LAB Linux in heterogenen Netzen Mail Server: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
 
(37 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 1: Zeile 1:
 +
=Grundkonzept=
 +
*[[Konzept eines Mailservers mit Postfix und Dovecot]]
 
=Ziel=
 
=Ziel=
 
*Wir wollen einen Mailserver aufsetzen
 
*Wir wollen einen Mailserver aufsetzen
Zeile 21: Zeile 23:
 
*AAAA-Record eintragen
 
*AAAA-Record eintragen
 
*PTR-Record automatisch erstellen lassen
 
*PTR-Record automatisch erstellen lassen
−
 
+
*MX-Record für die Domaine erstellen
−
=Erstes Ziel Ldap Anbindung verschlüsselt=
+
=Wir besorgen uns ein öffentliches Zertifikat=
−
*apt install ldap-utils
+
*wget https://xinux.de/downloads/linuggs.de/lab34.linuggs.de.tgz
−
;lab34-ca.cer auf den Mailserver kopieren
+
*tar -xvzf lab34.linuggs.de.tgz
−
;Zertifikat einbauen unter Linux
+
*mv fullchain.pem star.lab34.linuggs.de.crt
−
*cp lab34-ca.cer /usr/local/share/ca-certificates/lab34-ca.crt
+
*mv privkey.pem star.lab34.linuggs.de.key
−
*sudo update-ca-certificates
+
*sudo cp star.lab34.linuggs.de.crt /etc/ssl/certs/
−
;Test ob das Zertifikat, mit eingebauten root-ca zieht
+
*sudo cp star.lab34.linuggs.de.key /etc/ssl/private/
−
*openssl s_client -port 636  -host win2022.lab34.linuggs.de
+
*sudo chmod 600 /etc/ssl/private/star.lab34.linuggs.de.key
−
;/etc/ldap/ldap.conf anpassen
 
−
BASE    dc=lab34,dc=linuggs,dc=de
 
−
URI    ldaps://win2022.lab34.linuggs.de
 
−
LDAPDEBUG 1
 
−
TLS_CACERT      /etc/ssl/certs/ca-certificates.crt
 
−
=Wir legen auf dem DC einen MailService Nutzer an=
 
−
[[Datei:Mail-lab-1.png]]
 
−
=Test=
 
−
*ldapsearch  -LLL -x -H ldaps://win2022.lab34.linuggs.de -D "cn=mailservice,cn=users,dc=lab34,dc=linuggs,dc=de" -w '12345-Xinux' -b DC=lab34,DC=linuggs,DC=de
 
−
[[Datei:Mailuser-ad-1.png]]
 
−
 
 
−
[[Datei:Mailuser-ad-2.png]]
 
−
 
 
−
=Gruppe Mailuser in der AD anlegen=
 
−
*User die Mails erhalten sollen hinzufügen
 
  
 
=Installation des Mailserverkomponenten=
 
=Installation des Mailserverkomponenten=
−
*apt install postfix dovecot-core dovecot-imapd libsasl2-modules
+
*apt install postfix dovecot-core dovecot-imapd libsasl2-modules postfix-ldap dovecot-ldap dovecot-lmtpd
 
;Wir wählen
 
;Wir wählen
 
  Internetsite
 
  Internetsite
 
  Systemname: mail.lab34.linuggs.de
 
  Systemname: mail.lab34.linuggs.de
−
 
+
=Mailserver=
−
=Postfix Konfiguration=
+
*[[Postfix/Dovecot/ADS Simple]]
−
*vi /etc/postfix/ldap-users.cf
+
*[[Postfix/Dovecot/ADS Simple Sicherheitsprobleme]]
−
server_host = ldaps://win2022.lab34.linuggs.de
+
*[[Postfix/Dovecot ohne LDAP]]
−
search_base = dc=lab34,dc=linuggs,dc=de
 
−
bind_dn = cn=mailservice,cn=users,dc=lab34,dc=linuggs,dc=de
 
−
bind_pw = 12345-Xinux
 
−
query_filter = (&(objectClass=user)(memberOf=CN=mailuser,CN=Users,DC=lab34,DC=linuggs,DC=de)(sAMAccountName=%s))
 
−
result_attribute = mail
 
−
version = 3
 

Aktuelle Version vom 11. Oktober 2024, 05:21 Uhr

Grundkonzept

Ziel

  • Wir wollen einen Mailserver aufsetzen
  • Postfix und Dovecot
  • Dieser soll für die Nutzer der AD agieren
  • Die Anbindung soll auch über LDAP erfolgen

Aus dem Debian Template einen Klon erstellen

  • Name: mail
  • Netz: dmz
  • HOSTS: mail.lab34.linuggs.de
  • IPv4: 172.26.55.3/24
  • GWv4: 172.26.55.1
  • NSv4: 172.26.54.2
  • DOM: lab34.linuggs.de
  • HOSTS: mail.lab34.linuggs.de
  • IPv6: 2a02:24d8:71:3037::3/64
  • GWv6: 2a02:24d8:71:3037::1
  • NSv6: 2a02:24d8:71:3036::2
  • DOM: lab34.linuggs.de

Auf dem Domaincontroller

  • A-Record eintragen
  • AAAA-Record eintragen
  • PTR-Record automatisch erstellen lassen
  • MX-Record für die Domaine erstellen

Wir besorgen uns ein öffentliches Zertifikat

  • wget https://xinux.de/downloads/linuggs.de/lab34.linuggs.de.tgz
  • tar -xvzf lab34.linuggs.de.tgz
  • mv fullchain.pem star.lab34.linuggs.de.crt
  • mv privkey.pem star.lab34.linuggs.de.key
  • sudo cp star.lab34.linuggs.de.crt /etc/ssl/certs/
  • sudo cp star.lab34.linuggs.de.key /etc/ssl/private/
  • sudo chmod 600 /etc/ssl/private/star.lab34.linuggs.de.key

Installation des Mailserverkomponenten

  • apt install postfix dovecot-core dovecot-imapd libsasl2-modules postfix-ldap dovecot-ldap dovecot-lmtpd
Wir wählen
Internetsite
Systemname: mail.lab34.linuggs.de

Mailserver

Abgerufen von „http://wiki.ixheim.de/index.php?title=LAB_Linux_in_heterogenen_Netzen_Mail_Server&oldid=57597“