Das Unternehmen Proxmox, bekannt für die Entwicklung des Proxmox Virtual Environment zur Bereitstellung von Infrastruktur für virtuelle Server, hat die Veröffentlichung des Proxmox Mail Gateway 8.2 bekannt gegeben, das als fertige Lösung für die schnelle Einrichtung eines Systems zur Kontrolle des E-Mail-Verkehrs und zum Schutz des internen E-Mail-Servers präsentiert wird.
Das Installations-ISO-Abbild steht zum freien Download zur Verfügung. Die distributionsspezifischen Komponenten sind unter der AGPLv3-Lizenz offen. Für die Installation von Updates stehen sowohl ein kostenpflichtiges Enterprise-Repository als auch zwei kostenlose Repositories zur Verfügung, die sich in ihrem Stabilitätsgrad bei Updates unterscheiden. Der systemtechnische Teil der Distribution basiert auf der Debian-Paketbasis. Die Installation von Proxmox Mail Gateway Komponenten auf bereits laufenden Systemen ist möglich. Server auf Debian-Basis.
Proxmox Mail Gateway fungiert als Proxy-Server, der als Gateway zwischen dem externen Netzwerk und dem internen E-Mail- Server auf Basis von MS Exchange, Lotus Domino oder Postfix. Es gibt die Möglichkeit, alle eingehenden und ausgehenden E-Mail-Ströme zu verwalten. Alle E-Mail-Protokolle werden ausgewertet und sind über die Web-Oberfläche zur Analyse verfügbar. Sowohl Diagramme zur Bewertung der allgemeinen Dynamik als auch verschiedene Berichte und Formulare zur Informationsbeschaffung über bestimmte E-Mails und den Lieferstatus werden bereitgestellt. Clusterkonfigurationen zur Gewährleistung der hohen Verfügbarkeit (Führung eines synchronisierten Backup-Servers, die Daten werden über einen SSH-Tunnel synchronisiert) oder Lastverteilung werden unterstützt.
Ein vollständiges Set an Werkzeugen zum Schutz, zur Spamfilterung, Phishing- und Virenschutz wird bereitgestellt. Zum Blockieren schädlicher Anhänge werden ClamAV und die Google Safe Browsing-Datenbank verwendet, und gegen Spam steht ein Maßnahmenpaket auf Basis von SpamAssassin zur Verfügung, das Unterstützung für Senderüberprüfung, SPF, DNSBL, Graue Listen, ein Bayessches Klassifizierungsverfahren und die Blockierung auf Basis spamverdächtiger URIs beinhaltet. Für legitime Korrespondenz steht ein flexibles Filtersystem zur Verfügung, das es ermöglicht, die Regeln zur Verarbeitung von E-Mails je nach Domäne, Empfänger/Absender, Empfangszeit und Art des Inhalts festzulegen.
Hauptneuheiten:
- Die Synchronisierung mit der Paketbasis Debian 12.9 wurde durchgeführt. Der Linux-Kernel wurde auf die Version 6.8 aktualisiert (Optionale Pakete mit dem Kernel 6.11 sind verfügbar). Die Implementierung des ZFS-Dateisystems wurde auf OpenZFS 2.2.7 aktualisiert.
- Die Versionen des Spamfilter-Systems SpamAssassin 4.0.1, des Antivirensystems ClamAV 1.0.7 und der Datenbank PostgreSQL 15.11 wurden aktualisiert.
- Das Regelwerk wurde um Funktionen zur Klassifizierung von Metadaten in E-Mails erweitert. Eine Option zur Analyse nur der Hauptüberschriften der E-Mail wurde hinzugefügt, ohne die Überschriften in den mail-part-Anhängen zu berücksichtigen (z. B. um die Überschriften einer weitergeleiteten E-Mail nicht zu berücksichtigen). Eine Option zur Verarbeitung von Arten von eingebetteten Dateien basierend auf ihren Signaturen, anstelle der im Header Content-Type oder der Dateierweiterungen angegebenen Werte, wurde hinzugefügt.
- Es wurde die Möglichkeit implementiert, sich über eine einzige Zugangsstelle (SSO, Single-Sign-On) basierend auf OpenID Connect (OIDC) mit der Verwaltungsoberfläche zu verbinden.
- Die DKIM-Signaturerstellung für E-Mails, die im Proxmox Mail Gateway generiert werden, wurde aktiviert.
- Ein Dienstprogramm zur Erstellung eines Installations-ISO-Abbildes wurde hinzugefügt, mit dem Proxmox Mail Gateway im automatischen Modus installiert werden kann. Die Datei mit den Einstellungen und Parametern für die automatische Installation kann auf einem separaten USB-Stick abgelegt oder im ISO-Abbild bereitgestellt werden.
Quelle: opennet.ru
