L'azienda Proxmox, nota per lo sviluppo della distribuzione Proxmox Virtual Environment per il dispiegamento di infrastrutture di server virtuali, ha presentato il rilascio della distribuzione Proxmox Mail Gateway 9.1, che si propone come una soluzione pronta per la creazione rapida di un sistema di controllo del traffico e protezione del server di posta interno.
L'immagine ISO di installazione è disponibile per il download gratuito. Componenti specifici della distribuzione sono rilasciati sotto licenza AGPLv3. Per l'installazione degli aggiornamenti è disponibile sia un repository Enterprise a pagamento che due repository gratuiti, che differiscono per il livello di stabilizzazione degli aggiornamenti. La parte sistemica della distribuzione si basa su un'architettura di pacchetti Debian. È possibile installare i componenti di Proxmox Mail Gateway su server già operativi basati su Debian.
Proxmox Mail Gateway funziona come un proxy-un server, fungendo da gateway tra la rete esterna e il server di posta interno basato su MS Exchange, Lotus Domino o Postfix. È possibile gestire tutti i flussi di comunicazione in entrata e in uscita. Tutti i log delle comunicazioni vengono analizzati e resi disponibili per l'analisi tramite un'interfaccia web. Sono forniti sia grafici per valutare la dinamica generale, sia vari report e moduli per ottenere informazioni su singole email e sullo stato di consegna. Supporta la creazione di configurazioni cluster per garantire alta disponibilità (mantenendo un backup sincronizzato server, i dati vengono sincronizzati tramite tunnel SSH) o bilanciamento del carico.
Viene fornito un insieme di strumenti per garantire protezione, filtro di spam, phishing e virus. Per bloccare gli allegati dannosi, si utilizza ClamAV e il database di Google Safe Browsing, mentre per lo spam è disponibile un insieme di misure basato su SpamAssassin, che include il supporto per la verifica dell'indirizzo del mittente, SPF, DNSBL, liste grigie, un sistema di classificazione bayesiana e blocchi basati su database di URI di spam.
Per la corrispondenza legittima è disponibile un sistema di filtri flessibili che consente di definire le regole di gestione della posta in base a dominio, destinatario/mittente, orario di ricezione e tipo di contenuto.
Novità principali:
- È stata effettuata la sincronizzazione con la base di pacchetti Debian 13.5. Il kernel Linux è stato aggiornato alla versione 7.0. L'implementazione del file system ZFS è stata aggiornata a OpenZFS 2.4. Sono state aggiornate le versioni del sistema di filtraggio dello spam SpamAssassin 4.0.2, del pacchetto antivirus ClamAV 1.4.4 e del database PostgreSQL 17.
- È stato migliorato l'interfaccia web per la gestione della quarantena dei messaggi problematici. L'interfaccia è stata ottimizzata per funzionare sia su computer fissi che su dispositivi mobili. È stata fornita agli utenti la possibilità di contrassegnare i messaggi visualizzati messi in quarantena da caselle di posta condivise, per evitare controlli duplicati da parte di persone diverse. Nel rapporto sulla quarantena ora vengono mostrati non solo il punteggio finale per lo spam, ma anche i componenti positivi e negativi separati per una comprensione più chiara del motivo della filtrazione del messaggio.
Aggiunta l'opzione per caricare le immagini presenti nelle email messe in quarantena, solo dopo esplicita richiesta tramite il pulsante «Load Images». È stata aggiunta un'opzione nella pannello di amministrazione.
«Copy Link» per ottenere il link di accesso all'email in quarantena. - Aggiunto il supporto per la crittografia dei backup lato client e per la gestione delle chiavi utilizzate per la crittografia. In questa modalità, vengono crittografati non solo i dati di backup, ma anche i metadati associati, come le impostazioni email, le regole di filtraggio e le statistiche. È disponibile un'opzione per impostare una chiave master per il ripristino.
- Aggiunta l'opzione per avviare il controllo del backup e visualizzare lo stato di crittografia e verifica per ogni snapshot.
- Implementato il supporto per l'aggiunta di annunci visualizzati prima di accedere all'interfaccia di amministrazione, ad esempio, per mostrare note sull'uso.
- Aggiunto il supporto per la registrazione nel log dell'indirizzo del mittente per ogni email, fornito durante la sessione SMTP, così come il contenuto decodificato delle intestazioni From, To e Subject per scopi di audit.
Fonte: opennet.ru
