Seminar Postfix Administration – Grundlagen und Installation

Inhaltsverzeichnis

• Seminarprofil
• Zielgruppe
• Voraussetzungen
• Seminarziele
• Seminarinhalte
• Praxisübungen

Seminarprofil

Praxisorientierter Aufbau eines Postfix-Mailservers von der Installation bis zum kontrollierten Grundbetrieb mit Architektur, Basiskonfiguration, Queue, Protokollen und grundlegender Absicherung.

Die Themen werden in einer zusammenhängenden Laborumgebung schrittweise aufgebaut. Jede Konfigurationsstufe wird mit Positiv- und Negativtests, Protokollauswertung sowie einer nachvollziehbaren Rückfallmöglichkeit abgesichert. Der Umfang ist auf die fachlich notwendige Dauer abgestimmt und vermeidet sowohl oberflächliche Schnellverfahren als auch unnötige Wiederholungen.

Zielgruppe

Postfix- und Linux-Administratoren, System Engineers und technische Betriebsteams

Voraussetzungen

Linux-Grundkenntnisse sowie Basiswissen zu TCP/IP, DNS und SMTP

Seminarziele

• Rollen von MTA, MDA, Mailclient und Filterdienst voneinander abgrenzen.
• Ausgangskonfiguration sichern und aktive Werte mit postconf dokumentieren.
• main.cf und master.cf nach globalen Parametern und dienstbezogenen Optionen unterscheiden.
• Mailwarteschlangen mit postqueue auswerten und einzelne Nachrichten kontrolliert behandeln.

Seminarinhalte

Tag 1: Architektur, Installation und erster Mailfluss

1. Schritt 1: Rollen von MTA, MDA, Mailclient und Filterdienst voneinander abgrenzen.
2. Schritt 2: Postfix-Prozesse master, smtpd, cleanup, qmgr, smtp, local und pickup entlang eines Nachrichtenwegs einordnen.
3. Schritt 3: Pakete installieren, Build-Optionen und verfügbare Lookup-Typen erfassen.
4. Schritt 4: Ausgangskonfiguration sichern und aktive Werte mit postconf dokumentieren.
5. Schritt 5: myhostname, mydomain, myorigin, inet_interfaces und inet_protocols festlegen.
6. Schritt 6: Lokale Ziele und vertrauenswürdige Netze mit mydestination und mynetworks minimal konfigurieren.
7. Schritt 7: Konfiguration mit postfix check prüfen und den Dienst kontrolliert starten.
8. Schritt 8: Eingehende und ausgehende Testnachricht anhand der Queue-ID verfolgen.

Tag 2: Basiskonfiguration, Queue und sicherer Betrieb

1. Schritt 1: main.cf und master.cf nach globalen Parametern und dienstbezogenen Optionen unterscheiden.
2. Schritt 2: Alias-Tabellen erstellen, kompilieren und mit postalias sowie Testnachrichten prüfen.
3. Schritt 3: Relay-Regeln so definieren, dass ein offenes Relay ausgeschlossen bleibt.
4. Schritt 4: Mailwarteschlangen mit postqueue auswerten und einzelne Nachrichten kontrolliert behandeln.
5. Schritt 5: SMTP-, Queue- und Zustellprotokolle über die Queue-ID zusammenführen.
6. Schritt 6: Konfigurationsänderungen mit Sicherung, Syntaxprüfung, Reload und Rückfall durchführen.
7. Schritt 7: Dateirechte, Listener, Firewall und Update-Stand als Härtungsbasis prüfen.
8. Schritt 8: Abnahmecheck für lokale, externe, abgewiesene und verzögerte Nachrichten erstellen.

Praxisübungen

• Laboraufgabe zu Architektur, Installation und erster Mailfluss: Eingehende und ausgehende Testnachricht anhand der Queue-ID verfolgen.
• Laboraufgabe zu Basiskonfiguration, Queue und sicherer Betrieb: Abnahmecheck für lokale, externe, abgewiesene und verzögerte Nachrichten erstellen.
• Kontrollierte Fehlersimulation mit dokumentierter Ursache, Korrektur und Rückfall.
• Abnahme des vollständigen Mailflusses anhand von Queue-ID, SMTP-Antwort und Protokollkette.
• Erstellung einer kompakten Betriebscheckliste für wiederkehrende Prüfungen und Änderungen.