Mailserver Workshop Basis Konfiguration - Versionsgeschichte

Thomas.will: /* Wir haben folgendes Dienst laufen */

2025-03-16T12:49:08Z

Wir haben folgendes Dienst laufen

Thomas.will: /* Restart und Check */

2025-03-16T12:46:38Z

Restart und Check

Thomas.will: /* Kein Submission, stattdessen SMTPS (Port 465) */

2025-03-16T12:44:04Z

Kein Submission, stattdessen SMTPS (Port 465)

Thomas.will: /* Restart und Check */

2025-03-16T12:42:23Z

Restart und Check

Thomas.will am 16. März 2025 um 12:40 Uhr

2025-03-16T12:40:49Z

Thomas.will: /* Kein Submission, stattdessen SMTPS (Port 465) */

2025-03-16T12:39:11Z

Kein Submission, stattdessen SMTPS (Port 465)

Thomas.will: /* Postfix: master.cf (Dienststeuerung) */

2025-03-16T12:34:47Z

Postfix: master.cf (Dienststeuerung)

Thomas.will: /* /etc/postfix/master.cf */

2025-03-16T12:33:33Z

/etc/postfix/master.cf

Thomas.will: /* /etc/postfix/master.cf */

2025-03-16T12:31:33Z

/etc/postfix/master.cf

Thomas.will: /* Wir legen 2 User an */

2025-03-16T12:31:09Z

Wir legen 2 User an

@@ Zeile 260: / Zeile 260: @@
 </pre>
 ==Wir haben folgendes Dienst laufen==
-*smtp
+{| class="wikitable"
-*smtps
+! Dienst  !! Zweck  !! Verschlüsselt  !! Notwendig für Clients  !! Standard-Port
-*imap
+|-
-*imaps
+| '''smtp'''  || Versand von E-Mails zwischen Mailservern  || Nein (STARTTLS möglich)  || Ja, für ausgehende Mails  || 25
-*pop3
+|-
-*pop3s
+| '''smtps'''  || Verschlüsselter Versand von E-Mails  || Ja (TLS erzwungen)  || Empfohlen vom BSI für ausgehende Mails  || 465

← Nächstältere Version		Version vom 16. März 2025, 12:46 Uhr
Zeile 244:		Zeile 244:
	...		...
	</pre>		</pre>
		+	==Wo sind wir jetzt und was geht==
		+	*ss -lntp
		+	<pre>
		+	State Recv-Q Send-Q Local Address:Port Peer Address:Port Process
		+	LISTEN 0 100 0.0.0.0:993 0.0.0.0:* users:(("dovecot",pid=6205,fd=37))
		+	LISTEN 0 100 0.0.0.0:143 0.0.0.0:* users:(("dovecot",pid=6205,fd=35))
		+	LISTEN 0 128 0.0.0.0:22 0.0.0.0:* users:(("sshd",pid=512,fd=3))
		+	LISTEN 0 100 0.0.0.0:25 0.0.0.0:* users:(("master",pid=6565,fd=13))
		+	LISTEN 0 100 0.0.0.0:465 0.0.0.0:* users:(("smtpd",pid=6584,fd=6),("master",pid=6565,fd=110))
		+	LISTEN 0 100 [::]:993 [::]:* users:(("dovecot",pid=6205,fd=38))
		+	LISTEN 0 100 [::]:143 [::]:* users:(("dovecot",pid=6205,fd=36))
		+	LISTEN 0 128 [::]:22 [::]:* users:(("sshd",pid=512,fd=4))
		+	LISTEN 0 100 [::]:25 [::]:* users:(("master",pid=6565,fd=14))
		+	LISTEN 0 100 [::]:465 [::]:* users:(("smtpd",pid=6584,fd=7),("master",pid=6565,fd=111))
		+	</pre>
		+	==Wir haben folgendes Dienst laufen==
		+	*smtp
		+	*smtps
		+	*imap
		+	*imaps
		+	*pop3
		+	*pop3s

← Nächstältere Version		Version vom 16. März 2025, 12:44 Uhr
Zeile 216:		Zeile 216:

	Damit akzeptiert Postfix sichere Verbindungen über SMTPS mit sofortiger Verschlüsselung.		Damit akzeptiert Postfix sichere Verbindungen über SMTPS mit sofortiger Verschlüsselung.
		+	==Restart und Check==
		+	;Restart
		+	*systemctl restart postfix
		+	;Welche Ports sind auf
		+	*ss -lntp \| grep master
		+	LISTEN 0 100 0.0.0.0:25 0.0.0.0:* users:(("master",pid=6565,fd=13))
		+	LISTEN 0 100 0.0.0.0:465 0.0.0.0:* users:(("master",pid=6565,fd=110))
		+	LISTEN 0 100 [::]:25 [::]:* users:(("master",pid=6565,fd=14))
		+	LISTEN 0 100 [::]:465 [::]:* users:(("master",pid=6565,fd=111))
		+	;Zertifikatscheck
		+	Das Zertifikat ist selbstsigniert dies müssen wir später noch austauschen.
		+	*openssl s_client -host mail.it113.int -port 465
		+	<pre>
		+	CONNECTED(00000003)
		+	depth=0 CN = mail.it113.int
		+	verify return:1
		+	---
		+	Certificate chain
		+	0 s:CN = mail.it113.int
		+	i:CN = mail.it113.int
		+	a:PKEY: rsaEncryption, 2048 (bit); sigalg: RSA-SHA256
		+	v:NotBefore: Mar 16 11:36:27 2025 GMT; NotAfter: Mar 14 11:36:27 2035 GMT
		+	---
		+	Server certificate
		+	-----BEGIN CERTIFICATE-----
		+	MIIDBzCCAe+gAwIBAgIUCz+Wk67WtIF1m9KsPKSfJeotN0kwDQYJKoZIhvcNAQEL
		+	...
		+	</pre>

@@ Zeile 203: / Zeile 203: @@
 *Viele Mailclients und Provider haben sich an Port 587 gewöhnt.
 *Allerdings empfiehlt das BSI weiterhin Port 465 (SMTPS) als sicherere Alternative, weil es ausschließlich verschlüsselte Verbindungen erzwingt.
 == Kein Submission, stattdessen SMTPS (Port 465) ==

@@ Zeile 203: / Zeile 203: @@
 *Viele Mailclients und Provider haben sich an Port 587 gewöhnt.
 *Allerdings empfiehlt das BSI weiterhin Port 465 (SMTPS) als sicherere Alternative, weil es ausschließlich verschlüsselte Verbindungen erzwingt.
 == Kein Submission, stattdessen SMTPS (Port 465) ==

@@ Zeile 187: / Zeile 187: @@
 * '''lmtp''' – Local Mail Transfer Protocol für die Übergabe an Dovecot
 * '''relay''' – SMTP-Relay-Dienst für den Versand von Mails
 == Kein Submission, stattdessen SMTPS (Port 465) ==

@@ Zeile 188: / Zeile 188: @@
 * '''relay''' – SMTP-Relay-Dienst für den Versand von Mails
-== Erweiterungen möglich ==
+== Kein Submission, stattdessen SMTPS (Port 465) ==
-Falls erforderlich, können hier weitere Dienste aktiviert oder geändert werden, z. B.:
+Das '''BSI empfiehlt SMTPS (Port 465)''' anstelle von Submission (Port 587), da SMTPS eine '''direkte TLS-Verschlüsselung''' erfordert.
-Diese Datei sollte nur geändert werden, wenn spezielle Anforderungen bestehen, da Postfix die meisten Funktionen bereits mit den Standardeinstellungen abdeckt.
+Falls SMTPS genutzt werden soll, kann folgender Eintrag in der master.cf ergänzt werden:

← Nächstältere Version		Version vom 16. März 2025, 12:33 Uhr
Zeile 173:		Zeile 173:
	flags=FRX user=list argv=/usr/lib/mailman/bin/postfix-to-mailman.py ${nexthop} ${user}		flags=FRX user=list argv=/usr/lib/mailman/bin/postfix-to-mailman.py ${nexthop} ${user}
	</pre>		</pre>
		+	= Postfix: master.cf (Dienststeuerung) =
		+
		+	Die Datei '''/etc/postfix/master.cf''' steuert die Dienste, die Postfix starten und verwalten soll. Hier werden die Mail-Transporte und internen Prozesse konfiguriert.
		+
		+	== Wichtige Dienste in master.cf ==
		+
		+	* '''smtp''' – Standard-SMTP-Dienst für den Empfang von E-Mails
		+	* '''pickup''' – Holt Mails aus der lokalen Warteschlange zur Verarbeitung
		+	* '''qmgr''' – Mail-Queue-Manager, der Mails zur Zustellung verwaltet
		+	* '''cleanup''' – Bereinigt und formatiert eingehende Mails
		+	* '''local''' – Zustellung von Mails an lokale Benutzer
		+	* '''virtual''' – Zustellung an virtuelle Domains oder Benutzer
		+	* '''lmtp''' – Local Mail Transfer Protocol für die Übergabe an Dovecot
		+	* '''relay''' – SMTP-Relay-Dienst für den Versand von Mails
		+
		+	== Erweiterungen möglich ==
		+
		+	Falls erforderlich, können hier weitere Dienste aktiviert oder geändert werden, z. B.:
		+	* '''Submission-Port aktivieren (587)''' für authentifizierte Clients
		+	* '''Spamfilter oder Virenscanner''' über pipe-Dienste integrieren
		+
		+	Diese Datei sollte nur geändert werden, wenn spezielle Anforderungen bestehen, da Postfix die meisten Funktionen bereits mit den Standardeinstellungen abdeckt.

@@ Zeile 130: / Zeile 130: @@
 ==/etc/postfix/master.cf==
 <pre>
 smtp      inet  n       -       y       -       -       smtpd
 pickup    unix  n       -       y       60      1       pickup

← Nächstältere Version		Version vom 16. März 2025, 12:31 Uhr
Zeile 128:		Zeile 128:
	*passwd martha		*passwd martha
	*passwd leroy		*passwd leroy
		+	==/etc/postfix/master.cf==
		+	<pre>
		+	smtp inet n - y - - smtpd
		+	pickup unix n - y 60 1 pickup
		+	cleanup unix n - y - 0 cleanup
		+	qmgr unix n - n 300 1 qmgr
		+	tlsmgr unix - - y 1000? 1 tlsmgr
		+	rewrite unix - - y - - trivial-rewrite
		+	bounce unix - - y - 0 bounce
		+	defer unix - - y - 0 bounce
		+	trace unix - - y - 0 bounce
		+	verify unix - - y - 1 verify
		+	flush unix n - y 1000? 0 flush
		+	proxymap unix - - n - - proxymap
		+	proxywrite unix - - n - 1 proxymap
		+	smtp unix - - y - - smtp
		+	relay unix - - y - - smtp
		+	-o syslog_name=postfix/$service_name
		+	showq unix n - y - - showq
		+	error unix - - y - - error
		+	retry unix - - y - - error
		+	discard unix - - y - - discard
		+	local unix - n n - - local
		+	virtual unix - n n - - virtual
		+	lmtp unix - - y - - lmtp
		+	anvil unix - - y - 1 anvil
		+	scache unix - - y - 1 scache
		+	postlog unix-dgram n - n - 1 postlogd
		+	maildrop unix - n n - - pipe
		+	flags=DRXhu user=vmail argv=/usr/bin/maildrop -d ${recipient}
		+	uucp unix - n n - - pipe
		+	flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient)
		+	ifmail unix - n n - - pipe
		+	flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient)
		+	bsmtp unix - n n - - pipe
		+	flags=Fq. user=bsmtp argv=/usr/lib/bsmtp/bsmtp -t$nexthop -f$sender $recipient
		+	scalemail-backend unix - n n - 2 pipe
		+	flags=R user=scalemail argv=/usr/lib/scalemail/bin/scalemail-store ${nexthop} ${user} ${extension}
		+	mailman unix - n n - - pipe
		+	flags=FRX user=list argv=/usr/lib/mailman/bin/postfix-to-mailman.py ${nexthop} ${user}
		+	</pre>