Proxmox, connu pour avoir développé le kit de distribution Proxmox Virtual Environment pour le déploiement d'infrastructures de serveurs virtuels, a publié le kit de distribution Proxmox Mail Gateway 6.4. Proxmox Mail Gateway se présente comme une solution clé en main permettant de créer rapidement un système de monitoring du trafic mail et de protection du serveur de messagerie interne.
L’image ISO d’installation est disponible en téléchargement gratuit. Les composants spécifiques à la distribution sont sous licence AGPLv3. Pour installer les mises à jour, un référentiel Entreprise payant et deux référentiels gratuits sont disponibles, qui diffèrent par le niveau de stabilisation des mises à jour. La partie système de la distribution est basée sur la base du paquet Debian 10.9 (Buster) et sur le noyau Linux 5.4. Il est possible d'installer les composants Proxmox Mail Gateway sur les serveurs existants basés sur Debian 10.
Proxmox Mail Gateway fonctionne comme un serveur proxy agissant comme une passerelle entre un réseau externe et un serveur de messagerie interne basé sur MS Exchange, Lotus Domino ou Postfix. Il est possible de gérer tous les flux de messagerie entrants et sortants. Tous les journaux de correspondance sont analysés et disponibles pour analyse via l'interface Web. Les deux graphiques sont fournis pour évaluer la dynamique globale, ainsi que divers rapports et formulaires pour obtenir des informations sur des lettres spécifiques et l'état de livraison. Il prend en charge la création de configurations de cluster pour la haute disponibilité (maintien d'un serveur de secours synchronisé, les données sont synchronisées via un tunnel SSH) ou l'équilibrage de charge.
Un ensemble complet de protection, de spam, de phishing et de filtrage de virus est fourni. ClamAV et Google Safe Browsing sont utilisés pour bloquer les pièces jointes malveillantes, et un ensemble de mesures basées sur SpamAssassin est offert contre le spam, y compris la prise en charge de la vérification inverse de l'expéditeur, SPF, DNSBL, la liste grise, le système de classification bayésienne et le blocage basé sur les URI de spam. Pour les correspondances légitimes, un système flexible de filtres est fourni qui permet de définir des règles de traitement des mails en fonction du domaine, du destinataire/expéditeur, de l'heure de réception et du type de contenu.
Principales nouveautés :
- L'interface web intègre un outil de création de certificats TLS pour les domaines utilisant le service Let's Encrypt et le protocole ACME, ainsi que de téléchargement de certificats générés en interne.
- Le système de filtrage anti-spam SpamAssassin a été mis à jour vers la version 3.4.5 et la possibilité de fournir des mises à jour vérifiées des règles de blocage a été ajoutée.
- Interface améliorée pour gérer les messages spam mis en quarantaine. L'interface administrateur a désormais la possibilité d'afficher tous les messages mis en quarantaine.
- La possibilité d'afficher des informations sur les connexions sortantes établies à l'aide de TLS a été ajoutée à l'interface d'affichage des journaux.
- Intégration améliorée avec l'infrastructure de sauvegarde basée sur Proxmox Backup Server, ajout de la possibilité de recevoir des notifications par e-mail sur les sauvegardes.
Source: opennet.ru