La compagnia Proxmox, nota per lo sviluppo della distribuzione Proxmox Virtual Environment per il deployment di infrastrutture di server virtuali, ha presentato il rilascio della distribuzione Proxmox Mail Gateway 6.4. Proxmox Mail Gateway è presentato come una soluzione pronta per la creazione rapida di un sistema di controllo del traffico email e di protezione del server email interno.
L'immagine ISO di installazione è disponibile per il download libero. I componenti specifici per la distribuzione sono rilasciati sotto la licenza AGPLv3. Per l'installazione degli aggiornamenti è disponibile sia un repository Enterprise a pagamento che due repository gratuiti, che differiscono per il livello di stabilizzazione degli aggiornamenti. La parte di sistema della distribuzione è basata su una base pacchetti Debian 10.9 (Buster) e sul kernel Linux 5.4. È possibile installare i componenti di Proxmox Mail Gateway su sistemi già in funzione server basati su Debian 10.
Proxmox Mail Gateway funge da server proxy, operando come gateway tra la rete esterna e il server di posta interno basato su MS Exchange, Lotus Domino o Postfix. È possibile gestire tutti i flussi di email in entrata e in uscita. Tutti i log della corrispondenza vengono analizzati e resi disponibili per l'analisi tramite interfaccia web. Vengono forniti sia grafici per valutare la dinamica complessiva, sia vari report e moduli per ottenere informazioni su email specifiche e sullo stato della consegna. È supportata la creazione di configurazioni cluster per garantire alta disponibilità (gestione di un server di backup sincronizzato, i dati vengono sincronizzati tramite tunnel SSH) o bilanciamento del carico.
È fornito un set completo di strumenti per garantire protezione, filtraggio da spam, phishing e virus. Per il blocco di allegati dannosi viene utilizzato ClamAV e il database Google Safe Browsing, mentre per lo spam è proposto un insieme di misure basato su SpamAssassin, che include supporto per il controllo inverso del mittente, SPF, DNSBL, elenchi grigi, sistema di classificazione bayesiana e blocco basato su un database di URI di spam. Per la corrispondenza legittima è fornito un sistema flessibile di filtri che permette di definire regole di elaborazione della posta a seconda del dominio, del destinatario/mittente, del tempo di ricezione e del tipo di contenuto.
Novità principali:
- Nell'interfaccia web è integrato uno strumento per la creazione di certificati TLS di domini utilizzando il servizio Let’s Encrypt e il protocollo ACME, nonché per il caricamento di certificati generati autonomamente.
- Il sistema di filtraggio spam SpamAssassin è stato aggiornato alla versione 3.4.5 e è stata aggiunta la possibilità di ricevere aggiornamenti delle regole di blocco verificati.
- Migliorata l'interfaccia per la gestione dei messaggi di spam messi in quarantena. Nella console di amministrazione è stata aggiunta la possibilità di visualizzare tutti i messaggi attualmente in quarantena.
- Nell'interfaccia per la visualizzazione dei log è stata aggiunta la possibilità di visualizzare informazioni sulle connessioni in uscita stabilite utilizzando TLS.
- Migliorata l'integrazione con l'infrastruttura di backup basata su Proxmox Backup Server, è stata aggiunta la possibilità di ricevere notifiche email relative al backup.
Fonte: opennet.ru
