La société Proxmox, connue pour avoir développé la distribution Proxmox Virtual Environment pour le déploiement d'infrastructures de serveurs virtuels, a présenté la sortie de la distribution Proxmox Mail Gateway 9.1, qui se présente comme une solution prête à l'emploi pour créer rapidement un système de surveillance du trafic de messagerie et de protection d'un serveur de messagerie interne.
L'image ISO d'installation est disponible gratuitement au téléchargement. Les composants spécifiques à la distribution sont open source sous licence AGPLv3. Les mises à jour sont disponibles via le dépôt Enterprise payant et deux dépôts gratuits, chacun offrant un niveau de stabilité différent. Les composants système de la distribution reposent sur une base de données de paquets. Debian. Возможна установка компонентов Proxmox Mail Gateway поверх уже работающих серверов на базе Debian.
Proxmox Mail Gateway fonctionne comme un serveur proxy agissant comme une passerelle entre un réseau externe et un serveur de messagerie interne basé sur MS Exchange, Lotus Domino ou Postfix. Il est possible de gérer tous les flux de messagerie entrants et sortants. Tous les journaux de correspondance sont analysés et disponibles pour analyse via l'interface Web. Les deux graphiques sont fournis pour évaluer la dynamique globale, ainsi que divers rapports et formulaires pour obtenir des informations sur des lettres spécifiques et l'état de livraison. Il prend en charge la création de configurations de cluster pour la haute disponibilité (maintien d'un serveur de secours synchronisé, les données sont synchronisées via un tunnel SSH) ou l'équilibrage de charge.
Предоставляется набор средств для обеспечения защиты, фильтрации спама, фишинга и вирусов. Для блокирования вредоносных вложений применяется ClamAV и база Google Safe Browsing, а против спама предлагается комплекс мер на основе SpamAssassin, включающий поддержку обратной проверки отправителя, SPF, DNSBL, серые списки, систему байесовской классификации и блокировку по базе спамерских URI.
Для легитимной корреспонденции предоставляется гибкая система фильтров, позволяющих определять правила обработки почты в зависимости от домена, получателя/отправителя, времени получения и типа содержимого.
Principales nouveautés :
- La synchronisation avec la base de données du package est terminée. Debian 13.5. Noyau Linux обновлено до выпуска 7.0. Реализация файловой системы ZFS обновлена до OpenZFS 2.4. Обновлены версии системы фильтрации спама SpamAssassin 4.0.2, антивирусного пакета ClamAV 1.4.4 и СУБД PostgreSQL 17.
- Улучшен web-интерфейс для управлением помещением проблемных писем в карантин. Интерфейс оптимизирован для работы как со стационарных компьютеров, так и с мобильных устройств. Пользователям предоставлена возможность пометки просмотренными писем, помещённых в карантин из совместно используемых почтовых ящиков, для того чтобы не проводить двойную проверку разными людьми. В отчёте о помещении в карантин теперь показывается не только финальный спамерский вес, но и по-отдельности положительные и отрицательные составляющие для более ясного понимания причины фильтрации письма.
Добавлена опция для загрузки изображений, присутствующих в помещённых в карантин письмах, только после явного запроса их показа нажатием кнопки «Load Images». В панель администратора добавлена опция
«Copy Link» для получения ссылки для доступа к письму, находящемуся в карантине. - Добавлена поддержка шифрования резервных копий на стороне клиента и управления ключами, используемыми для шифрования. В данном режиме шифруются не только резервируемые данные, но и сопутствующие метаданные, такие как настройки email, правила фильтрации и статистика. Имеется опциональная возможность задания мастер ключа для восстановления.
- Добавлена опция для инициирования проверки резервной копии и просмотра состояния шифрования и проверки для каждого снапшота.
- Реализована поддержка добавления объявлений, показываемых перед входом в интерфейс администрирования, например, для вывода примечаний об использовании.
- Добавлена поддержка сохранения в лог для каждого письма адреса отправителя, преданного во время SMTP-сеанса, а также декодированного содержимого заголовков From, To и Subject для проведения аудита.
Source: opennet.ru
