Kursbeschreibung: Professionelle Mailserver-Administration unter Linux

In diesem dreitägigen Kurs lernen die Teilnehmer, eine vollständige, sichere und skalierbare E-Mail-Infrastruktur auf Basis von Open-Source-Komponenten aufzubauen. Der Fokus liegt auf der Kombination von Postfix als Mail Transfer Agent (MTA) und Dovecot als MDA/IMAP-Server, ergänzt durch moderne Sicherheits- und Filtermechanismen.

Tag 1: Fundamente und SMTP-Grundkonfiguration

Der erste Tag widmet sich der Architektur des Mail-Ökosystems und dem Aufbau des Versandsystems.

• Grundlagen der E-Mail-Protokolle (SMTP, ESMTP) und der Rollentrennung zwischen MTA, MDA und MUA.

• Installation und Absicherung von Postfix als zentraler MTA.

• Konfiguration von Transport-Maps und der Empfänger-Validierung.

• DNS-Voraussetzungen: Korrekte Einrichtung von MX-Records und Reverse DNS (PTR) für eine hohe Zustellrate.

Tag 2: Postfach-Management und Zugriff (IMAP/POP3)

Am zweiten Tag liegt der Schwerpunkt auf der Speicherung der Nachrichten und dem Zugriff durch die Endanwender.

• Einrichtung von Dovecot für den sicheren Zugriff via IMAP und POP3.

• Implementierung von TLS-Verschlüsselung zur Absicherung der Kommunikation.

• Benutzerverwaltung: Integration von virtuellen Postfächern zur Trennung von System- und Mail-Accounts.

• Quota-Management zur Begrenzung von Postfachgrößen.

Tag 3: Sicherheit, Spam-Abwehr und Reputation

Der letzte Tag fokussiert sich auf den Schutz des Servers vor Missbrauch und die Sicherstellung der Authentizität.

• Spam-Abwehr: Integration von Inhaltsfiltern und DNS-basierten Blacklists (RBL).

• Virenscan-Anbindung zur automatisierten Prüfung ein- und ausgehender Mails.

• Reputationsmanagement: Implementierung von SPF (Sender Policy Framework), DKIM (DomainKeys Identified Mail) und DMARC zur Vermeidung von Spoofing.

• Troubleshooting und Logfile-Analyse zur effizienten Fehlerdiagnose im laufenden Betrieb.

Zielgruppe: Systemadministratoren mit Linux-Grundkenntnissen, die eine eigene, unabhängige Mail-Infrastruktur betreiben möchten. Lernziel: Die Teilnehmer sind am Ende des Kurses in der Lage, einen Mailserver nach aktuellen Sicherheitsstandards aufzusetzen, zu warten und gegen gängige Bedrohungen abzusichern.