veyepar: Sicherer E-Mail-Dienste-Anbieter 2/2

Author(s):	Gunnar Haslinger
Location	Sem F4.01
Date	apr Thu 28	Days Raw Files
Start	April 28, 2016, 6 p.m.	First Raw Start	error-in-template
Duration	01:00:00	Offset	None
End	April 28, 2016, 7 p.m.	Last Raw End	error-in-template
Chapters
Total cuts_time	None min.

453
raw-playlist raw-mp4-playlist encoded-files-playlist mp4 svg png

assets release.pdf Sicherer_EMailDiensteAnbieter_22.json
logs
Admin: episode episode list cut list raw files day marks day marks day image_files

State:

Locked:

clear this to unlock

Locked by:

user/process that locked.

Start:

initially scheduled time from master, adjusted to match reality

Duration:

length in hh:mm:ss

Name:

Video Title (shows in video search results)

Emails:

email(s) of the presenter(s)

Released:

has someone authorised pubication

Normalise:

Channelcopy:

m=mono, 01=copy left to right, 10=right to left, 00=ignore.

Thumbnail:

filename.png

Description:

markdown

Dieser Vortrag zum gleichnamigen verfügbaren Paper beschäftigt sich mit der Implementierung eines sicheren E -Mail-Dienste-Anbieters (gemäß Vorgabe BSI), basierend auf DANE (DNS-based Authentication of Named Entities) und DNSSec (Domain Name System Security Extension).

Die Umsetzung erfolgt mittels Debian 8 Jessie unter Verwendung des DNS-Servers BIND, des Mailservers Postfix, des WebServers Apache mit WebMailer RoundCube. Die IMAP und POP3 Dienste werden mittels Dovecot realisiert.

Kryptographische Grundlagen werden hierbei vorausgesetzt, spezifische Funktionalitäten von DANE und DNSSec ausführlich erklärt und anschließend deren Konfiguration demonstriert sowie die Demo-Implementierung nachvollziehbar getestet.

Dabei wurde auf sichere Konfiguration der verwendeten TLS-Protokolle und CipherSuites sowie auf zeitgemäße Verwendung und Konfiguration von DNSSec, DANE, Certificate-Pinning, Public-Key-Pinning, HTTP-Strict-Transport-Security u.v.m. geachtet.

Teil 1 und 2 sind als ein Vortrag zu betrachten;
Teil 1: DNSSec und DANE Grundlagen
Teil 2: Realisierung mit Debian 8.2 inkl. TLS-Konfiguration Apache WebMail etc...

Das ausführliche Paper zum Vortrag ist hier zum Download bereitgestellt: 
<a href="https://hitco.at/blog/sicherer-e-mail-dienste-anbieter-dnssec-dane/" target="_blank">Sicherer E-Mail-Dienste-Anbieter (DNSSec & DANE)</a>

Parallel findet der Vortrag <a href="https://cfp.linuxwochen.at/de/LWW16/public/events/417">Einführung in DNSSEC</a> statt, der sich inhaltlich überschneidet. Dieser Vortrag (Einführung in DNSSEC) wird aufgezeichnet und kann später nachgesehen.

Comment:

production notes