La société Proxmox, connue pour le développement de la distribution pour déployer des infrastructures de serveurs virtuels, lancement de la distribution . Proxmox Mail Gateway est présenté comme une solution prête à l'emploi pour créer rapidement un système de contrôle du trafic email et protéger le serveur de messagerie interne.
Image ISO d'installation pour un téléchargement libre. Les composants spécifiques à la distribution sont sous licence AGPLv3. Pour l'installation des mises à jour, un dépôt Enterprise payant est disponible ainsi que , qui se distinguent par le niveau de stabilisation des mises à jour. La partie système de la distribution est basée sur le dépôt de paquets Debian 10 (Buster) et le noyau Linux 5. l'installation de composants Proxmox Mail Gateway sur des serveurs Debian 10 déjà opérationnels.
Proxmox Mail Gateway fonctionne comme un serveur proxy, servant de passerelle entre le réseau externe et le serveur de messagerie interne basé sur MS Exchange, Lotus Domino ou Postfix. Il est possible de gérer tous les flux de messages entrants et sortants. Tous les journaux de messagerie sont analysés et accessibles pour être examinés via une interface web. Des graphiques sont fournis pour évaluer la dynamique générale, ainsi que divers rapports et formulaires pour obtenir des informations sur des messages spécifiques et leur statut de livraison. Il prend en charge la création de configurations en cluster pour garantir une haute disponibilité (exploitation d'un serveur de secours synchronisé, les données sont synchronisées via un tunnel SSH) ou un équilibrage de charge.
Un ensemble complet d'outils est mis à disposition pour garantir la protection, le filtrage des spams, le phishing et les virus. Pour bloquer les pièces jointes malveillantes, ClamAV et la base Google Safe Browsing sont utilisés, et une série de mesures contre le spam est proposée, reposant sur SpamAssassin, incluant le support de la vérification inverse de l'expéditeur, SPF, DNSBL, listes grises, un système de classification bayésienne et le blocage basé sur une base de données d'URI de spammeurs.
Pour la correspondance légitime, un système de filtres flexible est mis à disposition, permettant de définir des règles de traitement des e-mails en fonction du domaine, du destinataire/de l'expéditeur, du moment de réception et du type de contenu. Il est possible de gérer tous les flux d'emails entrants et sortants. Tous les journaux de correspondance sont analysés et accessibles pour inspection via une interface web. Des graphiques pour évaluer la dynamique générale ainsi que divers rapports et formulaires pour obtenir des informations sur des emails spécifiques et leur statut de livraison sont fournis.
Principales :
- Migration vers le dépôt de paquets Debian 10.0 « Buster » réalisée. Le noyau Linux a été mis à jour vers la version 5.0 sur la base de paquets d'Ubuntu 19.04 avec support ZFS ;
- Les règles de filtrage de spam pour SpamAssassin ont été mises à jour ;
- Un enregistrement des règles de filtrage de spam déclenchées a été ajouté au filtre de mails ;
- La sortie des logs systèmes dans l'interface web a été accélérée grâce à l'utilisation de mini-journalreader au lieu de journalctl ;
- Le paquet antivirus ClamAV a été mis à jour vers la version avec de non-récursif ;
- Une base de données PostgreSQL 11 a été utilisée pour le stockage des règles ;
- Le paquet OpenSSL a été mis à jour vers la version 1.1.1c avec support TLS 1.3.
Source : opennet.ru
