Proxmox, connu pour développer la distribution déployer des infrastructures de serveurs virtuels, version de distribution . Proxmox Mail Gateway se présente comme une solution clé en main permettant de créer rapidement un système de surveillance du trafic mail et de protection du serveur de messagerie interne.
Image ISO d'installation en téléchargement gratuit. Composants spécifiques à la distribution sous licence AGPLv3. Pour installer les mises à jour, le référentiel Enterprise payant et , qui diffèrent par le niveau de stabilisation des mises à jour. La partie système de la distribution est basée sur la base du package Debian 10 (Buster) et le noyau Linux 5.3. installation des composants Proxmox Mail Gateway sur des serveurs déjà en cours d'exécution basés sur Debian 10.
Proxmox Mail Gateway fonctionne comme un serveur proxy agissant comme une passerelle entre un réseau externe et un serveur de messagerie interne basé sur MS Exchange, Lotus Domino ou Postfix. Il est possible de gérer tous les flux de messagerie entrants et sortants. Tous les journaux de correspondance sont analysés et disponibles pour analyse via l'interface Web. Les deux graphiques sont fournis pour évaluer la dynamique globale, ainsi que divers rapports et formulaires pour obtenir des informations sur des lettres spécifiques et l'état de livraison. Il prend en charge la création de configurations de cluster pour la haute disponibilité (maintien d'un serveur de secours synchronisé, les données sont synchronisées via un tunnel SSH) ou l'équilibrage de charge.
Un ensemble complet de protection, de filtrage du spam, du phishing et des virus est fourni. ClamAV et Google Safe Browsing sont utilisés pour bloquer les pièces jointes malveillantes, et un ensemble de mesures basées sur SpamAssassin est proposé contre le spam, notamment la prise en charge de la vérification inversée de l'expéditeur, le SPF, le DNSBL, la liste grise, le système de classification bayésien et le blocage basé sur les URI du spam.
Pour les correspondances légitimes, un système flexible de filtres est prévu qui permet de définir des règles de traitement du courrier en fonction du domaine, du destinataire/expéditeur, de l'heure de réception et du type de contenu. Il est possible de gérer tous les flux de courrier entrants et sortants. Tous les journaux de correspondance sont analysés et disponibles pour analyse via l'interface Web. Les deux graphiques sont fournis pour évaluer la dynamique globale, ainsi que divers rapports et formulaires pour obtenir des informations sur des lettres spécifiques et l'état de livraison.
principal :
- Ajout de la prise en charge de la génération de signatures numériques DKIM (DomainKeys Identified Mail) pour les e-mails sortants. Pour configurer l'utilisation de DKIM, une interface Web est fournie qui permet d'activer DKIM uniquement pour certains domaines ;
- Un nouveau système a été ajouté pour mettre en quarantaine les pièces jointes supprimées, par exemple après le déclenchement d'une analyse antivirus ou malveillante. Au lieu d'être supprimées, ces pièces jointes peuvent désormais être mises de côté avec les e-mails pour une analyse ultérieure par un administrateur ;
- Une interface Web est proposée pour définir les poids des différents critères de filtrage du spam dans SpamAssassin. Des modifications de poids sont possibles au niveau des règles individuelles, ce qui permet d'adapter le système anti-spam aux spécificités de l'environnement actuel. Vous pouvez également désactiver de manière sélective les règles qui provoquent des faux positifs ;
- Un mode de filtrage expérimental a été ajouté au stade de la session SMTP avant la mise en file d'attente du message ("Before Queue"). Ce mode est incompatible avec le Tracking Center ;
- Gestion améliorée des paramètres et des règles dans les environnements en cluster. Le moteur de filtrage est désormais informé des paramètres modifiés nécessitant un rechargement de la configuration, ce qui réduit le nombre de situations nécessitant un redémarrage manuel de pmg-smtp-filter. Les notifications de modification sont envoyées lors de la synchronisation du cluster ;
- La distribution est synchronisée avec la base du paquet Debian 10.2. Le noyau Linux a été mis à jour vers la version 5.3, empruntée à Ubuntu 19.10.
Source: opennet.ru