Kategoria: Linux (wszystkie)
O szkoleniu
Własne serwery poczty wciąż utrzymuje wiele firm, instytucji i dostawców usług, a e-maile wysyła niemal każdy system i aplikacja. Na szkoleniu budujemy w Linuksie kompletny serwer pocztowy: Postfix przyjmuje i wysyła pocztę, Dovecot obsługuje skrzynki użytkowników, a całość chronią szyfrowanie, uwierzytelnianie i filtry antyspamowe. Dużo miejsca poświęcamy temu, bez czego dziś poczta po prostu nie dochodzi do odbiorców: rekordom SPF, podpisom DKIM i politykom DMARC.
Po szkoleniu:
- będziesz rozumieć drogę wiadomości od nadawcy do skrzynki odbiorcy i rolę DNS w poczcie,
- skonfigurujesz Postfix: domeny, skrzynki wirtualne i zasady przekazywania poczty,
- uruchomisz skrzynki IMAP w Dovecocie oraz bezpieczną wysyłkę poczty przez użytkowników,
- przygotujesz rekordy SPF, podpisywanie DKIM i politykę DMARC oraz odczytasz raporty DMARC,
- skonfigurujesz filtrowanie spamu i wirusów,
- znajdziesz przyczynę typowych problemów: odrzuconych wiadomości, zapchanej kolejki, poczty trafiającej do spamu.
Konfigurację ćwiczymy na serwerach w środowisku szkoleniowym. Przy analizie logów i rekordów DNS pokazujemy też, jak sensownie korzystać z asystenta AI i co po nim sprawdzać. Jeśli w Twojej firmie pracuje Exim, zobacz szkolenie Poczta elektroniczna – Exim, rozwiązania antyspamowe.
Szkolenie jest dla wszystkich, którzy wdrażają lub utrzymują pocztę elektroniczną: administratorów Linuksa i sieci, osób odpowiedzialnych za serwery i aplikacje wysyłające e-maile, dostawców hostingu, specjalistów bezpieczeństwa IT, a także osób, które odbierają system pocztowy od wykonawcy albo planują migrację poczty.
Czas trwania
2 dni
Program
- Jak działa poczta elektroniczna
- droga wiadomości: MTA, MDA, MUA; protokoły SMTP, IMAP i POP3
- poczta a DNS: rekordy MX, A i PTR (odwrotny DNS)
- porty i role: przyjmowanie poczty (25), wysyłka przez użytkowników (587, 465)
- koperta a nagłówki wiadomości
- Postfix – instalacja i podstawowa konfiguracja
- architektura Postfiksa, pliki main.cf i master.cf
- domeny lokalne, aliasy, przekazywanie poczty
- kontrola przekazywania (relay) – jak nie zostać otwartym przekaźnikiem
- narzędzia: postconf, postqueue, postsuper
- Domeny i skrzynki wirtualne
- mapy i tabele wyszukiwania: pliki i bazy danych
- wiele domen na jednym serwerze, skrzynki wirtualne
- wzmianka o przechowywaniu użytkowników w LDAP
- Dovecot – skrzynki pocztowe
- IMAP i POP3, skrzynki w formacie Maildir
- dostarczanie poczty z Postfiksa do Dovecota (LMTP)
- limity skrzynek i filtry po stronie serwera (Sieve)
- Szyfrowanie i uwierzytelnianie
- certyfikaty TLS, w tym Let’s Encrypt
- TLS dla SMTP, IMAP i wysyłki przez użytkowników
- uwierzytelnianie SMTP (SASL) przez Dovecota
- ochrona przed przejęciem kont i wysyłką spamu z własnego serwera
- Ochrona przed spamem i wirusami
- ograniczenia na etapie rozmowy SMTP: postscreen, listy DNSBL, reguły nadawców i odbiorców
- filtr antyspamowy Rspamd: integracja z Postfiksem, punktacja, uczenie, greylisting
- skanowanie antywirusowe (ClamAV)
- wzmianka o SpamAssassinie i amavis w starszych instalacjach
- SPF, DKIM i DMARC
- dlaczego poczta trafia do spamu albo jest odrzucana; wymagania dużych dostawców poczty
- SPF: składnia rekordu, typowe błędy, limit zapytań DNS
- DKIM: klucze, podpisywanie poczty wychodzącej, publikacja w DNS, wymiana kluczy
- DMARC: polityki, zgodność domen, raporty i ich analiza, wdrażanie krok po kroku
- MTA-STS, TLS-RPT i DANE – omówienie
- Postfix jako przekaźnik poczty
- wysyłka poczty z aplikacji i urządzeń przez serwer firmowy
- wysyłka przez zewnętrzny serwer pocztowy (smarthost)
- wzmianka o Postfiksie jako bramie przed Microsoft 365 lub Exchange
- Utrzymanie i diagnostyka
- kolejka poczty: podgląd, ponawianie, usuwanie wiadomości
- logi Postfiksa i Dovecota: śledzenie wiadomości
- typowe problemy: odrzucenia, wiadomości zwrotne, poczta w spamie, czarne listy
- monitorowanie serwera pocztowego – omówienie
- asystent AI przy konfiguracji i analizie logów – jak korzystać i co weryfikować
Training also available in English - for more information see here .
Przeznaczenie i wymagania
Szkolenie jest przeznaczone przede wszystkim dla:
- administratorów systemów Linux i sieci,
- administratorów serwerów poczty w firmach, instytucjach i u dostawców hostingu,
- osób odpowiedzialnych za wysyłkę poczty z aplikacji i systemów firmowych,
- specjalistów bezpieczeństwa IT.
Od uczestników oczekujemy:
- swobodnej pracy w wierszu poleceń Linuksa i podstaw administracji (pakiety, usługi, pliki konfiguracyjne), mniej więcej na poziomie kursu Administrator Linuksa,
- podstawowej znajomości sieci TCP/IP i DNS (rekordy A, MX, TXT).
Certyfikaty
Uczestnicy szkolenia otrzymują imienne certyfikaty sygnowane przez ALX.