L'azienda Proxmox, nota per lo sviluppo della distribuzione Proxmox Virtual Environment per il deployment di infrastrutture di server virtuali, ha presentato il rilascio della distribuzione Proxmox Mail Gateway 8.2, che si propone come soluzione pronta per la creazione rapida di un sistema di controllo del traffico email e per la protezione del server di posta interno.
L'immagine ISO di installazione è disponibile per il download libero. I componenti specifici della distribuzione sono aperti sotto licenza AGPLv3. Per l'installazione degli aggiornamenti è disponibile un repository a pagamento Enterprise e due repository gratuiti, che si differenziano per il livello di stabilità degli aggiornamenti. La parte di sistema della distribuzione si basa su una base pacchetti Debian. È possibile installare i componenti di Proxmox Mail Gateway su sistemi già funzionanti server basati su Debian.
Proxmox Mail Gateway funziona come server proxy, fungendo da gateway tra la rete esterna e il server di posta interno server basato su MS Exchange, Lotus Domino o Postfix. È possibile gestire tutto il traffico in entrata e in uscita della corrispondenza email. Tutti i log della corrispondenza vengono analizzati e resi disponibili per l'analisi tramite interfaccia web. Vengono forniti grafici per valutare la dinamica generale, così come vari report e moduli per ottenere informazioni su specifici messaggi e sullo stato di consegna. È supportata la creazione di configurazioni cluster per garantire alta disponibilità (gestione di un server di riserva sincronizzato, i dati vengono sincronizzati tramite tunnel SSH) o bilanciamento del carico.
È fornito un set completo di strumenti per garantire protezione, filtraggio da spam, phishing e virus. Per il blocco di allegati dannosi viene utilizzato ClamAV e il database Google Safe Browsing, mentre per lo spam è proposto un insieme di misure basato su SpamAssassin, che include supporto per il controllo inverso del mittente, SPF, DNSBL, elenchi grigi, sistema di classificazione bayesiana e blocco basato su un database di URI di spam. Per la corrispondenza legittima è fornito un sistema flessibile di filtri che permette di definire regole di elaborazione della posta a seconda del dominio, del destinatario/mittente, del tempo di ricezione e del tipo di contenuto.
Novità principali:
- È stata effettuata la sincronizzazione con la base pacchetti Debian 12.9. Il kernel di Linux è stato aggiornato alla versione 6.8 (sono disponibili pacchetti del kernel 6.11 su base opzionale). L'implementazione del file system ZFS è stata aggiornata a OpenZFS 2.2.7.
- Aggiornate le versioni del sistema di filtraggio spam SpamAssassin 4.0.1, del pacchetto antivirus ClamAV 1.0.7 e del database PostgreSQL 15.11.
- Il sistema di regole è stato ampliato con funzionalità per la classificazione dei metadati nelle email. È stata aggiunta un'opzione per analizzare solo le intestazioni principali del messaggio, senza considerare le intestazioni nelle mail-part degli allegati (ad esempio, per non tenere conto delle intestazioni di un'email inoltrata). È stata aggiunta un'opzione per elaborare i tipi di file allegati in base alle loro firme, e non ai valori indicati nell'intestazione Content-Type o alle estensioni dei file.
- È stata implementata la possibilità di collegarsi all'interfaccia di gestione utilizzando un'unica modalità di accesso (SSO, Single-Sign-On) basata su OpenID Connect (OIDC).
- È stata inclusa la generazione di firme DKIM per le email generate in Proxmox Mail Gateway.
- È stata aggiunta un'utilità per la generazione di un'immagine ISO di installazione, che consente di installare Proxmox Mail Gateway in modalità automatica. Il file con le impostazioni e i parametri per l'installazione automatica può essere collocato su un'unità USB separata o fornito come parte dell'immagine ISO.
Fonte: opennet.ru
