Empresa Proxmox, conocida por desarrollar la distribución. para implementar infraestructuras de servidores virtuales, lanzamiento de distribución . Proxmox Mail Gateway se presenta como una solución llave en mano para crear rápidamente un sistema para monitorear el tráfico de correo y proteger un servidor de correo interno.
Imagen ISO de instalación para descarga gratuita. Componentes específicos de la distribución con licencia AGPLv3. Para instalar actualizaciones, tanto un repositorio empresarial pago como , que difieren en el nivel de estabilización de actualización. La parte del sistema de la distribución se basa en el paquete base Debian 10 (Buster) y el kernel Linux 5.3. instalación de los componentes de Proxmox Mail Gateway sobre servidores basados en Debian 10 que ya se están ejecutando.
Proxmox Mail Gateway funciona como un servidor proxy que actúa como puerta de enlace entre una red externa y un servidor de correo interno basado en MS Exchange, Lotus Domino o Postfix. Es posible gestionar todos los flujos de correo entrantes y salientes. Todos los registros de correspondencia se analizan y están disponibles para su análisis a través de la interfaz web. Ambos gráficos se proporcionan para evaluar la dinámica general, así como varios informes y formularios para obtener información sobre cartas específicas y el estado de entrega. Admite la creación de configuraciones de clúster para alta disponibilidad (manteniendo un servidor en espera sincronizado, los datos se sincronizan a través de un túnel SSH) o equilibrio de carga.
Se proporciona una gama completa de herramientas de seguridad, spam, phishing y filtrado de virus. ClamAV y la base de datos Google Safe Browsing se utilizan para bloquear archivos adjuntos maliciosos, y se ofrece un conjunto de medidas basadas en SpamAssassin contra el spam, incluyendo soporte para verificación inversa del remitente, SPF, DNSBL, listas grises, un sistema de clasificación bayesiano y bloqueo basado en spam. URI.
Para la correspondencia legítima, se proporciona un sistema flexible de filtros que le permite definir reglas de procesamiento de correo dependiendo del dominio, destinatario/remitente, hora de recepción y tipo de contenido. Es posible gestionar todos los flujos de correo entrantes y salientes. Todos los registros de correspondencia se analizan y están disponibles para su análisis a través de la interfaz web. Ambos gráficos se proporcionan para evaluar la dinámica general, así como varios informes y formularios para obtener información sobre cartas específicas y el estado de entrega.
El principal :
- Se agregó soporte para generar firmas digitales DKIM (DomainKeys Identified Mail) para correos electrónicos salientes. Para configurar el uso de DKIM, se proporciona una interfaz web que permite habilitar DKIM solo para dominios individuales;
- Se ha agregado un nuevo sistema para poner en cuarentena los archivos adjuntos eliminados, por ejemplo, después de que se activa un análisis de virus o malware. En lugar de eliminarse, dichos archivos adjuntos ahora se pueden guardar junto con los correos electrónicos para su posterior análisis por parte del administrador;
- Se ha propuesto una interfaz web para configurar los pesos de varios criterios de filtrado de spam en SpamAssassin. Los cambios en los pesos son posibles a nivel de reglas individuales, lo que permite adaptar el sistema antispam teniendo en cuenta las características específicas del entorno actual. También puede desactivar selectivamente reglas que conduzcan a falsos positivos;
- Se agregó un modo de filtrado experimental en la etapa de la sesión SMTP antes de colocar el mensaje en la cola ("Antes de la cola"). Este modo no es compatible con el Centro de seguimiento;
- Procesamiento mejorado de configuraciones y reglas en entornos de clúster. El motor de filtrado ahora recibe información sobre los cambios en las configuraciones que requieren una recarga de configuración, lo que reduce la cantidad de situaciones que requieren un reinicio manual de pmg-smtp-filter. Las notificaciones de cambios se envían durante el proceso de sincronización del clúster;
- La distribución está sincronizada con el paquete base Debian 10.2. El kernel de Linux se actualizó a la versión 5.3, derivada de Ubuntu 19.10.
Fuente: opennet.ru