L'azienda Proxmox è conosciuta per lo sviluppo della distribuzione per l'implementazione di infrastrutture di server virtuali, rilascio della distribuzione . Proxmox Mail Gateway è presentato come una soluzione pronta per creare rapidamente un sistema di controllo del traffico email e proteggere il server email interno.
Immagine ISO di installazione per il download gratuito. Componenti specifici per la distribuzione sotto licenza AGPLv3. Per l'installazione degli aggiornamenti è disponibile sia un repository Enterprise a pagamento che , caratterizzato da un livello di stabilizzazione degli aggiornamenti. La parte di sistema della distribuzione si basa sulla base pacchetti di Debian 10 (Buster) e sul kernel Linux 5.3. installazione dei componenti di Proxmox Mail Gateway su server già operativi basati su Debian 10.
Proxmox Mail Gateway funge da server proxy, creando un ponte tra la rete esterna e il server di posta interno basato su MS Exchange, Lotus Domino o Postfix. Offre la possibilità di gestire tutti i flussi di corrispondenza in ingresso e in uscita. Tutti i log delle comunicazioni vengono analizzati e resi disponibili per l'analisi tramite l'interfaccia web. Vengono forniti sia grafici per valutare le tendenze generali sia vari rapporti e moduli per ottenere informazioni su specifici messaggi e sullo stato di consegna. È supportata la creazione di configurazioni cluster per garantire alta disponibilità (gestione di un server di riserva sincronizzato, i dati vengono sincronizzati tramite tunnel SSH) o bilanciamento del carico.
Viene fornito un set completo di strumenti per garantire la protezione, la filtrazione di spam, phishing e virus. Per il blocco di allegati dannosi viene utilizzato ClamAV e il database di Google Safe Browsing, mentre per lo spam si propone un insieme di misure basato su SpamAssassin, che include il supporto per il controllo inverso del mittente, SPF, DNSBL, liste grigie, un sistema di classificazione bayesiana e il blocco in base a database di URI di spam.
Per la corrispondenza legittima è disponibile un sistema di filtri flessibile che consente di stabilire regole per la gestione della posta in base al dominio, al destinatario/mitente, all'orario di ricezione e al tipo di contenuto. È possibile gestire tutti i flussi in entrata e in uscita della corrispondenza elettronica. Tutti i log della corrispondenza vengono analizzati e resi disponibili per l'analisi tramite interfaccia web. Sono forniti grafici per valutare la dinamica generale, così come vari rapporti e moduli per ottenere informazioni su lettere specifiche e sullo stato di consegna.
Principali :
- Aggiunta la supporto per la generazione di firme digitali DKIM (DomainKeys Identified Mail) per le email in uscita. Per la configurazione dell'applicazione DKIM, è fornita un'interfaccia web che consente di attivare DKIM solo per domini specifici;
- Introdotto un nuovo sistema per mettere in quarantena gli allegati rimossi, ad esempio, dopo un controllo per virus o malware. Invece di eliminarli, tali allegati possono ora essere sospesi insieme alle email per una successiva analisi da parte dell'amministratore;
- Proposta un'interfaccia web per impostare i pesi dei vari criteri di filtraggio dello spam in SpamAssassin. Le modifiche ai pesi possono avvenire a livello di singole regole, permettendo di adattare il sistema anti-spam alle specificità dell'ambiente attuale. È inoltre possibile disattivare selettivamente le regole che portano a falsi positivi;
- È stata aggiunta una modalità sperimentale di filtro durante la fase di sessione SMTP prima che il messaggio venga accodato («Before Queue»). Questa modalità non è compatibile con il Centro di tracciamento (Tracking Center);
- Migliorata la gestione delle impostazioni e delle regole negli ambienti cluster. Il motore di filtraggio ora riceve informazioni sulle impostazioni modificate che richiedono il riavvio della configurazione, riducendo il numero di situazioni che richiedono il riavvio manuale di pmg-smtp-filter. Le notifiche sulle modifiche vengono trasmesse durante il processo di sincronizzazione del cluster;
- Il pacchetto è stato sincronizzato con il repository di Debian 10.2. Il kernel Linux è stato aggiornato alla versione 5.3, proveniente da Ubuntu 19.10.
Fonte: opennet.ru
