La empresa Proxmox, conocida por el desarrollo de la distribución Proxmox Virtual Environment para el despliegue de infraestructuras de servidores virtuales, ha presentado el lanzamiento de la distribución Proxmox Mail Gateway 9.1, que se ofrece como una solución lista para la creación rápida de un sistema de control del tráfico de correo y protección del servidor de correo interno.
La imagen ISO de instalación está disponible para descarga gratuita. Los componentes específicos de la distribución están bajo la licencia AGPLv3. Para la instalación de actualizaciones, hay un repositorio de pago Enterprise disponible, así como dos repositorios gratuitos que difieren en el nivel de estabilización de las actualizaciones. La parte del sistema de la distribución se basa en la base de paquetes de Debian. Es posible instalar componentes de Proxmox Mail Gateway sobre servidores existentes basados en Debian.
Proxmox Mail Gateway funciona como un proxy-servidorque actúa como un gateway entre la red externa y el servidor de correo interno basado en MS Exchange, Lotus Domino o Postfix. Existe la posibilidad de gestionar todos los flujos de correo entrante y saliente. Todos los registros de correspondencia se analizan y están disponibles para su análisis a través de una interfaz web. Se proporcionan gráficos para evaluar la dinámica general, así como diversos informes y formularios para obtener información sobre correos específicos y el estado de entrega. Se admite la creación de configuraciones de clúster para garantizar alta disponibilidad (mantenimiento de una copia de seguridad sincronizada, los datos se sincronizan a través de un túnel SSH) o equilibrio de carga. servidoresSe ofrece un conjunto de herramientas para garantizar protección, filtrado de spam, phishing y virus. Para bloquear archivos adjuntos maliciosos se utiliza ClamAV y la base de Google Safe Browsing, y para el spam se propone un conjunto de medidas basado en SpamAssassin, que incluye soporte para la verificación inversa del remitente, SPF, DNSBL, listas grises, un sistema de clasificación bayesiana y bloqueos basados en bases de URI de spammers.
Para la correspondencia legítima, se proporciona un sistema flexible de filtros que permite definir reglas de manejo de correos en función del dominio, destinatario/remitente, tiempo de recepción y tipo de contenido.
Para la correspondencia legítima, se proporciona un sistema flexible de filtros que permite definir las reglas de procesamiento del correo según el dominio, el destinatario/remitente, el momento de recepción y el tipo de contenido.
Novedades principales:
- Se ha sincronizado con la base de paquetes Debian 13.5. El núcleo de Linux se ha actualizado a la versión 7.0. La implementación del sistema de archivos ZFS se ha actualizado a OpenZFS 2.4. Se han actualizado las versiones del sistema de filtrado de spam SpamAssassin 4.0.2, el paquete antivirus ClamAV 1.4.4 y la base de datos PostgreSQL 17.
- Se ha mejorado la interfaz web para gestionar el almacenamiento en cuarentena de correos problemáticos. La interfaz está optimizada para funcionar tanto en computadoras de escritorio como en dispositivos móviles. Se ha proporcionado a los usuarios la posibilidad de marcar como leídos los correos colocados en cuarentena desde buzones compartidos, para evitar la verificación duplicada por diferentes personas. En el informe de ubicación en cuarentena ahora se muestra no solo el peso final de spam, sino también los componentes positivos y negativos por separado para comprender mejor la razón de la filtración del correo.
Se ha añadido una opción para cargar imágenes presentes en los correos colocados en cuarentena, solo después de una solicitud explícita al pulsar el botón «Load Images». Se ha añadido una opción en el panel de administración.
«Copy Link» para obtener el enlace para acceder al correo que se encuentra en cuarentena. - Se ha añadido soporte para cifrado de copias de seguridad del lado del cliente y gestión de claves utilizadas para el cifrado. En este modo, se cifran no solo los datos de respaldo, sino también los metadatos asociados, como configuraciones de correo electrónico, reglas de filtrado y estadísticas. Existe la opción de establecer una clave maestra para la recuperación.
- Se ha añadido la opción de iniciar la verificación de copias de seguridad y ver el estado de cifrado y verificación para cada instantánea.
- Se ha implementado soporte para agregar anuncios que se mostrarán antes de acceder a la interfaz de administración, por ejemplo, para mostrar notas sobre el uso.
- Se ha añadido soporte para registrar el correo electrónico del remitente transmitido durante la sesión SMTP para cada correo, así como el contenido decodificado de los encabezados From, To y Subject para realizar auditoría.
Fuente: opennet.ru
