Changes between Version 8 and Version 9 of AdminMail

Timestamp:

Apr 6, 2018, 8:15:51 PM (9 years ago)

Author:

bau

Comment:

--

AdminMail

@@ -1 +1 @@
 
-== Infos zum Mailserver der paedml ==
+= Infos zum Mailserver der paedml
 
+== DNS-Einträge
 Damit der Server auch über OpenVPN über eine Adresse erreichbar ist, ist auf allen DNS-Servern (auch bei BelWUE) der Name emails.kg-fds.de eingerichtet, der zeigt auf:
 
@@ -16 +17 @@
 
 
-Im Einsatz sind
+== Im Einsatz sind
 
 - das HORDE-Framework
-- Cyrus als MTA 
-[[BR]]
+- !Cyrus/Postfix als MTA [[BR]]
+  -  /etc/cyrus.conf            Cyrus-Konfiguration
+  - /etc/postfix/main.cf        Postfix-Konfiguration
+  -  /var/spool/cyrus/mail/     Hier liegen die eMails der User
+  -  /etc/sieve/                Hier liegen die Weiterleitungsscripte (cyrus-sieve, Horde-Ingo)
 
-  #  /etc/cyrus.conf            Konfiguration[[BR]]
-  #  /var/spool/cyrus/mail/     Hier liegen die eMails der User[[BR]]
-  #  /etc/sieve/                Hier liegen die Weiterleitungsscripte (cyrus-sieve, Horde-Ingo)[[BR]]
 
+== Anpassungen
+=== TLS auf dem SMTP
+Nach [https://www.bekawe-systems.de/howto-postfix-mit-tls-ssl-einrichten/ Anleitung] mit Hintergrundinformation [http://www.postfix.org/TLS_README.html TLSReadme] wurde dem SMTP TLS beigebracht:
+{{{
+#TLS Support
+smtpd_tls_auth_only = no
+smtp_use_tls = yes
+smtpd_use_tls = yes
+smtp_tls_note_starttls_offer = yes
+smtpd_tls_key_file  = /etc/ssl/private/server.pem
+smtpd_tls_cert_file = /etc/ssl/private/server.pem
+smtpd_tls_CAfile    = /etc/ssl/private/ca.pem
+smtpd_tls_loglevel = 1
+smtpd_tls_received_header = yes
+smtpd_tls_session_cache_timeout = 3600s
+tls_random_source = dev:/dev/urandom
+}}}
+und getestet nach [https://www.heise.de/security/artikel/StartTLS-785453.html Heise]. Das Zertifikat wird mit Let'sEncrypt alle drei Monate neu erzeugt, dir  Dienste (auch Postfix) anschließend neu gestartet
+
+
+=== Cyrus-SASL-Auth für den SMTP
+Für das sichere Relaying darf der SMTP in den internen Netzen nicht einfach auf Port 25 offen sein - sonst könnte jede/r einfach beliebige eMails mit beliebigen Absendern losschicken.
 
 == Weiterleitungsscripte bearbeiten ==