Das Unternehmen Proxmox, bekannt für die Entwicklung der Proxmox Virtual Environment Distribution zur Bereitstellung virtueller Serverinfrastrukturen, hat das Release der Proxmox Mail Gateway 8.2 vorgestellt, das als sofort einsatzbereite Lösung zur schnellen Einrichtung eines Systems zur Kontrolle des E-Mail-Verkehrs und zum Schutz des internen Mailservers präsentiert wird.
Das Installations-ISO-Image steht zum freien Download zur Verfügung. Die distributionsspezifischen Komponenten sind unter der AGPLv3-Lizenz veröffentlicht. Für die Installation von Updates sind sowohl ein kostenpflichtiges Enterprise-Repository als auch zwei kostenlose Repositories verfügbar, die sich hinsichtlich der Stabilität der Updates unterscheiden. Der Systemteil der Distribution basiert auf der Debian-Paketbasis. Komponenten von Proxmox Mail Gateway können auf bereits laufenden Server Debian-Systemen installiert werden.
Proxmox Mail Gateway fungiert als Proxy-Server und stellt die Verbindung zwischen dem externen Netzwerk und dem internen Mailserver her. dem Server durch basierend auf MS Exchange, Lotus Domino oder Postfix. Es besteht die Möglichkeit, alle eingehenden und ausgehenden E-Mail-Ströme zu verwalten. Alle Protokolle der Kommunikation werden analysiert und können über ein Web-Interface eingesehen werden. Es werden sowohl Diagramme zur Bewertung der allgemeinen Dynamik als auch verschiedene Berichte und Formulare bereitgestellt, um Informationen über spezifische E-Mails und den Lieferstatus zu erhalten. Cluster-Konfigurationen zur Gewährleistung der hohen Verfügbarkeit werden unterstützt (Betrieb eines synchronisierten Backup-Servers, Daten werden über einen SSH-Tunnel synchronisiert) oder zur Lastverteilung.
Es steht eine umfassende Palette an Werkzeugen zum Schutz, zur Spam-, Phishing- und Virusfilterung zur Verfügung. Zum Blockieren schädlicher Anhänge kommen ClamAV und die Google Safe Browsing-Datenbank zum Einsatz. Gegen Spam wird ein umfassendes Maßnahmenpaket auf Basis von SpamAssassin angeboten, das Unterstützung für die Sender-Bestätigung, SPF, DNSBL, Graue Listen, ein bayessches Klassifizierungssystem und die Blockierung anhand einer Datenbank von Spam-URI umfasst. Für legitime Korrespondenz steht ein flexibles Filtersystem zur Verfügung, das die Festlegung von Regeln zur E-Mail-Verarbeitung je nach Domain, Empfänger/Absender, Empfangszeit und Inhaltstyp ermöglicht.
Hauptneuheiten:
- Die Synchronisierung mit dem Debian 12.9 Paket-Repository wurde durchgeführt. Der Linux-Kernel wurde auf Version 6.8 aktualisiert (Paketoptionen mit Kernel 6.11 sind verfügbar). Die Implementierung des ZFS-Dateisystems wurde auf OpenZFS 2.2.7 aktualisiert.
- Die Versionen des Spamfilter-Systems SpamAssassin 4.0.1, des Antivirenpakets ClamAV 1.0.7 und der relationalen Datenbank PostgreSQL 15.11 wurden aktualisiert.
- Das Regelwerk wurde um Funktionen zur Klassifizierung von Metadaten in E-Mails erweitert. Eine Option zur Analyse nur der Hauptheader der E-Mail wurde hinzugefügt, ohne die Header in den Mail-Teil-Anlagen zu berücksichtigen (zum Beispiel um die Header von weitergeleiteten E-Mails nicht zu berücksichtigen). Eine Option zur Verarbeitung von Dateitypen auf Basis ihrer Signaturen, anstelle der im Content-Type-Header oder den Dateierweiterungen angegebenen Werte, wurde ebenfalls hinzugefügt.
- Die Möglichkeit zur Anbindung an das Verwaltungsinterface wurde implementiert, indem ein einheitlicher Zugangspunkt (SSO, Single-Sign-On) auf Basis von OpenID Connect (OIDC) genutzt wird.
- Die Erstellung von DKIM-Signaturen für E-Mails, die im Proxmox Mail Gateway generiert werden, ist jetzt aktiviert.
- Ein Tool zur Erstellung eines Installations-ISO-Abbildes wurde hinzugefügt, mit dem Proxmox Mail Gateway automatisch installiert werden kann. Die Datei mit den Einstellungen und Parametern für die automatische Installation kann auf einem separaten USB-Stick abgelegt oder als Teil des ISO-Abbildes bereitgestellt werden.
Quelle: opennet.ru
