Das perfekte SoHo-Netzwerk 4 - Der Mail-Server

Installation und Einrichtung des email-Systems

In dieser Fortsetzung der Installation des Debian-Linux-Servers Pluto werden wir das komplette email-System inklusive Verschlüsselung und Web-Oberfläche behandeln.

Diese Installation ist eine recht umfangreiche Sache und unterteilt sich in folgende Abschnitte:

1. Installation des MTA Postfix
2. Installation des IMAP-Servers Dovecot
3. Installation des Fetchmail-Dienstes
4. Installation der Web-Oberfläche RainLoop

Der Mail Transfer Agent Postfix

Installation von Postfix

Die Installation von Postfik samt zugehörigem SSL starte ich in der Konsole so:

root@pluto:~# apt-get install postfix sasl2-bin 

Da unser System keine mails direkt versenden, sondern ausgehende mails an unseren Provider weiterreichen soll, wählen Sie "Internet mit Smarthost" als Basiskonfiguration aus.

Wir leiten also ausgehende mails an den zum Versand an den Mail-Server unseres Providers weiter, da viele Internet-email-Server mails von dynamischen IPs ablehnen.

Geben Sie den E-Mail-Namen des Systems an, in meinem Fall "pluto.solarsystem.loca"l

Geben Sie dann den SMTP-Server Ihres Provider als SMTP-Relay-Server an.

Installation der SSL-Zertifikate

Wechseln Sie im Terminal in den Ordner /etc/ssl/private und erzeugen Sie dort ein Zertifikat:

root@pluto:~# cd /etc/ssl/private
root@pluto:/etc/ssl/private# openssl genrsa -des3 -out server.key 2048

Geben Sie eine Passphrase zur Sicherung ein und bestätigen Sie diese.

Anschließend entfernen wir diese Passphrase von der erzeugten Datei, dazu müssen wir die Passphrase ein weiteres Mal eingeben.

root@pluto:/etc/ssl/private# openssl rsa -in server.key -out server.key

Jetzt erzeugen wir eine weitere Zertifikatsdatei:

root@pluto:/etc/ssl/private# openssl req -new -days 3650 -key server.key -out server.csr

Geben Sie bei den folgenden Fragen zumindest einige Daten ein, um das Zertifikat leichter überprüfbar zu machen. Ich benutze folgende Werte:

Um die Zertifikatsdateien nun zu erzeugen, geben Sie folgendes ein:

root@pluto:/etc/ssl/private# openssl x509 -in server.csr -out server.crt -req -signkey server.key -days 3650
root@pluto:/etc/ssl/private# openssl rsa -in server.key -out server.key.unencrypted
root@pluto:/etc/ssl/private# mv -f server.key.unencrypted server.key
root@pluto:/etc/ssl/private# openssl req -new -x509 -extensions v3_ca -keyout cakey.pem -out cacert.pem -days 3650

Nun werden Sie wieder einige Fragen gestellt, ich gebe folgende Daten ein:

Jetzt haben Sie es fast geschafft, wir müssen nur noch die Rechte der Dateien korrekt setzen:

root@pluto:/etc/ssl/private# chmod 400 server.* 
root@pluto:/etc/ssl/private# chmod 400 cacert.pem

Konfiguration von Postfix

Die Konfiguration von Postfix geschieht in der Datei main.cf im Ordner /etc/postfix. Öffnen Sie die Datei mit Ihrem Editor:

root@pluto:~# joe /etc/postfix/main.cf

Statt jetzt die vorhandene Einträge anzupassen, zu Ergänzen oder zu Entfernen, lösche ich einfach alles aus der Datei raus und kopiere meine Einstellungen über die Zwischenablage dort hinein.

Nun muss in der Datei master.cf noch ein wenig geändert werden:

root@pluto:~# joe /etc/postfix/master.cf

Entfernen Sie hier die Kommentarzeichen # bei den Zeilen 28 bis 30:

Jetzt sind wir fast fertig, wir müssen nur noch die alias-Tabelle neu erzeugen und Postfix neu starten:

root@pluto:~# newaliases
root@pluto:~# systemctl restart postfix 

Durch das Kopieren der main.cf haben wir den SMTP-Server vom Provider wieder herausgelöscht, es steht dort nur noch xx.xx.xx drin. Da wir aber für den verschlüsselten Zugang zum Provider-SMTP-Server ohnehin noch einige Einstellungen vornehmen müssen, machen wir das jetzt wieder über Webmin.

Öffnen Sie Webmin und aktualisieren Sie zuerst die Module, damit Postfix im Bereich "Server" erscheint.

Wechseln Sie dann zu "Server" - "Postfix Mail Server" und wählen Sie zuerst "General Options" aus. Geben Sie dort unter "Other General Options" für "Send outgoing mail via host" statt xx.xx.xx den SMTP-Server Ihres Providers an und speichern Sie die Einstellung.

Für eine verschlüsselte Verbindung zum Provider öffnen Sie jetzt noch den Bereich "SMTP Authentication And Encryption", geben ganz unten die Zugangsdaten zum Provider-SMTP-Server an und speichern die Einstellungen.

Der IMAP-Server Dovecot

Installation von Dovecot

Die Installation von Dovecot ist einfach:

root@pluto:~# apt-get install dovecot-core dovecot-pop3d dovecot-imapd

Konfiguration von Dovecot

Nicht so einfach ist die Konfiguration, es müssen in vielen Dateien Einstellungen vorgenommen werden:

root@pluto:~# joe /etc/dovecot/dovecot.conf 

root@pluto:~# joe /etc/dovecot/conf.d/10-auth.conf 

root@pluto:~# joe /etc/dovecot/conf.d/10-mail.conf

root@pluto:~# joe /etc/dovecot/conf.d/10-master.conf

root@pluto:~# joe /etc/dovecot/conf.d/10-ssl.conf

Erzeugen und Bearbeiten der Date smtpd.conf:

root@pluto:~# touch /etc/postfix/sasl/smtpd.conf
root@pluto:~# joe /etc/postfix/sasl/smtpd.conf

Inhalt der Datei:

Verzeichnis erzeugen:

root@pluto:~# mkdir -p /var/spool/postfix/var/run/saslauthd

Datei saslauthd bearbeiten:

root@pluto:~# joe /etc/default/saslauthd

Den Benutzer postfix zur Gruppe sasl hinzufügen:

root@pluto:~# adduser postfix sasl

Alle Anwendungen neu starten:

root@pluto:~# /etc/init.d/postfix restart
root@pluto:~# /etc/init.d/saslauthd start
root@pluto:~# systemctl restart dovecot

Der Fetchmail-Dienst

Fetchmail dient dem Abruf von emails von Ihren Providern.

Installation von fetchmail

Die Installation ist einfach, wir geben an der Konsole ein:

root@pluto:~# apt-get install fetchmail

Um Fetchmail automatisch zu starten, müssen wir noch eine Datei konfigurieren:

root@pluto:~# joe /etc/default/fetchmail

Dort ändern wir den Inhalt so ab:

Konfiguration von fetchmail

Die Konfiguration von Fetchmail nehmen wir in Webmin vor.

Aktualisieren Sie die Module und gehen Sie dann zu "Server" - "Fetchmail Mail Retrieval".

Da es noch keinen Abruf gibt, können Sie hier direkt einen einrichten.

Geben Sie dann die benötigten Daten für den email-Abruf bei Ihrem Provider an:

Erzeugen Sie den Abruf und testen ihn dann über "Check all servers". Prüfen Sie die Ausgabe auf Fehler.

Erzeugen Sie dann noch einen regelmäßigen automatischen Abruf, indem Sie auf den Knopf "Scheduled Checking" klicken.

Wählen Sie dort das gewünschte Zeitintervall und ob die Ausgabe an jemanden geschickt werden soll. Ich lasse sie mir nur im Fehlerfall schicken.

Test und Snapshot

Um den mail-Server zu überprüfen, führen wir folgende Tests durch:

Lokaler Mailtransfer über Webmin

Bei den Postfix-Einstellungen findet sich auch der Bereich "User Mailboxes". Wählen Sie hier den Benutzer aus, mit dem Sie die Tests durchführen wollen.

Über den Knopf "Compose" können Sie eine email erstellen und versenden. Machen Sie das einmal für folgende Konten:

• Lokales Email-Konto, bei mir administrator@solarsystem.local
• Externes Email-Konto, bei mir test@traicon.net

Prüfen Sie sowohl den Versand als auch den Empfang der mails.

Externer Mailverkehr mit Thunderbird

Starten Sie auf einem anderen PC Thunderbird (oder welches email-Programm Sie bevorzugen) und legen Sie ein neues Konto mit folgenden Daten an:

Testen Sie auch hier, ob der lokale und externe Versand funktionieren. Schicken Sie auch von extern eine email an den Fetchmail-Account. Kommt diese mail im Thunderbird an?

Fahren Sie nach erfolgreichen Tests den Server herunter und legen Sie einen Snapshot an.

Die Web-email-App RainLoop

RainLoop ist eine modern gestaltete Email-Web-Applikation.

Die Installation erledigen wir über die Konsole und installieren zuerst das PHP-Paket curl, welches von RainLoop benötigt wird.

root@pluto:~# apt-get install php5-curl
root@pluto:~# mkdir /var/www/rainloop
root@pluto:~# cd /var/www/rainloop/

Kopieren Sie jetzt mit WinSCP die ausgepackten Quelldateien von RainLoop in das Verzeichnis /var/www/rainloop.

Wechseln Sie zurück auf die Konsole und ändern Sie die Rechte von Dateien und Ordnern. Starten Sie anschließend Apache neu:

root@pluto:/var/www/rainloop# find . -type d -exec chmod 755 {} \;
root@pluto:/var/www/rainloop# find . -type f -exec chmod 644 {} \;
root@pluto:/var/www/rainloop# chown -R www-data:www-data .
root@pluto:/var/www/rainloop# systemctl restart apache2

Jetzt können Sie die Admin-Oberfläche unter http://192.168.100.20/rainloop/?admin aufrufen.

Der Benutzername lautet admin, das Passwort lautet 12345

Nach dem Ändern des Passwortes legen Sie als erstes eine neue Domain mit folgenden Daten an:

Unter "General" können Sie Sprache auf Deutsch umstellen, unter "Anmeldung" sollten Sie Ihre Domain angeben, bei mir also "solarsystem.local".

Melden Sie sich dann von der Verwaltungsoberfläche ab.

Test und Snapshot

Melden Sie sich als normaler Benutzer unter dieser Adresse an: http://192.168.100.20/rainloop

Testen Sie, ob der Versand an interne und externe Mail-Adressen funktioniert und ob eingehende mails angezeigt werden.

Fahren Sie den Rechner dann herunter und legen Sie einen Snapshot an.

Test des mail-Systems

Um den mail-Server zu überprüfen, führen wir folgende Tests durch:

Lokaler Mailtransfer über Webmin

Bei den Postfix-Einstellungen findet sich auch der Bereich "User Mailboxes". Wählen Sie hier den Benutzer aus, mit dem Sie die Tests durchführen wollen.

Über den Knopf "Compose" können Sie eine email erstellen und versenden. Machen Sie das einmal für folgende Konten:

• Lokales Email-Konto, bei mir administrator@solarsystem.local
• Externes Email-Konto, bei mir test@traicon.net

Prüfen Sie sowohl den Versand als auch den Empfang der mails.

Externer Mailverkehr mit Thunderbird

Starten Sie auf einem anderen PC Thunderbird (oder welches email-Programm Sie bevorzugen) und legen Sie ein neues Konto mit folgenden Daten an:

Testen Sie auch hier, ob der lokale und externe Versand funktionieren. Schicken Sie auch von extern eine email an den Fetchmail-Account. Kommt diese mail im Thunderbird an?

Fahren Sie nach erfolgreichen Tests den Server herunter und legen Sie einen Snapshot an.

Die Web-email-App RainLoop

RainLoop ist eine modern gestaltete Email-Web-Applikation.

Installation von RainLoop

Die Installation erledigen wir über die Konsole und installieren zuerst das PHP-Paket curl, welches von RainLoop benötigt wird.

root@pluto:~# apt-get install php5-curl
root@pluto:~# mkdir /var/www/rainloop
root@pluto:~# cd /var/www/rainloop/

Kopieren Sie jetzt mit WinSCP die ausgepackten Quelldateien von RainLoop in das Verzeichnis /var/www/rainloop.

Wechseln Sie zurück auf die Konsole und ändern Sie die Rechte von Dateien und Ordnern. Starten Sie anschließend Apache neu:

root@pluto:/var/www/rainloop# find . -type d -exec chmod 755 {} \;
root@pluto:/var/www/rainloop# find . -type f -exec chmod 644 {} \;
root@pluto:/var/www/rainloop# chown -R www-data:www-data .
root@pluto:/var/www/rainloop# systemctl restart apache2

Konfiguration von RainLoop

Jetzt können Sie die Admin-Oberfläche unter http://192.168.100.20/rainloop/?admin aufrufen.

Der Benutzername lautet admin, das Passwort lautet 12345

Nach dem Ändern des Passwortes wechseln Sie in den Bereich "Domains". Die dort bereits vorhandenen Domains mit google oder yahoo können Sie direkt löschen. Legen Sie nun eine neue Domain mit folgenden Daten an:

Unter "General" können Sie Sprache auf Deutsch umstellen, unter "Anmeldung" sollten Sie Ihre Domain angeben, bei mir also "solarsystem.local".

Melden Sie sich dann von der Verwaltungsoberfläche ab.

Test und Snapshot

Melden Sie sich als normaler Benutzer unter dieser Adresse an: http://192.168.100.20/rainloop

Testen Sie, ob der Versand an interne und externe Mail-Adressen funktioniert und ob eingehende mails angezeigt werden.

Fahren Sie den Rechner dann herunter und legen Sie einen Snapshot an.

Und so geht's weiter

Im nächsten Teil dieser Reihe beschreibe ich die Installation des Windows-Servers Sol, der sich um primär um die Dateiablage kümmert.

Nebenbei erledigt er auch diverse Backups, überwacht die USV und den Internetzugang und, nuja, lesen Sie selbst :-)