L'azienda Proxmox, nota per lo sviluppo della distribuzione per la creazione di infrastrutture per server virtuali, rilascio del distributore . Proxmox Mail Gateway è proposto come una soluzione pronta per creare rapidamente un sistema di controllo del traffico email e proteggere il server di posta interno.
Immagine ISO di installazione per il download gratuito. I componenti specifici per la distribuzione sotto licenza AGPLv3. Per l'installazione degli aggiornamenti sono disponibili sia un repository a pagamento per l'Enterprise che , che si differenziano per il livello di stabilizzazione degli aggiornamenti. La parte sistemica della distribuzione si basa su un pacchetto Debian 10 (Buster) e sul kernel Linux 5.3. installare i componenti di Proxmox Mail Gateway su server già funzionanti basati su Debian 10.
Proxmox Mail Gateway funge da server proxy, operando come gateway tra la rete esterna e il server di posta interno basato su MS Exchange, Lotus Domino o Postfix. È possibile gestire tutti i flussi di email in entrata e in uscita. Tutti i log della corrispondenza vengono analizzati e resi disponibili per l'analisi tramite interfaccia web. Vengono forniti sia grafici per valutare la dinamica complessiva, sia vari report e moduli per ottenere informazioni su email specifiche e sullo stato della consegna. È supportata la creazione di configurazioni cluster per garantire alta disponibilità (gestione di un server di backup sincronizzato, i dati vengono sincronizzati tramite tunnel SSH) o bilanciamento del carico.
Viene fornito un set completo di strumenti per garantire protezione, filtraggio dello spam, phishing e virus. Per il blocco degli allegati dannosi viene utilizzato ClamAV e il database Google Safe Browsing, mentre contro lo spam viene proposto un insieme di misure basato su SpamAssassin, che include il supporto per la verifica inversa del mittente, SPF, DNSBL, liste grigie, sistema di classificazione bayesiana e blocchi basati su database di URI di spam.
Per la corrispondenza legittima, è disponibile un sistema flessibile di filtri che consente di definire le regole di elaborazione della posta in base al dominio, al destinatario/mitente, all'orario di ricezione e al tipo di contenuto. È possibile gestire tutti i flussi di mail in entrata e in uscita. Tutti i log della corrispondenza vengono analizzati e sono accessibili per l'analisi tramite interfaccia web. Sono forniti sia grafici per valutare la dinamica complessiva, sia vari report e moduli per ottenere informazioni su lettere specifiche e sullo stato di consegna.
Principali :
- Aggiunta la supporto per la generazione di firme digitali DKIM (DomainKeys Identified Mail) per le email in uscita. Per la configurazione dell'applicazione di DKIM è fornita un'interfaccia web, che consente di abilitare DKIM solo per singoli domini;
- Aggiunto un nuovo sistema per mettere in quarantena gli allegati rimossi, ad esempio, dopo un controllo antivirus o di malware. Invece di eliminarli, tali allegati possono ora essere messi in attesa insieme alle email per un'analisi successiva da parte dell'amministratore;
- Proposto un'interfaccia web per la configurazione dei pesi dei vari criteri di filtraggio dello spam in SpamAssassin. Le modifiche ai pesi sono possibili a livello di singole regole, consentendo di adattare il sistema antispam tenendo conto delle specificità dell'ambiente attuale. È anche possibile disattivare selettivamente le regole che causano falsi positivi;
- Aggiunto una modalità sperimentale di filtraggio nella fase della sessione SMTP prima di mettere il messaggio nella coda («Before Queue»). Questa modalità non è compatibile con il Centro di tracciamento (Tracking Center);
- Migliorata la gestione delle impostazioni e delle regole in ambienti cluster. Il motore di filtraggio ora viene informato delle impostazioni modificate, che richiedono un riavvio della configurazione, riducendo così il numero delle situazioni che necessitano di un riavvio manuale di pmg-smtp-filter. Le notifiche delle modifiche vengono trasferite durante il processo di sincronizzazione del cluster;
- La distribuzione è sincronizzata con il pacchetto Debian 10.2. Il kernel Linux è aggiornato alla versione 5.3, presa da Ubuntu 19.10.
Fonte: opennet.ru
