IMAP

Dovecot für den Zugriff auf die Emails (IMAP/POP3) Howto

Wie schon beschrieben setze ich Dovecot als IMAP Server ein. Hier gibt es natürlich viele Alternativen. Warum ich Dovecot einsetze ist schnell erklärt. Der Dienst ist erstaunlich sparsam was den Ressourcenverbrauch angeht. Davon habe ich auf meinem Via System leider nicht allzu viele. Er begnügt sich mit wenig Arbeitsspeicher, ist sicher und vor allem sehr einfach zu konfigurieren. Dazu trägt vor allem die sehr gut Kommentierte und simple aufgebaute Konfigurationsdatei bei (/etc/dovecot/dovecot.conf).

Als Protokolle benutze ich lediglich IMAPS (Verschlüssele Verbindung zum Server). Möglich sind IMAP (Port 143), IMAPS (Port 993), POP3 (Port 110), POP3S (Port 996). Die Protokolle, die man nicht benutzt sollte man am besten gleich deaktivieren. Das schont nicht nur die Rechnerressourcen, sondern sorgt auch dafür, dass wir nicht unnötig potentielle Sicherheitslücken auf unserem Server schaffen (z.B. durch ein Problem der POP3 Implementierung, das noch nicht gefixt ist wobei wir POP3 vielleicht gar nicht benötigen…) Man sollte stets eine verschlüsselte Verbindung zum Server aufbauen. Somit ist in der Regel sichergestellt, dass Unbefugte nicht in der Lage sind, die Daten im Klartext mitzulesen (Z.B. Benutzername, Passwort, Mailtexte, Adressen etc.) Beginnen wir nun mit der Konfiguration:

[Read more…]

Mailserver mit Postfix aufsetzen (Howto)

Bevor wir daran gehen einen Mailserver zu installieren sollten wir uns über den genauen Einsatz und vor allem die Rahmenbedingungen Gedanken machen. Klar, ein Mailserver soll Mails verarbeiten. Die Frage ist aber vielmehr, wie soll denn unser Mailserver Emails an externe Konten zustellen. Also Email-Adressen, die nicht innerhalb der Email-Domäne (domain.org) des Mailservers liegen. Hierfür gibt es zwei Methoden. Entweder unser Mailserver stellt die Emails direkt an die Fremde Domäne zu oder aber man bedient sich eines sogenannten Smarthosts für die Zustellung. Hierbei versendet der Mailserver die Email nicht direkt an den Zielserver, sondern übergibt diese zunächst an einen (vertrauenswürdigen) Mailserver, der diese Email dann weiterleitet.

Hintergrund für die Verwendung eines Smarthosts ist, dass fast alle Emailserver keine Emails von Servern mit dynamischer IP Adresse annehmen. Denn in der Regel sind solche Server nichts weiter als Spamversender, in der Regel gekaperter Rechner, die als Spamschleudern dienen. Leider betrifft dieses Problem auch „saubere“ Mailserver wie z.B. meinen eigenen. Gut 80% der Emails, die man versucht direkt zu zustellen kommen nicht an. Daher habe ich mich entschieden, mir einen Anbieter zu suchen, der nach Authentifizierung durch einen entsprechenden Benutzeraccount Mail-Relaying zulässt. Also das versenden von Emails für einen Fremden Server. Die meisten Freemailer bieten diesen Dienst nicht an. Es gibt aber einige, wenige erfreuliche Ausnahmen. So zum Beispiel der Mailserver von Arcor, den auch ich als Smarthost benutzte.

[Read more…]