L'azienda Proxmox, nota per lo sviluppo della distribuzione Proxmox Virtual Environment per il deployment di infrastrutture di server virtuali, ha presentato il rilascio della distribuzione Proxmox Mail Gateway 8.2, che si propone come una soluzione pronta per la rapida creazione di un sistema di controllo del traffico email e per la protezione del server di posta interno.
L'immagine ISO di installazione è disponibile per il download gratuito. I componenti specifici della distribuzione sono rilasciati sotto licenza AGPLv3. Per l'installazione degli aggiornamenti, sono disponibili sia un repository Enterprise a pagamento che due repository gratuiti, che differiscono per il livello di stabilità degli aggiornamenti. La parte di sistema della distribuzione si basa su una base di pacchetti Debian. È possibile installare componenti di Proxmox Mail Gateway su sistemi già operativi server basati su Debian.
Proxmox Mail Gateway funziona come un server proxy, fungendo da gateway tra la rete esterna e il server di posta interno. server basato su MS Exchange, Lotus Domino o Postfix. È possibile gestire tutti i flussi di posta in entrata e in uscita. Tutti i log della corrispondenza vengono analizzati e sono accessibili per l'analisi tramite un'interfaccia web. Vengono forniti sia grafici per valutare la dinamica complessiva, sia vari rapporti e moduli per ottenere informazioni su email specifiche e stato di consegna. È supportata la creazione di configurazioni a cluster per garantire alta disponibilità (gestione di un server di backup sincronizzato, i dati vengono sincronizzati tramite tunnel SSH) o bilanciamento del carico.
Viene fornito un insieme completo di strumenti per garantire protezione, filtraggio dello spam, phishing e virus. Per bloccare gli allegati dannosi viene utilizzato ClamAV e il database di Google Safe Browsing, mentre per lo spam viene proposto un insieme di misure basate su SpamAssassin, che include il supporto per la verifica inversa del mittente, SPF, DNSBL, liste grigie, un sistema di classificazione bayesiana e il blocco in base ai URI degli spammer. Per la corrispondenza legittima è disponibile un sistema di filtri flessibile che consente di definire le regole di gestione della posta in base al dominio, al destinatario/mittente, all'orario di ricezione e al tipo di contenuto.
Novità principali:
- È stata effettuata la sincronizzazione con il database pacchetti di Debian 12.9. Il kernel Linux è stato aggiornato alla versione 6.8 (sono disponibili pacchetti con kernel 6.11). L'implementazione del filesystem ZFS è stata aggiornata a OpenZFS 2.2.7.
- Aggiornate le versioni del sistema di filtraggio dello spam SpamAssassin 4.0.1, del pacchetto antivirus ClamAV 1.0.7 e del DBMS PostgreSQL 15.11.
- Il sistema di regole è stato ampliato con funzionalità per la classificazione dei metadati nelle email. È stata aggiunta un'opzione per analizzare solo le intestazioni principali del messaggio, senza tenere conto delle intestazioni nelle mail-part degli allegati (ad esempio, per non considerare le intestazioni di un'email inoltrata). È stata aggiunta un'opzione per elaborare i tipi di file allegati sulla base delle loro firme, piuttosto che dei valori indicati nell'intestazione Content-Type o nelle estensioni dei file.
- Implementata la possibilità di connettersi all'interfaccia di gestione utilizzando un'unica punto di accesso (SSO, Single-Sign-On) basata su OpenID Connect (OIDC).
- Inclusa la generazione di firme DKIM per le email generate in Proxmox Mail Gateway.
- Aggiunta un'utility per la creazione di immagini ISO di installazione che consentono di installare Proxmox Mail Gateway in modalità automatica. Il file con le impostazioni e i parametri per l'installazione automatica può essere posizionato su una chiavetta USB separata o fornito all'interno dell'immagine ISO.
Fonte: opennet.ru
