LAB Linux in heterogenen Netzen Mail Server

Ziel

• Wir wollen einen Mailserver aufsetzen
• Postfix und Dovecot
• Dieser soll für die Nutzer der AD agieren
• Die Anbindung soll auch über LDAP erfolgen

Aus dem Debian Template einen Klon erstellen

• Name: mail
• Netz: dmz
• HOSTS: mail.lab34.linuggs.de
• IPv4: 172.26.55.3/24
• GWv4: 172.26.55.1
• NSv4: 172.26.54.2
• DOM: lab34.linuggs.de
• HOSTS: mail.lab34.linuggs.de
• IPv6: 2a02:24d8:71:3037::3/64
• GWv6: 2a02:24d8:71:3037::1
• NSv6: 2a02:24d8:71:3036::2
• DOM: lab34.linuggs.de

Auf dem Domaincontroller

• A-Record eintragen
• AAAA-Record eintragen
• PTR-Record automatisch erstellen lassen

Erstes Ziel Ldap Anbindung verschlüsselt

• apt install ldap-utils

lab34-ca.cer auf den Mailserver kopieren

Zertifikat einbauen unter Linux

• cp lab34-ca.cer /usr/local/share/ca-certificates/lab34-ca.crt
• sudo update-ca-certificates

Test ob das Zertifikat, mit eingebauten root-ca zieht

• openssl s_client -port 636 -host win2022.lab34.linuggs.de

/etc/ldap/ldap.conf anpassen

BASE    dc=lab34,dc=linuggs,dc=de
URI     ldaps://win2022.lab34.linuggs.de
LDAPDEBUG 1
TLS_CACERT      /etc/ssl/certs/ca-certificates.crt

Wir legen auf dem DC einen MailService Nutzer an

Test

• ldapsearch -LLL -x -H ldaps://win2022.lab34.linuggs.de -D "cn=mailservice,cn=users,dc=lab34,dc=linuggs,dc=de" -w '12345-Xinux' -b DC=lab34,DC=linuggs,DC=de

Gruppe Mailuser in der AD anlegen

• User die Mails erhalten sollen hinzufügen

Installation des Mailserverkomponenten

• apt install postfix dovecot-core dovecot-imapd libsasl2-modules

Wir wählen

Internetsite
Systemname: mail.lab34.linuggs.de

Postfix Konfiguration

• vi /etc/postfix/ldap-users.cf

server_host = ldaps://win2022.lab34.linuggs.de
search_base = dc=lab34,dc=linuggs,dc=de
bind_dn = cn=mailservice,cn=users,dc=lab34,dc=linuggs,dc=de
bind_pw = 12345-Xinux
query_filter = (&(objectClass=user)(memberOf=CN=mailuser,CN=Users,DC=lab34,DC=linuggs,DC=de)(sAMAccountName=%s))
result_attribute = mail
version = 3