How To: Einrichten eines Mail-Gateways
Ein Mail-Gateway unter hoher Last kann viel Speicher und CPU-Leistung benötigen. Beachten Sie, dass die Komponenten einige Hardware-Anforderungen haben, wie das ClamAV- und das Redis-Plugin. Es wird nicht empfohlen, diese Software auf schwacher Hardware zu betreiben.
Installation
Zunächst müssen Sie die benötigten Plugins aus der Plugins-Ansicht installieren.
Die benötigten Plugins sind:
ClamAV
Postfix
Redis
Rspamd
Nach einem Neuladen der Seite erhalten Sie unter Dienste einen neuen Menüeintrag für alle installierten Plugins.
Konfiguration der Plugins
1. ClamAV
Für ClamAV können Sie die Anweisungen unter ClamAV befolgen.
2. Redis (optional, aber empfohlen)
Im nächsten Schritt müssen wir die Redis-Datenbank installieren. Redis wird für das Caching und für einige Funktionen des rspamd-Plugins benötigt.
Wenn Sie keine Redis-Instanz einrichten, deaktivieren sich einige Komponenten von rspamd automatisch stillschweigend und sind in der GUI nicht sichtbar.
Für eine einfache Redis-Instanz können Sie einfach Enable Redis ankreuzen und auf Apply klicken, um die Server zu starten.
3. Rspamd
Zunächst müssen Sie das Plugin aktivieren, indem Sie das Kontrollkästchen „Enable rspamd“ aktivieren. Wenn Sie das Redis-Plugin installiert und konfiguriert haben, sollten Sie auch das zweite Kontrollkästchen aktivieren.
Wenn Sie bereit sind, sollte rspamd betriebsbereit sein.
Nun sollten Sie die benötigten rspamd-Module konfigurieren.
Die ClamAV-Komponente aktiviert oder deaktiviert sich automatisch, wenn sie in Abhängigkeit von der Konfiguration von ClamAV (clamd) konfiguriert wurde.
Wenn z. B. der MX überprüft werden soll, wird das Menü für den Spam-Schutz:
Nach einem Klick sehen Sie das Formular:
In diesem Fall ist die Konfiguration recht einfach: Aktivieren Sie Enabled, fügen Sie eine Cache-Verfallszeit (in Sekunden) hinzu und klicken Sie auf die Schaltfläche Apply.
4. Postfix
Als erstes müssen Sie im Menü Domains die Domains konfigurieren, die Sie weiterleiten möchten. …
Geben Sie die Werte für Ihren Mailserver in den Dialog ein, nachdem Sie auf (+) geklickt haben:
Nach dem Speichern muss normalerweise die Schaltfläche „Anwenden“ gedrückt werden, aber der Server läuft ohnehin nicht, da er erst konfiguriert werden muss. Wenn Sie neue Domains hinzufügen, müssen Sie diese Schaltfläche drücken, um die Änderungen zu übernehmen.
In der Registerkarte Allgemein muss der Postfix-Dienst aktiviert sein. Wenn Ihre Systemeinstellungen davon abweichen, können Sie sie hier überschreiben. Das Überschreiben des Hostnamens ist z. B. sinnvoll, weil Sie vielleicht den Hostnamen verwenden wollen, der im DNS als MX-Host konfiguriert wurde.
Sie sollten die Kontrollkästchen am unteren Rand aktiviert lassen, da sie Einschränkungen aktivieren, die eine zusätzliche Sicherheitsebene darstellen.
Speichern Sie die Änderungen und wechseln Sie zur Registerkarte Antispam.
Aktivieren Sie das Kontrollkästchen und klicken Sie auf Speichern.
Nachbereitungsaufgaben
Im nächsten Schritt sollten Sie in das Menü Firewall gehen. Erstellen Sie eine neue Regel, um den Port TCP/25-Verkehr von Any zu This Firewall zu leiten.