Xinux Wiki - Letzte Änderungen [de]

Mailserver mit Rspamd, ClamAV und DKIM

2026-06-09T14:57:10Z

Die Seite wurde neu angelegt: „= Mailserver komplett = = Installation = ;Pakete installieren *apt update *apt install postfix dovecot-core dovecot-imapd dovecot-lmtpd mailutils *apt install…“

Neue Seite

= Mailserver komplett =

= Installation =
;Pakete installieren
*apt update
*apt install postfix dovecot-core dovecot-imapd dovecot-lmtpd mailutils
*apt install rspamd redis clamav clamav-daemon
*apt install roundcube roundcube-core php-net-smtp

;Bei der Postfix-Abfrage '''Internet Site''' wählen

= Benutzer anlegen =
*useradd -m -s /bin/bash martha
*useradd -m -s /bin/bash leroy
*passwd martha
*passwd leroy

;Maildir-Struktur für neue Benutzer
*mkdir -p /etc/skel/Maildir/{cur,new,tmp}

;Für bestehende Benutzer
*mkdir -p /home/martha/Maildir/{cur,new,tmp}
*mkdir -p /home/leroy/Maildir/{cur,new,tmp}

= Zertifikate =
;Privkey und Zertifikat erstellen und ablegen unter
*/etc/ssl/own.crt
*/etc/ssl/own.key

= Postfix =

== /etc/postfix/main.cf ==
*vi /etc/postfix/main.cf
<pre>
smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
biff = no
append_dot_mydomain = no
compatibility_level = 3.6

# TLS
smtpd_tls_cert_file=/etc/ssl/own.crt
smtpd_tls_key_file=/etc/ssl/own.key
smtpd_tls_security_level=may
smtp_tls_CApath=/etc/ssl/certs
smtp_tls_security_level=may
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache

# Relay
smtpd_relay_restrictions = permit_mynetworks permit_sasl_authenticated defer_unauth_destination

myhostname = mail.it213.int
myorigin = it213.int
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
mydestination = $myhostname, localhost, it213.int
relayhost =
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all
inet_protocols = all

# Maildir
home_mailbox = Maildir/
mailbox_command =

# SASL über Dovecot
smtpd_sasl_type = dovecot
smtpd_sasl_path = private/auth
smtpd_sasl_auth_enable = yes

# Rspamd Milter
smtpd_milters = inet:127.0.0.1:11332
non_smtpd_milters = inet:127.0.0.1:11332
milter_default_action = accept
</pre>

== /etc/postfix/master.cf ==
;SMTPS auf Port 465 aktivieren – mit Milter
*vi /etc/postfix/master.cf
<pre>
smtps inet n - y - - smtpd
-o smtpd_tls_wrappermode=yes
-o smtpd_sasl_auth_enable=yes
-o smtpd_milters=inet:127.0.0.1:11332
</pre>

;Ohne die -o smtpd_milters Zeile ruft Postfix Rspamd für Roundcube-Mails (Port 465) nicht auf – DKIM-Signing findet dann nicht statt

= Dovecot =

== /etc/dovecot/conf.d/10-mail.conf ==
*vi /etc/dovecot/conf.d/10-mail.conf
<pre>
mail_driver = maildir
mail_home = /home/%{user | username}
mail_path = %{home}/Maildir
namespace inbox {
inbox = yes
}
mail_privileged_group = mail
protocol !indexer-worker {
}
</pre>

== /etc/dovecot/conf.d/10-ssl.conf ==
*vi /etc/dovecot/conf.d/10-ssl.conf
<pre>
ssl = yes
ssl_server_cert_file = /etc/ssl/own.crt
ssl_server_key_file = /etc/ssl/own.key
ssl_min_protocol = TLSv1.2
</pre>

== /etc/dovecot/conf.d/10-master.conf ==
*vi /etc/dovecot/conf.d/10-master.conf
<pre>
service imap-login {
inet_listener imap { }
inet_listener imaps { }
}

service lmtp {
unix_listener /var/spool/postfix/private/dovecot-lmtp {
mode = 0600
user = postfix
group = postfix
}
}

service auth {
unix_listener /var/spool/postfix/private/auth {
mode = 0660
user = postfix
group = postfix
}
}

service auth-worker {
}
</pre>

= Rspamd =

== Redis ==
*systemctl enable --now redis

== /etc/rspamd/local.d/redis.conf ==
*vi /etc/rspamd/local.d/redis.conf
<pre>
servers = "127.0.0.1:6379";
</pre>

== DKIM Key generieren ==
*mkdir -p /etc/rspamd/dkim
*rspamadm dkim_keygen -b 2048 -s mail -d it213.int -k /etc/rspamd/dkim/mail.key
*chown -R _rspamd:_rspamd /etc/rspamd/dkim
*chmod 600 /etc/rspamd/dkim/mail.key

;DNS-Eintrag auslesen
*cat /etc/rspamd/dkim/mail.txt

;In der DNS-Zone eintragen
<pre>
mail._domainkey IN TXT "v=DKIM1; k=rsa; p=<public key>"
</pre>

;Prüfen
*dig TXT mail._domainkey.it213.int

== /etc/rspamd/local.d/dkim_signing.conf ==
*vi /etc/rspamd/local.d/dkim_signing.conf
<pre>
enabled = true;

domain {
it213.int {
selector = "mail";
path = "/etc/rspamd/dkim/mail.key";
}
}

use_domain = "header";
allow_username_mismatch = true;
sign_authenticated = true;
sign_local = true;
sign_inbound = false;
use_esld = true;
check_pubkey = true;
</pre>

;allow_username_mismatch = true ist notwendig wenn SASL-User ohne Domain-Suffix authentifiziert werden (z.B. '''martha''' statt '''martha@it213.int''')

== ClamAV ==
*systemctl enable --now clamav-daemon
*freshclam

== /etc/rspamd/override.d/antivirus.conf ==
*vi /etc/rspamd/override.d/antivirus.conf
<pre>
enabled = true;

clamav {
type = "clamav";
symbol = "CLAM_VIRUS";
servers = "/var/run/clamav/clamd.ctl";
scan_text_mime = true;
scan_mime_parts = true;
min_size = 0;
scan_unauthenticated = true;
stream = true;
score = 20.0;
}
</pre>

= Roundcube =

== /var/www/roundcube/config/config.inc.php ==
*vi /var/www/roundcube/config/config.inc.php
<pre>
$config['imap_host'] = 'ssl://mail.it213.int:993';
$config['smtp_host'] = 'ssl://mail.it213.int:465';
</pre>

= Dienste starten =
*systemctl restart postfix
*systemctl restart dovecot
*systemctl restart rspamd
*systemctl restart clamav-daemon

= Kontrolle =

== Ports ==
*ss -4lntp | egrep "25|465|993|143"

== DKIM ==
;Nach dem Versand einer Mail prüfen ob der DKIM-Signature Header gesetzt ist
*grep DKIM_SIGNED /var/log/rspamd/rspamd.log | tail -5

== Rspamd Webinterface ==
*http://mail.it213.int:11334

= Logging =
*journalctl -f -u postfix
*tail -f /var/log/rspamd/rspamd.log
*tail -f /var/log/mail.log

Konfiguration MTA und Email-Versand

2026-06-09T14:55:21Z

Rspamd DKIM

2026-06-09T14:45:26Z

Rspamd DKIM

2026-06-09T14:44:29Z

Die Seite wurde neu angelegt: „=== dkim/mail.key === *cat dkim/mail.key <pre> -----BEGIN PRIVATE KEY----- MIICdgIBADANBgkqhkiG9w0BAQEFAASCAmAwggJcAgEAAoGBAMat5xX+TcQvePUD LedhtSxwVDYut+bFuxw…“

Neue Seite

=== dkim/mail.key ===
*cat dkim/mail.key
<pre>
-----BEGIN PRIVATE KEY-----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-----END PRIVATE KEY-----
</pre>

=== dkim/mail.txt ===
*cat dkim/mail.txt
<pre>
mail._domainkey IN TXT ( "v=DKIM1; k=rsa;"
"p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDGrecV/k3EL3j1Ay3nYbUscFQ2LrfmxbscF2rs4ug8urcj1MKk2kw8Oa7ZOgcwqwG57UTCwSftnbKeeEVLtOl6vAliJi9r85PlvJUwcwbbOWLj1iIEqGkgXuCncEnpOKKV1I/pRrsmkKjOzbHil7AFZmH53Qo0/ATmDXLaz6XGMwIDAQAB" ) ;
</pre>

=== local.d/dkim_signing.conf ===
*cat local.d/dkim_signing.conf
<pre>
# /etc/rspamd/local.d/dkim_signing.conf

# Enable DKIM signing
enabled = true;

# Default signing configuration
domain {
it.int {
selector = "mail";
path = "/etc/rspamd/dkim/mail.key";
}
}

use_domain = "header";
allow_username_mismatch = true;
# Sign outbound mail only
sign_authenticated = true;
sign_local = true;
sign_inbound = false;

# Default settings
use_esld = true;
check_pubkey = true;
</pre>

=== local.d/logging.inc ===
*cat local.d/logging.inc
<pre>
level = "debug";
debug_modules = ["dkim_signing"];
</pre>

=== local.d/redis.conf ===
*cat local.d/redis.conf
<pre>
servers = "127.0.0.1:6379";
</pre>

=== override.d/antivirus.conf ===
*cat override.d/antivirus.conf
<pre>
# Antivirus-Modul aktivieren
enabled = true;

clamav {
# ClamAV als Virenscanner
type = "clamav";

# Symbol das gesetzt wird wenn ein Virus gefunden wurde
symbol = "CLAM_VIRUS";

# Verbindung zum ClamAV-Daemon ueber Unix-Socket
servers = "/var/run/clamav/clamd.ctl";

# Auch Text-MIME-Parts scannen (nicht nur Anhaenge)
scan_text_mime = true;

# Alle MIME-Teile einzeln scannen
scan_mime_parts = true;

# Auch sehr kleine Dateien scannen (kein Mindest-Limit)
min_size = 0;

# Auch Mails ohne Authentifizierung scannen
scan_unauthenticated = true;

# Streaming-Modus - Mail wird direkt waehrend Empfang gescannt
stream = true;

# Score von 20 bei Fund - reicht alleine fuer reject (Schwelle 15)
score = 20.0;
}
</pre>

=== override.d/worker-controller.inc ===
*cat override.d/worker-controller.inc
<pre>
password = "$2$jm57o86qgm1x5p37ka4g8eq5d9erch7w$um5ez3jyzh93mt5y9fsusbke7cq7pxhuk3radsk94ty7yaiuxnqb";
bind_socket = "*:11334";
</pre>

Rspamd

2026-06-09T14:43:57Z

Weiteres

Squid-Kit-2

2026-06-09T14:10:45Z

Einbinden in die /etc/squid.conf

Rocky Template

2026-06-09T14:08:41Z

Einrichtung

Squid-Kit-1

2026-06-09T13:19:19Z

Tips für Konsole

Squid VM

2026-06-09T12:05:43Z

PHP Schulungs Skript

2026-06-09T11:36:52Z

Unsicheres Skript

Apache2 Kit

2026-06-09T09:48:08Z

Sicherheitsanpassung

Datei:Revproxy-mit-websocket.drawio.png

2026-06-09T09:43:38Z

Thomas.will lud Datei:Revproxy-mit-websocket.drawio.png hoch

Neue Seite

Apache2 Kit

2026-06-09T09:36:44Z

Projekt Revproxy mit Websocket

Docker Debian Installation via Repository

2026-06-09T08:42:13Z

Repository hinzufügen

Apache2 Kit

2026-06-09T08:37:39Z

Reverse Proxy Beispiel

Roundcube Installation

2026-06-08T20:14:33Z

SSL-Zertifikat vertrauen

Änderungen zeigen

← Nächstältere Version		Version vom 9. Juni 2026, 14:55 Uhr
Zeile 6:		Zeile 6:
	*[[Exim]]		*[[Exim]]
	*[[Sendmail]]		*[[Sendmail]]
		+	*[[Mailserver mit Rspamd, ClamAV und DKIM]]

← Nächstältere Version		Version vom 9. Juni 2026, 14:43 Uhr
Zeile 17:		Zeile 17:
	*[[Rspamd Bayes lernen durch Verschieben]]		*[[Rspamd Bayes lernen durch Verschieben]]
	*[[Rspamd – Lokale Blacklist & Whitelist mit multimap]]		*[[Rspamd – Lokale Blacklist & Whitelist mit multimap]]
		+	*[[Rspamd DKIM]]

@@ Zeile 34: / Zeile 34: @@
 '''Hinweis Rocky Linux:''' SELinux-Kontext für externe Dateien setzen:
-<pre>
+*semanage fcontext -a -t squid_conf_t '/etc/squid/teamleitung\.txt'
-chcon -t squid_conf_t /etc/squid/teamleitung.txt
+*semanage fcontext -a -t squid_conf_t '/etc/squid/badsites\.txt'
-chcon -t squid_conf_t /etc/squid/badsites.txt
+*restorecon -v /etc/squid/teamleitung.txt /etc/squid/badsites.txt
-</pre>
 ==Squid reloaden==
 *systemctl reload squid
@@ Zeile 104: / Zeile 104: @@
 '''Hinweis Rocky Linux:''' SELinux-Kontext für die Passwortdatei setzen:
-<pre>
-chcon -t squid_conf_t /etc/squid/password
+*semanage fcontext -a -t squid_conf_t '/etc/squid/passwd'
-</pre>
+*restorecon -v /etc/squid/passwd
 {| class="wikitable"

@@ Zeile 26: / Zeile 26: @@
 = Einrichtung =
 Diese Pakete sollte man nachinstallieren, um auf der Kommandozeile arbeiten zu können:
-*'''dnf install vim sudo git curl tcpdump nmap wget epel-release'''
+*'''dnf install vim sudo git curl tcpdump nmap wget epel-release  policycoreutils-python-utils'''
 = Automatische SSH-Hostschlüssel nur auf dem Template erzeugen =

@@ Zeile 182: / Zeile 182: @@
 *journalctl -fu squid
 *journalctl -xu squid
 ==Kontrolle==
@@ Zeile 196: / Zeile 205: @@
 *HTTPS wird nur getunnelt (CONNECT)
 *Caching ist heute meist irrelevant

← Nächstältere Version	Version vom 9. Juni 2026, 14:45 Uhr
Zeile 120:	Zeile 120:


	+
	+
	+	=== override.d/worker-controller.inc ===
	+	*cat override.d/worker-controller.inc
	+	<pre>
	+	password = "$2$jm57o86qgm1x5p37ka4g8eq5d9erch7w$um5ez3jyzh93mt5y9fsusbke7cq7pxhuk3radsk94ty7yaiuxnqb";
	+	bind_socket = "*:11334";
	+	</pre>
	+
	+
	+
	+
	+	root@dnsgw:/etc/rspamd#
	+	root@dnsgw:/etc/rspamd#
	+	root@dnsgw:/etc/rspamd# vi +4 /usr/local/bin/make-wiki.sh
	+	root@dnsgw:/etc/rspamd# make-wiki.sh dat.list
	+	=== dkim/mail.key ===
	+	*cat dkim/mail.key
	+	<pre>
	+	-----BEGIN PRIVATE KEY-----
	+	MIICdgIBADANBgkqhkiG9w0BAQEFAASCAmAwggJcAgEAAoGBAMat5xX+TcQvePUD
	+	LedhtSxwVDYut+bFuxwXauzi6Dy6tyPUwqTaTDw5rtk6BzCrAbntRMLBJ+2dsp54
	+	RUu06Xq8CWImL2vzk+W8lTBzBts5YuPWIgSoaSBe4KdwSek4opXUj+lGuyaQqM7N
	+	seKXsAVmYfndCjT8BOYNctrPpcYzAgMBAAECgYBwJ9N/suMrkLDzfyv2pk2kHHUt
	+	cQoXmB+cKAwQVbdMMQsZiw2mCiVnChkOP5e3fZGn560dU/S6Sn9+vd5Acowp4iy7
	+	RGMV9vpAkEdjLJfns1ApKnup1OPX0TeXXOZCSFvt4vVgbxJq7B1k+J0fndIvad2m
	+	3KlQaKxOVYUDinFhYQJBAOetbVo8FSoj/vqe1xT6WynIFPp3626nLRHg68PxoyN1
	+	tnHeCUp/iMD2eiwF5OZXXb4v3KdEz5G6MFx6QoWVK9cCQQDbiZ22O/OZlEY7Rzrd
	+	mTdwAq7JsfwalHEXzf2Snr/StBhUB70GJlhuWTm2xrMF5GVdwqy8UNyO4MpTss9D
	+	Tg0FAkAMvYjJ8YvoaVpYRevmB26D+bDNpVKZHzBnT0sn1131UT/bOy6fnivTELrf
	+	OOPBlwRctR0ZRbt0dBy8uSx3VCC5AkEAvI7xT5EkhFdPDyD51VUAwYr8Vy4w6x9u
	+	F1UMoz8IYM/gSWQwHTUYJQcrw+nb34aw7ZwEQuZs2acHAGaHEDbchQJALs9gu/zn
	+	cnMIb4svI9Ki7THA4wxilVb2/zDtpNveoCLKO6q4nFyWY39x8aiIZ7s08IMZkMGd
	+	A73APthLPbsVjw==
	+	-----END PRIVATE KEY-----
	+	</pre>
	+
	+
	+	=== dkim/mail.txt ===
	+	*cat dkim/mail.txt
	+	<pre>
	+	mail._domainkey IN TXT ( "v=DKIM1; k=rsa;"
	+	"p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDGrecV/k3EL3j1Ay3nYbUscFQ2LrfmxbscF2rs4ug8urcj1MKk2kw8Oa7ZOgcwqwG57UTCwSftnbKeeEVLtOl6vAliJi9r85PlvJUwcwbbOWLj1iIEqGkgXuCncEnpOKKV1I/pRrsmkKjOzbHil7AFZmH53Qo0/ATmDXLaz6XGMwIDAQAB" ) ;
	+	</pre>
	+
	+
	+	=== local.d/dkim_signing.conf ===
	+	*cat local.d/dkim_signing.conf
	+	<pre>
	+	# /etc/rspamd/local.d/dkim_signing.conf
	+
	+	# Enable DKIM signing
	+	enabled = true;
	+
	+	# Default signing configuration
	+	domain {
	+	it.int {
	+	selector = "mail";
	+	path = "/etc/rspamd/dkim/mail.key";
	+	}
	+	}
	+
	+	use_domain = "header";
	+	allow_username_mismatch = true;
	+	# Sign outbound mail only
	+	sign_authenticated = true;
	+	sign_local = true;
	+	sign_inbound = false;
	+
	+	# Default settings
	+	use_esld = true;
	+	check_pubkey = true;
	+	</pre>
	+
	+
	+	=== local.d/logging.inc ===
	+	*cat local.d/logging.inc
	+	<pre>
	+	level = "debug";
	+	debug_modules = ["dkim_signing"];
	+	</pre>
	+
	+
	+	=== local.d/redis.conf ===
	+	*cat local.d/redis.conf
	+	<pre>
	+	servers = "127.0.0.1:6379";
	+	</pre>
	+
	+
	+	=== override.d/antivirus.conf ===
	+	*cat override.d/antivirus.conf
	+	<pre>
	+	# Antivirus-Modul aktivieren
	+	enabled = true;
	+
	+	clamav {
	+	# ClamAV als Virenscanner
	+	type = "clamav";
	+
	+	# Symbol das gesetzt wird wenn ein Virus gefunden wurde
	+	symbol = "CLAM_VIRUS";
	+
	+	# Verbindung zum ClamAV-Daemon ueber Unix-Socket
	+	servers = "/var/run/clamav/clamd.ctl";
	+
	+	# Auch Text-MIME-Parts scannen (nicht nur Anhaenge)
	+	scan_text_mime = true;
	+
	+	# Alle MIME-Teile einzeln scannen
	+	scan_mime_parts = true;
	+
	+	# Auch sehr kleine Dateien scannen (kein Mindest-Limit)
	+	min_size = 0;
	+
	+	# Auch Mails ohne Authentifizierung scannen
	+	scan_unauthenticated = true;
	+
	+	# Streaming-Modus - Mail wird direkt waehrend Empfang gescannt
	+	stream = true;
	+
	+	# Score von 20 bei Fund - reicht alleine fuer reject (Schwelle 15)
	+	score = 20.0;
	+	}
	+	</pre>

@@ Zeile 1: / Zeile 1: @@
-===Daten===
+=== Das Template ===
-;Einstellungen
+;Wir nehmen das rocky-template
-*NET: DMZ
+=== Netzkonfiguration Proxy-Server (DMZ) ===
-*IP 10.88.2xx.4/24
-*GW 10.88.2xx.1
+{| class="wikitable" style="background-color: #f2f2f2;"
-*NS 10.88.2xx.21
+! Parameter !! Wert !! Erläuterung
-*NA proxy.it2XX.int
+|-
-;Setup
+| '''Netzwerk (NIC)''' || DMZ || Interface-Zuweisung in VirtualBox
-*sudo -i
+|-
-*debian-setup
+| '''IP''' || 10.88.2XX.4 || Statische IP

@@ Zeile 2: / Zeile 2: @@
 == Install ==
-* [[php Apache2 Modul]]
+*sudo apt install php libapache2-mod-php php-mysql
 == Grundlegendes ==
@@ Zeile 93: / Zeile 98: @@
 == Arbeiten mit Dateien ==
 <pre>
 <?php
@@ Zeile 102: / Zeile 109: @@
 == Shell-Zugriffe ==
 <pre>
 <?php
@@ Zeile 145: / Zeile 153: @@
 * Benutzereingaben niemals vertrauen
 * Ausgaben im Browser können Code enthalten
 == Aufgaben (Web) ==

← Nächstältere Version		Version vom 9. Juni 2026, 09:48 Uhr
(Eine dazwischenliegende Version desselben Benutzers wird nicht angezeigt)
Zeile 263:		Zeile 263:
	</VirtualHost>		</VirtualHost>
	</pre>		</pre>
		+	==Sicherheitsanpassung==
		+	*cd /var/local/docker/uptime-kuma
		+	;Der Bauplan docker-compose.yaml
		+	services:
		+	uptime-kuma:
		+	image: louislam/uptime-kuma:latest
		+	container_name: uptime-kuma
		+	restart: unless-stopped
		+	ports:
		+	- "127.0.0.1:3001:3001"
		+	volumes:
		+	- ./data:/app/data
		+	;Container neuladen
		+	*docker compose down && docker compose up -d

@@ Zeile 213: / Zeile 213: @@
 '''Hinweis''':
 Die Datei '''.htpasswd''' kann für mehrere Seiten verwendet werden – oder jede Seite bekommt eine eigene.
 ==Vorarbeiten==
 *[[Docker Debian Installation via Repository]]
 ==Reverse Proxy==
-== Reverse Proxy Beispiel ==
+;Benötigte Apache Module
+*a2enmod proxy proxy_http proxy_wstunnel rewrite
-Websocket und Webapp auf Port 3000
+*systemctl reload apache2
+;VirtualHost Konfiguration
 <pre>
 <VirtualHost *:443>
      ServerName docker.it2XX.int
      SSLEngine on
-     SSLCertificateFile /etc/apache2/ssl/docker.it2XX.int.crt
+     SSLCertificateFile /etc/apache2/ssl/docker.it2XX.int-fullchain.pem
      SSLCertificateKeyFile /etc/apache2/ssl/docker.it2XX.int.key
      ProxyPreserveHost On
-     ProxyPass / http://127.0.0.1:3000/
+     ProxyPass /socket.io/ ws://127.0.0.1:3001/socket.io/
-     ProxyPassReverse / http://127.0.0.1:3000/
+     ProxyPassReverse /socket.io/ ws://127.0.0.1:3001/socket.io/
-     ProxyPass /socket ws://127.0.0.1:3000/socket
+     ProxyPass / http://127.0.0.1:3001/
-     ProxyPassReverse /socket ws://127.0.0.1:3000/socket
+     ProxyPassReverse / http://127.0.0.1:3001/
 </VirtualHost>
 </pre>

@@ Zeile 1: / Zeile 1: @@
-= Docker CE unter Debian 12 installieren =
+= Docker CE unter Debian 13 installieren =
 == Vorbereitung ==
@@ Zeile 15: / Zeile 15: @@
 == Repository hinzufügen ==
-Ermittelt die Codename-Version von Debian (z. B. bookworm)
+Ermittelt die Codename-Version von Debian (z. B. trixie)
-* echo "deb [arch=amd64 signed-by=/etc/apt/keyrings/docker.gpg] https://download.docker.com/linux/debian bookworm stable" > /etc/apt/sources.list.d/docker.list
+* echo "deb [arch=amd64 signed-by=/etc/apt/keyrings/docker.gpg] https://download.docker.com/linux/debian trixie stable" > /etc/apt/sources.list.d/docker.list
 Aktualisiert die Paketquellen

@@ Zeile 40: / Zeile 40: @@
   cat $FQDN.crt $CA.crt > $FQDN-fullchain.pem
 ;Auf das Ziel kopieren
-scp $FQDN-fullchain.pem $FQDN.key kit@$www:
+scp $FQDN-fullchain.pem $FQDN.key kit@www:
 ==Auf dem www==
@@ Zeile 153: / Zeile 153: @@
 <pre>
-<Directory /var/www/verwaltung>
+<Directory /var/www/server>
-     Require ip 10.88.1XX.0/24
+     Require ip 10.88.2XX.0/24
 </Directory>
 </pre>
@@ Zeile 173: / Zeile 173: @@
 == .htaccess in /var/www/gelb aktivieren ==
-'''In der Konfiguration von gelb.it1XX.int sicherstellen:'''
+'''In der Konfiguration von gelb.it2XX.int sicherstellen:'''
 <pre>
@@ Zeile 187: / Zeile 187: @@
 *echo "Hallo nur mit Authentifizierung" > /var/www/gelb/index.html
-Erstelle Datei */var/www/gelb/.htaccess* mit folgendem Inhalt:
+Erstelle Datei '''/var/www/gelb/.htaccess''' mit folgendem Inhalt:
 <pre>
@@ Zeile 209: / Zeile 209: @@
 '''Test''':
-Rufe gelb.it1XX.int im Browser auf – du solltest zur Anmeldung aufgefordert werden.
+Rufe gelb.it2XX.int im Browser auf – du solltest zur Anmeldung aufgefordert werden.
 '''Hinweis''':
-Die Datei `.htpasswd` kann für mehrere Seiten verwendet werden – oder jede Seite bekommt eine eigene.
+Die Datei '''.htpasswd''' kann für mehrere Seiten verwendet werden – oder jede Seite bekommt eine eigene.
 == Reverse Proxy Beispiel ==
@@ Zeile 222: / Zeile 227: @@
      ServerName docker.it2XX.int
      SSLEngine on
-     SSLCertificateFile /etc/apache2/ssl/docker.it1XX.int.crt
+     SSLCertificateFile /etc/apache2/ssl/docker.it2XX.int.crt
-     SSLCertificateKeyFile /etc/apache2/ssl/docker.it1XX.int.key
+     SSLCertificateKeyFile /etc/apache2/ssl/docker.it2XX.int.key
      ProxyPreserveHost On
      ProxyPass / http://127.0.0.1:3000/