen.

9. Abnahme und Betriebsdokumentation erstellen

1. Schritt 1: Eine technische Abnahme mit definierten Testkonten durchführen.
2. Schritt 2: Konfigurationsentscheidungen, Zugangsdatenablage und Verantwortlichkeiten dokumentieren.
3. Schritt 3: Wartungsfenster, Updateverfahren und Notfallkontakte festlegen.
4. Schritt 4: Den Ausgangszustand für spätere Änderungen und Wiederherstellungen sichern.

Praxisübungen

• Planung und Installation einer vollständigen Übungsplattform
• Einrichtung von iRedAdmin-Pro, erster Domäne, Konten, Alias und Verteiler
• Konfiguration und Prüfung von DNS, TLS, SMTP Submission, IMAP und Webmail
• Erstellung einer technischen Abnahme- und Betriebscheckliste