Seminar Postfix Relay, Smarthost und Mail-Gateway

Inhaltsverzeichnis

• Seminarprofil
• Zielgruppe
• Voraussetzungen
• Seminarziele
• Seminarinhalte
• Praxisübungen

Seminarprofil

Postfix als Null-Client, interner Relay, authentifizierter Smarthost und vorgelagertes DMZ-Gateway mit Empfängerprüfung, TLS, Routing und Backscatter-Schutz.

Die Themen werden in einer zusammenhängenden Laborumgebung schrittweise aufgebaut. Jede Konfigurationsstufe wird mit Positiv- und Negativtests, Protokollauswertung sowie einer nachvollziehbaren Rückfallmöglichkeit abgesichert. Der Umfang ist auf die fachlich notwendige Dauer abgestimmt und vermeidet sowohl oberflächliche Schnellverfahren als auch unnötige Wiederholungen.

Zielgruppe

Postfix-, Linux-, Netzwerk- und Security-Administratoren

Voraussetzungen

Postfix-Grundkenntnisse, SMTP- und DNS-Verständnis sowie DMZ-Basiswissen

Seminarziele

• Null-Client, Satellite-System, internen Hub und externen Smarthost unterscheiden.
• Client-SASL und Zugangsdaten mit restriktiven Dateirechten konfigurieren.
• Gateway-Zuständigkeit für öffentliche Domains und interne Zielsysteme festlegen.
• Interne Ziele über feste Nexthops, TLS und eingeschränkte Netzpfade anbinden.

Seminarinhalte

Tag 1: Ausgehendes Relay und Smarthost

1. Schritt 1: Null-Client, Satellite-System, internen Hub und externen Smarthost unterscheiden.
2. Schritt 2: Minimale Null-Client-Konfiguration ohne lokale Zustellung erstellen.
3. Schritt 3: relayhost mit direktem Ziel, Port und kontrollierter DNS-Nutzung festlegen.
4. Schritt 4: Client-SASL und Zugangsdaten mit restriktiven Dateirechten konfigurieren.
5. Schritt 5: TLS-Sicherheitsniveau und zielbezogene Richtlinien für den Smarthost definieren.
6. Schritt 6: Senderabhängige Relayziele und getrennte Zugangsdaten umsetzen.
7. Schritt 7: Authentifizierungs- und TLS-Fehler anhand der Queue diagnostizieren.
8. Schritt 8: Ausgehenden Mailweg mit mehreren Domains und Negativfällen abnehmen.

Tag 2: Eingehendes Gateway und DMZ-Betrieb

1. Schritt 1: Gateway-Zuständigkeit für öffentliche Domains und interne Zielsysteme festlegen.
2. Schritt 2: relay_domains, transport_maps und relay_recipient_maps konsistent aufbauen.
3. Schritt 3: Unbekannte Empfänger während SMTP abweisen und nachträgliche Bounces vermeiden.
4. Schritt 4: Interne Ziele über feste Nexthops, TLS und eingeschränkte Netzpfade anbinden.
5. Schritt 5: DMZ-Firewallregeln auf erforderliche SMTP-Richtungen reduzieren.
6. Schritt 6: Queue-Verhalten bei internem Zielausfall und Wiederanlauf kontrollieren.
7. Schritt 7: Redundante Gateways und konsistente Empfängerdaten für Wartung planen.
8. Schritt 8: Annahme, Ablehnung, Weiterleitung, Zielausfall und Rückkehr vollständig prüfen.

Praxisübungen

• Laboraufgabe zu Ausgehendes Relay und Smarthost: Ausgehenden Mailweg mit mehreren Domains und Negativfällen abnehmen.
• Laboraufgabe zu Eingehendes Gateway und DMZ-Betrieb: Annahme, Ablehnung, Weiterleitung, Zielausfall und Rückkehr vollständig prüfen.
• Kontrollierte Fehlersimulation mit dokumentierter Ursache, Korrektur und Rückfall.
• Abnahme des vollständigen Mailflusses anhand von Queue-ID, SMTP-Antwort und Protokollkette.
• Erstellung einer kompakten Betriebscheckliste für wiederkehrende Prüfungen und Änderungen.