Seminar PMG – Grundlagen, Architektur & sichere Installation

Lernziele

• PMG‑Architektur und Datenpfade einordnen.
• Installation und Grundkonfiguration reproduzierbar durchführen.
• TLS/ACME, Hostname/DNS, NTP korrekt setzen.
• Empfängerprüfung und Basispolicies aktivieren.
• Backup/Restore und Update‑Pfad dokumentieren.

Agenda

1. Architektur und Rollen: Inbound‑Gateway, Outbound‑Relay, Dual‑Use.
2. Installation (ISO/VM), Netz‑/DNS‑Voraussetzungen, Repositories.
3. Basiskonfiguration: Domains, Relay‑Ziele, Trusted Networks.
4. TLS/ACME, Zertifikate, SMTP‑Banner/Policies.
5. Empfängerprüfung via Verzeichnis (LDAP/AD) oder Callout.
6. Quarantäne‑Grundlagen, Benutzer/Rollen, Backup/Restore.

Praxislabs (Step‑by‑Step)

• Lab 1: Installation & Erstsetup
  1. ISO‑Install, Netz/Hostname setzen.
  2. Repos prüfen und System aktualisieren.
• Lab 2: Mail‑Rollen
  1. Inbound‑Route zu internen MTAs konfigurieren.
  2. Outbound‑Relay mit Smarthost testen.
• Lab 3: TLS/ACME
  1. ACME‑Konto anlegen.
  2. Zertifikat beziehen und SMTP‑TLS prüfen.
• Lab 4: Empfängerprüfung
  1. LDAP‑Bind einrichten.
  2. Ungültige Empfänger abweisen testen.
• Lab 5: Backup/Restore
  1. Konfig‑Backup erstellen.
  2. Restore in Staging validieren.