Das Unternehmen Proxmox, bekannt für die Entwicklung der Distribution zur Bereitstellung von Infrastrukturen für virtuelle Server, Release der Distribution . Proxmox Mail Gateway wird als eine schlüsselfertige Lösung für die schnelle Erstellung von Systemen zur Kontrolle des E-Mail-Verkehrs und zum Schutz des internen E-Mail-Servers präsentiert.
Installations-ISO-Abbild zum freien Download. Distribution spezifische Komponenten unter der Lizenz AGPLv3. Für die Installation von Updates stehen sowohl ein kostenpflichtiges Enterprise-Repository als auch , die sich durch den Stabilitätsgrad der Updates unterscheiden. Der systemtechnische Teil der Distribution basiert auf dem Debian 10 (Buster) Paket und dem Linux-Kernel 5.3. Installation der Proxmox Mail Gateway Komponenten auf bereits betriebenen Servern mit Debian 10.
Proxmox Mail Gateway fungiert als Proxy-Server, der als Gateway zwischen dem externen Netzwerk und dem internen E-Mail-Server auf der Basis von MS Exchange, Lotus Domino oder Postfix agiert. Es besteht die Möglichkeit, alle eingehenden und ausgehenden E-Mail-Verkehre zu steuern. Alle Protokolle werden analysiert und sind über ein Web-Interface zugänglich. Es werden sowohl Grafiken zur Bewertung der allgemeinen Dynamik als auch verschiedene Berichte und Formulare zur Informationsbeschaffung über spezifische E-Mails und den Lieferstatus bereitgestellt. Cluster-Konfigurationen zur Gewährleistung der hohen Verfügbarkeit (Führung eines synchronisierten Backup-Servers, Daten werden über ein SSH-Tunnel synchronisiert) oder zur Lastenverteilung werden unterstützt.
Es wird ein vollständiges Set an Mitteln zum Schutz, zur Spam-Filterung, gegen Phishing und Viren bereitgestellt. Zur Blockierung schädlicher Anhänge kommen ClamAV und die Google Safe Browsing-Datenbank zum Einsatz, und gegen Spam wird ein Maßnahmenpaket auf Basis von SpamAssassin angeboten, das die Unterstützung von Reverse Sender Checks, SPF, DNSBL, Greylisting, ein bayesianisches Klassifikationssystem und Blockierung basierend auf Spam-URI-Daten umfasst.
Für legitime Korrespondenz steht ein flexibles Filtersystem zur Verfügung, das es ermöglicht, die Regeln für die Verarbeitung von E-Mails je nach Domain, Empfänger/Absender, Empfangszeit und Inhaltstyp festzulegen. Es gibt die Möglichkeit, alle eingehenden und ausgehenden E-Mail-Ströme zu verwalten. Alle Protokolle der Korrespondenz werden analysiert und sind über eine Web-Schnittstelle zugänglich. Sowohl Grafiken zur Bewertung der allgemeinen Dynamik als auch verschiedene Berichte und Formulare zur Informationsbeschaffung über spezifische E-Mails und den Zustellstatus werden bereitgestellt.
Haupt- :
- Unterstützung für die Erstellung digitaler Signaturen DKIM (DomainKeys Identified Mail) für ausgehende E-Mails hinzugefügt. Eine Web-Schnittstelle zur Konfiguration der DKIM-Anwendung wurde bereitgestellt, die die Aktivierung von DKIM nur für bestimmte Domains erlaubt;
- Ein neues System zur Quarantäne von entfernten Anhängen hinzugefügt, beispielsweise nach Auslösung einer Überprüfung auf Viren oder bösartige Software. Statt diese Anhänge zu löschen, können sie nun zusammen mit den E-Mails zur späteren Analyse durch den Administrator zurückgestellt werden;
- Eine Web-Schnittstelle zur Anpassung der Gewichtung verschiedener Filterkriterien in SpamAssassin angeboten. Änderungen der Gewichtung sind auf der Ebene einzelner Regeln möglich, was eine Anpassung des Antispam-Systems an die spezifischen Gegebenheiten der aktuellen Umgebung ermöglicht. Außerdem können selektiv Regeln deaktiviert werden, die zu Fehlalarmen führen;
- Ein experimenteller Filtermodus auf der Ebene der SMTP-Sitzung vor der Nachrichtenablage in der Warteschlange („Before Queue“) hinzugefügt. Dieser Modus ist inkompatibel mit dem Tracking Center;
- Die Verarbeitung von Einstellungen und Regeln in Cluster-Umgebungen wurde verbessert. Die Filter-Engine wird nun über geänderte Einstellungen informiert, die einen Neustart der Konfiguration erfordern, was die Anzahl der Situationen verringert, die einen manuellen Neustart des pmg-smtp-filters erfordern. Änderungen werden während der Synchronisation des Clusters übermittelt;
- Das Distribution wurde mit der Paketbasis Debian 10.2 synchronisiert. Der Linux-Kernel wurde auf Version 5.3 aktualisiert, entnommen aus Ubuntu 19.10.
Quelle: opennet.ru
