Die Firma Proxmox ist bekannt für die Entwicklung von Distributionen zur Bereitstellung von Infrastruktur für virtuelle Server, Veröffentlichung der Distribution . Proxmox Mail Gateway wird als Komplettlösung für die schnelle Einrichtung eines Systems zur Überwachung des E-Mail-Verkehrs und zum Schutz des internen E-Mail-Servers präsentiert.
Installations-ISO-Image zum freien Download. Distribution spezifische Komponenten unter der AGPLv3-Lizenz. Für Installer-Updates sind sowohl ein kostenpflichtiges Enterprise-Repository als auch , die sich durch den Stabilitätsgrad der Updates unterscheiden. Der Systemteil der Distribution basiert auf der Debian 10 (Buster) Paketbasis und dem Linux 5.3 Kern. Installation von Proxmox Mail Gateway-Komponenten auf bereits laufenden Debian 10-Servern.
Proxmox Mail Gateway fungiert als Proxy-Server, der als Schnittstelle zwischen dem externen Netzwerk und dem internen Postserver basiert auf MS Exchange, Lotus Domino oder Postfix agiert. Es besteht die Möglichkeit, alle eingehenden und ausgehenden E-Mail-Ströme zu verwalten. Alle Protokolle der Korrespondenz werden analysiert und sind über eine Web-Oberfläche zugänglich. Sowohl Grafiken zur Beurteilung der allgemeinen Dynamik als auch verschiedene Berichte und Formulare zur Infos über spezifische E-Mails und den Lieferstatus sind verfügbar. Die Erstellung von Cluster-Konfigurationen wird unterstützt, um eine hohe Verfügbarkeit zu gewährleisten (einschließlich der Wartung eines synchronisierten Backup-Servers, bei dem die Daten über einen SSH-Tunnel synchronisiert werden) oder um die Last zu verteilen.
Es wird ein umfassendes Set an Werkzeugen zur Gewährleistung von Schutz, Spam-, Phishing- und Virenfilterung bereitgestellt. Zum Blockieren schädlicher Anhänge werden ClamAV und die Google Safe Browsing-Datenbank eingesetzt, während gegen Spam ein umfassendes Maßnahmenpaket auf Basis von SpamAssassin angeboten wird. Dieses umfasst die Unterstützung von Sender-Authentifizierung, SPF, DNSBL, Graylisting, ein bayesisches Klassifizierungssystem und die Blockierung durch die Datenbank von Spam-URLs.
Für legitime Korrespondenz steht ein flexibles Filtersystem zur Verfügung, das es ermöglicht, Regeln für die Verarbeitung von E-Mails je nach Domain, Empfänger/Absender, Empfangszeit und Inhaltstyp festzulegen. Es besteht die Möglichkeit, alle eingehenden und ausgehenden E-Mail-Verkehr zu verwalten. Alle Korrespondenzprotokolle werden analysiert und stehen über die Weboberfläche zur Verfügung. Es werden sowohl Grafiken zur Einschätzung der Gesamtentwicklung als auch verschiedene Berichte und Formulare bereitgestellt, um Informationen zu spezifischen E-Mails und deren Zustellstatus zu erhalten.
Haupt :
- Unterstützung für die Generierung digitaler Signaturen DKIM (DomainKeys Identified Mail) für ausgehende E-Mails hinzugefügt. Für die Konfiguration der Anwendung von DKIM steht eine Web-Schnittstelle zur Verfügung, die die Aktivierung von DKIM nur für ausgewählte Domänen ermöglicht;
- Ein neues System zur Quarantäne von entfernten Anhängen hinzugefügt, zum Beispiel nach dem Auslösen von Viren- oder Malware-Scans. Anstatt sie zu löschen, können solche Anhänge nun zusammen mit den E-Mails zur späteren Analyse durch den Administrator zurückgestellt werden;
- Eine Web-Schnittstelle zur Anpassung der Gewichtungen verschiedener Spamfilterkriterien in SpamAssassin angeboten. Änderungen der Gewichtungen sind auf der Ebene einzelner Regeln möglich, was die Anpassung des Antispam-Systems an die Besonderheiten der aktuellen Umgebung ermöglicht. Auch können Regeln, die zu Fehlalarmen führen, selektiv deaktiviert werden;
- Ein experimenteller Filtermodus wurde hinzugefügt, der während der SMTP-Sitzung vor der Nachrichtenwarteschlange („Before Queue“) aktiv ist. Dieser Modus ist nicht mit dem Tracking Center kompatibel.
- Die Verarbeitung von Einstellungen und Regeln in Cluster-Umgebungen wurde verbessert. Die Filter-Engine wird nun über geänderte Einstellungen informiert, die einen Neustart der Konfiguration erfordern, wodurch die Anzahl der Situationen verringert wird, die einen manuellen Neustart des pmg-smtp-filter erforderlich machen. Benachrichtigungen über Änderungen werden während der Cluster-Synchronisation übertragen.
- Das Distributionspaket wurde mit der Debian 10.2 Paketbasis synchronisiert. Der Linux-Kernel wurde auf Version 5.3 aktualisiert, entnommen aus Ubuntu 19.10.
Quelle: opennet.ru
