La société Proxmox, connue pour le développement de la distribution pour déployer des infrastructures de serveurs virtuels, lancement de la distribution . Proxmox Mail Gateway est présenté comme une solution prête à l'emploi pour créer rapidement un système de contrôle du trafic email et protéger le serveur de messagerie interne.
Image ISO d'installation pour un téléchargement libre. Les composants spécifiques à la distribution sont sous licence AGPLv3. Pour l'installation des mises à jour, un dépôt Enterprise payant est disponible ainsi que , qui se distinguent par le niveau de stabilité des mises à jour. La partie système de la distribution est basée sur l'infrastructure de paquets Debian 10 (Buster) et le noyau Linux 5.3. l'installation de composants Proxmox Mail Gateway sur des serveurs Debian 10 déjà opérationnels.
Proxmox Mail Gateway fonctionne comme un serveur proxy, servant de passerelle entre le réseau externe et le serveur de messagerie interne basé sur MS Exchange, Lotus Domino ou Postfix. Il est possible de gérer tous les flux de messages entrants et sortants. Tous les journaux de messagerie sont analysés et accessibles pour être examinés via une interface web. Des graphiques sont fournis pour évaluer la dynamique générale, ainsi que divers rapports et formulaires pour obtenir des informations sur des messages spécifiques et leur statut de livraison. Il prend en charge la création de configurations en cluster pour garantir une haute disponibilité (exploitation d'un serveur de secours synchronisé, les données sont synchronisées via un tunnel SSH) ou un équilibrage de charge.
Un ensemble complet d'outils est mis à disposition pour garantir la protection, le filtrage des spams, le phishing et les virus. Pour bloquer les pièces jointes malveillantes, ClamAV et la base Google Safe Browsing sont utilisés, et une série de mesures contre le spam est proposée, reposant sur SpamAssassin, incluant le support de la vérification inverse de l'expéditeur, SPF, DNSBL, listes grises, un système de classification bayésienne et le blocage basé sur une base de données d'URI de spammeurs.
Pour la correspondance légitime, un système de filtres flexible est mis à disposition, permettant de définir des règles de traitement des e-mails en fonction du domaine, du destinataire/de l'expéditeur, du moment de réception et du type de contenu. Il est possible de gérer tous les flux d'emails entrants et sortants. Tous les journaux de correspondance sont analysés et accessibles pour inspection via une interface web. Des graphiques pour évaluer la dynamique générale ainsi que divers rapports et formulaires pour obtenir des informations sur des emails spécifiques et leur statut de livraison sont fournis.
Principales :
- Ajout du support pour la génération de signatures numériques DKIM (DomainKeys Identified Mail) pour les e-mails sortants. Une interface web est fournie pour configurer l'application de DKIM, permettant d'activer DKIM uniquement pour des domaines spécifiques ;
- Un nouveau système a été ajouté pour mettre en quarantaine les pièces jointes supprimées, par exemple, après la détection de virus ou de logiciels malveillants. Au lieu de les supprimer, ces pièces jointes peuvent désormais être mises en attente avec les e-mails pour une analyse ultérieure par un administrateur ;
- Une interface web a été proposée pour ajuster les poids des différents critères de filtrage des spams dans SpamAssassin. Les changements de poids peuvent être réalisés au niveau de règles individuelles, ce qui permet d'adapter le système anti-spam en fonction des spécificités de l'environnement actuel. Il est également possible de désactiver de manière sélective les règles entraînant de fausses alertes ;
- Un mode expérimental de filtrage a été ajouté au stade de la session SMTP avant la mise en file d'attente du message (« Before Queue »). Ce mode est incompatible avec le Centre de suivi (Tracking Center) ;
- L traitement des paramètres et des règles dans des environnements en cluster a été amélioré. Le moteur de filtrage est maintenant informé des paramètres modifiés nécessitant un redémarrage de la configuration, ce qui permet de réduire le nombre de situations nécessitant un redémarrage manuel du pmg-smtp-filter. Les notifications de changements sont transmises lors du processus de synchronisation du cluster ;
- La distribution a été synchronisée avec la base de paquets Debian 10.2. Le noyau Linux a été mis à jour vers la version 5.3, empruntée à Ubuntu 19.10.
Source : opennet.ru
