La société Proxmox, connue pour le développement de la distribution Proxmox Virtual Environment pour le déploiement d'infrastructures de serveurs virtuels, a présenté la version 8.2 de la distribution Proxmox Mail Gateway, qui est présentée comme une solution clé en main pour la création rapide d'un système de contrôle du trafic mail et de protection de serveur mail interne.
L'image ISO d'installation est disponible en téléchargement libre. Les composants spécifiques à la distribution sont ouverts sous la licence AGPLv3. Pour l'installation des mises à jour, un dépôt Enterprise payant est disponible ainsi que deux dépôts gratuits, qui diffèrent par le niveau de stabilisation des mises à jour. La partie système de la distribution est basée sur la base de paquets Debian. Il est possible d'installer les composants Proxmox Mail Gateway sur des systèmes déjà en fonctionnement serveurs basés sur Debian.
Proxmox Mail Gateway fonctionne comme un serveur proxy, agissant comme une passerelle entre le réseau externe et le serveur de messagerie interne serveur basé sur MS Exchange, Lotus Domino ou Postfix. Il est possible de gérer tous les flux entrants et sortants de correspondance électronique. Tous les logs de correspondance sont analysés et disponibles pour consultation via une interface web. Des graphiques sont fournis pour évaluer la dynamique générale, ainsi que divers rapports et formulaires pour obtenir des informations sur des courriers spécifiques et leur statut de livraison. La création de configurations en cluster est supportée pour assurer une haute disponibilité (maintien d'un serveur de secours synchronisé, les données sont synchronisées via un tunnel SSH) ou l'équilibrage de charge.
Un ensemble complet d'outils est fourni pour assurer la protection, le filtrage des spams, du phishing et des virus. Pour bloquer les pièces jointes malveillantes, ClamAV et la base de Google Safe Browsing sont utilisés, et pour le spam, un ensemble de mesures basé sur SpamAssassin est proposé, incluant la vérification inversée de l'expéditeur, SPF, DNSBL, des listes grises, un système de classification bayésienne et le blocage basé sur des URI de spammeurs. Pour la correspondance légitime, un système de filtres flexible est proposé, permettant de définir des règles de traitement des emails en fonction du domaine, du destinataire/de l'expéditeur, du moment de réception et du type de contenu.
Les principales nouveautés :
- La synchronisation avec la base de paquets Debian 12.9 a été effectuée. Le noyau Linux a été mis à jour vers la version 6.8 (des paquets avec noyau 6.11 sont disponibles en option). La mise en œuvre du système de fichiers ZFS a été mise à jour vers OpenZFS 2.2.7.
- Les versions du système de filtrage anti-spam SpamAssassin 4.0.1, du paquet antivirus ClamAV 1.0.7 et de la base de données PostgreSQL 15.11 ont été mises à jour.
- Le système de règles a été étendu avec des fonctionnalités pour classifier les métadonnées dans les e-mails. Une option a été ajoutée pour analyser uniquement les en-têtes principaux du message, sans tenir compte des en-têtes dans les pièces jointes mail-part (par exemple, afin de ne pas tenir compte des en-têtes d'un e-mail transféré). Une option a été ajoutée pour traiter les types de fichiers joints sur la base de leurs signatures, plutôt que des valeurs indiquées dans l'en-tête Content-Type ou des extensions de fichiers.
- La possibilité de se connecter à l'interface de gestion en utilisant un point d'entrée unique (SSO, Single-Sign-On) basé sur OpenID Connect (OIDC) a été mise en œuvre.
- La génération de signatures DKIM pour les e-mails générés dans Proxmox Mail Gateway a été incluse.
- Un utilitaire pour créer une image ISO d'installation permettant d'installer Proxmox Mail Gateway en mode automatique a été ajouté. Le fichier avec les paramètres et les paramètres pour l'installation automatique peut être placé sur une clé USB distincte ou inclus dans l'image ISO.
Source : opennet.ru
