La empresa Proxmox, conocida por el desarrollo de la distribución para la implementación de infraestructuras de servidores virtuales, lanzamiento de la distribución . Proxmox Mail Gateway se presenta como una solución lista para crear rápidamente un sistema de control del tráfico de correo y proteger el servidor de correo interno.
Imagen ISO de instalación disponible para descarga gratuita. Los componentes específicos de la distribución bajo licencia AGPLv3. Para la instalación de actualizaciones, hay disponibles tanto un repositorio Enterprise de pago como , que varían en el nivel de estabilización de actualizaciones. La parte del sistema de la distribución se basa en la base de paquetes Debian 10 (Buster) y el núcleo de Linux 5.3. instalación de componentes de Proxmox Mail Gateway sobre servidores ya operativos basados en Debian 10.
Proxmox Mail Gateway funciona como un servidor proxy, actuando como una puerta de enlace entre la red externa y el servidor de correo interno basado en MS Exchange, Lotus Domino o Postfix. Ofrece la posibilidad de gestionar todos los flujos de correo entrante y saliente. Todos los registros de correo son analizados y están disponibles para revisión a través de una interfaz web. Se proporcionan tanto gráficos para evaluar la dinámica general como varios informes y formularios para obtener información sobre correos específicos y su estado de entrega. Soporta la creación de configuraciones en clúster para asegurar alta disponibilidad (mantenimiento de un servidor de respaldo sincronizado, los datos se sincronizan a través de un túnel SSH) o balanceo de carga.
Se ofrece un conjunto completo de herramientas para garantizar protección, filtrado de spam, phishing y virus. Para bloquear archivos adjuntos maliciosos se utiliza ClamAV y la base de Google Safe Browsing, y contra el spam se ofrece un conjunto de medidas basado en SpamAssassin, que incluye soporte para verificación inversa del remitente, SPF, DNSBL, listas grises, sistema de clasificación bayesiana y bloqueo basado en bases de datos de URIs de spam.
Para la correspondencia legítima, se ofrece un sistema de filtros flexible que permite definir reglas para el procesamiento del correo según el dominio, el destinatario/remitente, el momento de recepción y el tipo de contenido. Existe la posibilidad de gestionar todos los flujos de correo entrante y saliente. Todos los registros de correspondencia se analizan y están disponibles para su análisis a través de una interfaz web. Se proporcionan gráficos para evaluar la dinámica general, así como varios informes y formularios para obtener información sobre correos específicos y el estado de entrega.
Principales :
- Se ha añadido soporte para la generación de firmas digitales DKIM (DomainKeys Identified Mail) para los correos salientes. Se ha proporcionado una interfaz web para configurar la aplicación de DKIM, permitiendo activarlo solo para dominios específicos;
- Se ha añadido un nuevo sistema para poner en cuarentena los archivos adjuntos eliminados, por ejemplo, después de que se detecten virus o malware. En lugar de eliminarse, estos archivos adjuntos pueden ser retenidos junto con los correos para un análisis posterior por parte del administrador;
- Se ha propuesto una interfaz web para ajustar los pesos de diversos criterios de filtrado de spam en SpamAssassin. Los cambios de peso son posibles a nivel de reglas individuales, lo que permite adaptar el sistema antispam a las características del entorno actual. También se pueden desactivar selectivamente las reglas que causen falsos positivos;
- Se ha añadido un modo experimental de filtrado en la etapa de sesión SMTP antes de poner el mensaje en cola (‘Before Queue’). Este modo es incompatible con el Centro de seguimiento (Tracking Center);
- Se ha mejorado el procesamiento de configuraciones y reglas en entornos en clúster. El motor de filtrado ahora está informado sobre las configuraciones modificadas que requieren reiniciar la configuración, lo que permite reducir el número de situaciones que requieren un reinicio manual del pmg-smtp-filter. Las notificaciones de los cambios se transmiten durante la sincronización del clúster;
- El paquete se ha sincronizado con la base de paquetes Debian 10.2. El núcleo de Linux se ha actualizado a la versión 5.3, tomada de Ubuntu 19.10.
Fuente: opennet.ru
