Proxmox, een bekend bedrijf dat de distributie Proxmox Virtual Environment ontwikkelt voor het opzetten van virtuele serverinfrastructuren, heeft de release van de distributie Proxmox Mail Gateway 9.1 gepresenteerd, dat wordt aangeboden als een kant-en-klaar oplossing voor het snel opzetten van een controlesysteem voor e-mailverkeer en de bescherming van de interne e-mailserver.
De installatie ISO-image is beschikbaar voor gratis download. Specifieke componenten van de distributie zijn open-source onder de AGPLv3-licentie. Voor het installeren van updates zijn zowel een betaalde Enterprise-repository als twee gratis repositories beschikbaar die verschillen in het stabilisatieniveau van updates. Het systeemdeel van de distributie is gebaseerd op de Debian-pakketbasis. Componenten van Proxmox Mail Gateway kunnen bovenop al werkende Debian-servers worden geĆÆnstalleerd.
Proxmox Mail Gateway functioneert als een proxy-server, die fungeert als een gateway tussen het externe netwerk en de interne e-mailserver gebaseerd op MS Exchange, Lotus Domino of Postfix. Er is de mogelijkheid om al het inkomende en uitgaande e-mailverkeer te beheren. Alle e-maillogs worden geanalyseerd en zijn beschikbaar voor analyse via de webinterface. Er worden zowel grafieken aangeboden voor het beoordelen van de algemene trends als verschillende rapporten en formulieren voor het verkrijgen van informatie over specifieke e-mails en de bezorgstatus. Het ondersteunt de creatie van clusterconfiguraties voor hoge beschikbaarheid (het uitvoeren van gesynchroniseerde back-ups, gegevens worden gesynchroniseerd via SSH-tunnel) of load balancing. de serverEr wordt een set hulpmiddelen aangeboden voor bescherming, spamfiltering, phishing en virussen. Voor het blokkeren van schadelijke bijlagen wordt ClamAV en de Google Safe Browsing-database gebruikt, en voor spam wordt een reeks maatregelen voorgesteld op basis van SpamAssassin, waaronder ondersteuning voor reverse sender verification, SPF, DNSBL, grijze lijsten, een systeem van bayesiaanse classificatie en blokkering op basis van spam-URI-databases.
Voor legitieme correspondentie is er een flexibele filtersysteem beschikbaar, waarmee regels voor de verwerking van e-mail kunnen worden vastgesteld op basis van domein, ontvanger/afzender, tijd van ontvangst en type inhoud.
Voor legitieme correspondentie is er een flexibel filtersysteem beschikbaar dat het mogelijk maakt om de regels voor het verwerken van e-mail te bepalen afhankelijk van het domein, de ontvanger/afzender, het tijdstip van ontvangst en het type inhoud.
Belangrijkste vernieuwingen:
- Synchronisatie met de pakketdatabase Debian 13.5 is gerealiseerd. De Linux-kernel is bijgewerkt naar versie 7.0. De implementatie van het ZFS-bestandssysteem is bijgewerkt naar OpenZFS 2.4. De versies van de spamfiltering software SpamAssassin 4.0.2, het antiviruspakket ClamAV 1.4.4 en de database PostgreSQL 17 zijn bijgewerkt.
- De webinterface voor het beheer van probleemmail in quarantaine is verbeterd. De interface is geoptimaliseerd voor gebruik op zowel desktopcomputers als mobiele apparaten. Gebruikers hebben de mogelijkheid gekregen om de als bekeken gemarkeerde berichten in quarantaine uit gedeelde inboxen aan te geven, zodat er geen dubbele controle door verschillende mensen hoeft plaats te vinden. In het quarantaine-rapport wordt nu niet alleen het eindgewicht van de spam weergegeven, maar ook de afzonderlijke positieve en negatieve componenten voor een beter begrip van de reden voor de filtratie van de e-mail.
Er is een optie toegevoegd om afbeeldingen in quarantaine geplaatste e-mails alleen na expliciete aanvraag weer te geven door op de knop 'Afbeeldingen Laden' te drukken. Er is een optie toegevoegd aan het adminpaneel.
De optie 'Kopieer Link' is toegevoegd voor toegang tot de e-mail die zich in quarantaine bevindt. - Ondersteuning voor het versleutelen van back-ups aan de klantzijde en het beheren van de sleutels die voor de versleuteling worden gebruikt, is toegevoegd. In deze modus worden niet alleen de te back-uppen gegevens, maar ook bijbehorende metadata, zoals e-mailinstellingen, filtratieregels en statistieken, versleuteld. Er is een optionele mogelijkheid om een master-sleutel voor herstel in te stellen.
- Er is een optie toegevoegd voor het initiƫren van een back-upcontrole en het bekijken van de staat van versleuteling en controle voor elke snapshot.
- Ondersteuning voor het toevoegen van meldingen die vĆ³Ć³r toegang tot de admininterface worden weergegeven, bijvoorbeeld voor het weergeven van gebruiksnotities.
- Ondersteuning voor het loggen van het e-mailadres van de afzender voor elke e-mail, dat tijdens de SMTP-sessie is verstrekt, evenals de gedecodeerde inhoud van de From-, To- en Subject-headers voor auditingdoeleinden, is geĆÆmplementeerd.
Bron: opennet.ru
