L'entreprise Proxmox, connue pour le développement de la distribution Proxmox Virtual Environment pour le déploiement d'infrastructures de serveurs virtuels, a annoncé la sortie de la distribution Proxmox Mail Gateway 6.4. Proxmox Mail Gateway est présenté comme une solution clé en main pour la création rapide d'un système de contrôle du trafic de messagerie et de protection du serveur de messagerie interne.
L'image ISO d'installation est disponible pour un téléchargement libre. Les composants spécifiques à la distribution sont sous licence AGPLv3. Pour l'installation des mises à jour, il existe à la fois un dépôt payant Enterprise et deux dépôts gratuits, qui diffèrent par le niveau de stabilisation des mises à jour. La partie système de la distribution est basée sur la base de paquets Debian 10.9 (Buster) et le noyau Linux 5.4. Il est possible d'installer des composants Proxmox Mail Gateway sur une base Debian 10 déjà fonctionnelle. serveurs sur Debian 10.
Proxmox Mail Gateway fonctionne comme un serveur proxy, servant de passerelle entre le réseau externe et le serveur de messagerie interne basé sur MS Exchange, Lotus Domino ou Postfix. Il est possible de gérer tous les flux de messages entrants et sortants. Tous les journaux de messagerie sont analysés et accessibles pour être examinés via une interface web. Des graphiques sont fournis pour évaluer la dynamique générale, ainsi que divers rapports et formulaires pour obtenir des informations sur des messages spécifiques et leur statut de livraison. Il prend en charge la création de configurations en cluster pour garantir une haute disponibilité (exploitation d'un serveur de secours synchronisé, les données sont synchronisées via un tunnel SSH) ou un équilibrage de charge.
Un ensemble complet d'outils est fourni pour assurer la protection, le filtrage des spams, du phishing et des virus. Pour bloquer les pièces jointes malveillantes, ClamAV et la base de Google Safe Browsing sont utilisés, et pour le spam, un ensemble de mesures basé sur SpamAssassin est proposé, incluant la vérification inversée de l'expéditeur, SPF, DNSBL, des listes grises, un système de classification bayésienne et le blocage basé sur des URI de spammeurs. Pour la correspondance légitime, un système de filtres flexible est proposé, permettant de définir des règles de traitement des emails en fonction du domaine, du destinataire/de l'expéditeur, du moment de réception et du type de contenu.
Les principales nouveautés :
- Une outil pour la création d' des certificats TLS pour les domaines à l'aide du service Let’s Encrypt et du protocole ACME, ainsi que pour le téléchargement des certificats générés par les propres efforts.
- Le système de filtrage du spam SpamAssassin a été mis à jour vers la version 3.4.5 et la possibilité de livraison des mises à jour des règles de blocage vérifiées a été ajoutée.
- L'interface pour la gestion des messages de spam placés en quarantaine a été améliorée. Dans l'interface administrateur, il est désormais possible d'afficher tous les messages en quarantaine.
- Dans l'interface pour la consultation des journaux, la possibilité de visualiser des informations sur les connexions sortantes établies à l'aide de TLS a été ajoutée.
- L'intégration avec l'infrastructure de sauvegarde basée sur Proxmox Backup Server a été améliorée, avec l'ajout de la possibilité de recevoir des notifications par email concernant les sauvegardes.
Source : opennet.ru
