Zum Inhalt
canales-solutions · IT-Servicemanagement nach ITIL 4

Servicekatalog › Mail › stalwart

stalwart

Mailserver für canales-solutions.de (O-09: in Lauf 3).

Status: geplant · 24 CIs · braucht technitium, keycloak

Relationen

Gestrichelt: CIs anderer Anwendungen (Klick führt zu deren Seite). Klick auf ein eigenes CI zeigt seine Karte.

Relationen-Diagramm der Anwendung stalwartzeigt_aufeingetragen_inzeigt_aufeingetragen_inzeigt_aufeingetragen_inzeigt_aufeingetragen_inzeigt_aufeingetragen_inzeigt_aufeingetragen_inzeigt_aufzeigt_aufveroeffentlichtgeschuetzt_durchveroeffentlichtgeschuetzt_durchveroeffentlichtgeschuetzt_durchveroeffentlichtgeschuetzt_durchlaeuft_aufnutztmeldet_anmeldet_annutztnutztnutztnutztufw-regel/smtpFirewall-Freigabe für Endpunkt smtp (tcp)ufw-regel/submissionFirewall-Freigabe für Endpunkt submission (tcp)ufw-regel/imapsFirewall-Freigabe für Endpunkt imaps (tcp)dns-eintrag/a-mailDNS-Eintrag A für Endpunkt imapsroute/adminRoute für Endpunkt admindns-eintrag/a-mailadminDNS-Eintrag A für Endpunkt adminsecret/oidcStalwart – Client-Secretsecret/dkimStalwart – DKIM-Schlüsselsecret/ldapStalwart – Bindsecret/adminStalwart – Adminidentitaet/srv-stalwartDienstkonto srv-stalwartidentitaet/oidc-clientKeycloak-Client stalwartdns-eintrag/srvSRV submission/imapsdns-eintrag/dmarcDMARCdns-eintrag/dkimDKIMdns-eintrag/spfSPFdns-eintrag/mxMXzertifikat/mailMail-Zertifikatendpunkt/adminMail-Adminendpunkt/imapsIMAPendpunkt/submissionSMTP Versandendpunkt/smtpSMTP eingehenddatenpfad/dataPostfächercontainer/appStalwarthost-basis/host-software/ufwFirewalltechnitium/container/appDNS-Servertraefik/container/appTraefiktraefik/zertifikat/wildcardWildcard-Zertifikatmaschine/vps2vps2 (infra)

Configuration Items

Container

  • Stalwart
    stalwart/container/app · geplant
    • laeuft_auf → maschine/vps2
    • nutzt → stalwart/datenpfad/data
    • meldet_an → stalwart/identitaet/oidc-client
    • meldet_an → stalwart/identitaet/srv-stalwart
    • nutzt → stalwart/secret/admin
    • nutzt → stalwart/secret/ldap
    • nutzt → stalwart/secret/dkim
    • nutzt → stalwart/secret/oidc

Datenpfade

  • Postfächer
    stalwart/datenpfad/data · geplant

Endpunkte

  • Mail-Admin
    stalwart/endpunkt/admin · geplant
    • veroeffentlicht → stalwart/container/app
    • geschuetzt_durch → traefik/zertifikat/wildcard
  • IMAP
    stalwart/endpunkt/imaps · geplant
    • veroeffentlicht → stalwart/container/app
    • geschuetzt_durch → stalwart/zertifikat/mail
  • SMTP Versand
    stalwart/endpunkt/submission · geplant
    • veroeffentlicht → stalwart/container/app
    • geschuetzt_durch → stalwart/zertifikat/mail
  • SMTP eingehend
    stalwart/endpunkt/smtp · geplant
    • veroeffentlicht → stalwart/container/app
    • geschuetzt_durch → stalwart/zertifikat/mail

Zertifikate

  • Mail-Zertifikat
    stalwart/zertifikat/mail · geplant

Identitäten

  • Dienstkonto srv-stalwart
    stalwart/identitaet/srv-stalwart · geplant
  • Keycloak-Client stalwart
    stalwart/identitaet/oidc-client · geplant

Secrets

  • Stalwart – Client-Secret
    stalwart/secret/oidc · geplant
  • Stalwart – DKIM-Schlüssel
    stalwart/secret/dkim · geplant
  • Stalwart – Bind
    stalwart/secret/ldap · geplant
  • Stalwart – Admin
    stalwart/secret/admin · geplant

DNS-Einträge

  • DNS-Eintrag A für Endpunkt imaps
    stalwart/dns-eintrag/a-mail · geplant
    • zeigt_auf → stalwart/endpunkt/imaps
    • eingetragen_in → technitium/container/app
  • DNS-Eintrag A für Endpunkt admin
    stalwart/dns-eintrag/a-mailadmin · geplant
    • zeigt_auf → stalwart/endpunkt/admin
    • eingetragen_in → technitium/container/app
  • SRV submission/imaps
    stalwart/dns-eintrag/srv · geplant
    • zeigt_auf → stalwart/endpunkt/submission
  • DMARC
    stalwart/dns-eintrag/dmarc · geplant
  • DKIM
    stalwart/dns-eintrag/dkim · geplant
  • SPF
    stalwart/dns-eintrag/spf · geplant
  • MX
    stalwart/dns-eintrag/mx · geplant
    • zeigt_auf → stalwart/endpunkt/smtp

ufw-regel

  • Firewall-Freigabe für Endpunkt smtp (tcp)
    stalwart/ufw-regel/smtp · geplant
    • zeigt_auf → stalwart/endpunkt/smtp
    • eingetragen_in → host-basis/host-software/ufw
  • Firewall-Freigabe für Endpunkt submission (tcp)
    stalwart/ufw-regel/submission · geplant
    • zeigt_auf → stalwart/endpunkt/submission
    • eingetragen_in → host-basis/host-software/ufw
  • Firewall-Freigabe für Endpunkt imaps (tcp)
    stalwart/ufw-regel/imaps · geplant
    • zeigt_auf → stalwart/endpunkt/imaps
    • eingetragen_in → host-basis/host-software/ufw

route

  • Route für Endpunkt admin
    stalwart/route/admin · geplant
    • zeigt_auf → stalwart/endpunkt/admin
    • eingetragen_in → traefik/container/app