Proxmox, een bedrijf dat bekendstaat om de ontwikkeling van de Proxmox Virtual Environment distributie voor het implementeren van infrastructuren voor virtuele servers, heeft de release van Proxmox Mail Gateway 6.4 aangekondigd. Proxmox Mail Gateway wordt gepresenteerd als een kant-en-klare oplossing voor het snel opzetten van een systeem voor het beheer van e-mailverkeer en de bescherming van de interne e-mailserver.
De installatie ISO-afbeelding is beschikbaar voor vrije download. Distributiespecifieke componenten zijn open-source onder de AGPLv3-licentie. Voor het installeren van updates zijn zowel een betaalde Enterprise-repository als twee gratis repositories beschikbaar, die verschillen in de stabiliteitsniveaus van updates. De systeemdelen van de distributie zijn gebaseerd op de Debian 10.9 (Buster) pakketbasis en de Linux kernel 5.4. Componenten van Proxmox Mail Gateway kunnen bovenop al draaiende systemen worden geïnstalleerd servers op basis van Debian 10.
Proxmox Mail Gateway functioneert als een proxyserver die fungeert als een gateway tussen het externe netwerk en de interne mailserver op basis van MS Exchange, Lotus Domino of Postfix. Er is de mogelijkheid om alle inkomende en uitgaande e-mailstromen te beheren. Alle e-maillogs worden geanalyseerd en zijn toegankelijk voor analyse via de webinterface. Er worden zowel grafieken gepresenteerd voor het beoordelen van de algemene dynamiek, als verschillende rapporten en formulieren voor het verkrijgen van informatie over specifieke e-mails en leveringsstatus. Klusterconfiguraties ter waarborging van hoge beschikbaarheid worden ondersteund (onderhoud van een gesynchroniseerde reserve-server, gegevens worden gesynchroniseerd via een SSH-tunnel) of voor load balancing.
Er wordt een complete set van middelen aangeboden voor bescherming, spamfiltering, phishing en virussen. Voor het blokkeren van schadelijke bijlagen wordt ClamAV en de Google Safe Browsing-database gebruikt, terwijl voor spam een reeks maatregelen wordt aangeboden op basis van SpamAssassin, inclusief ondersteuning voor reverse sender checks, SPF, DNSBL, grijze lijsten, een systeem voor Bayesiaanse classificatie en blokkering op basis van spam-URI's. Voor legitieme communicatie is er een flexibel filtersysteem beschikbaar waarmee regels voor de e-mailverwerking kunnen worden gedefinieerd op basis van domein, ontvanger/afzender, ontvangsttijd en inhoudstype.
Belangrijkste vernieuwingen:
- In de webinterface is een tool geïntegreerd voor het creëren TLS-certificaten voor domeinen met behulp van de Let’s Encrypt service en het ACME-protocol, evenals voor het uploaden van zelfgegenereerde certificaten.
- Het spamfilteringssysteem SpamAssassin is bijgewerkt naar versie 3.4.5 en de mogelijkheid toegevoegd om geverifieerde updates van blokkeringregels te leveren.
- De interface voor het beheren van spam-berichten die in quarantaine zijn geplaatst, is verbeterd. In de beheerinterface is de mogelijkheid toegevoegd om alle berichten in quarantaine weer te geven.
- In de interface voor het bekijken van logs is de mogelijkheid toegevoegd om informatie over uitgaande verbindingen die met TLS zijn opgezet, te bekijken.
- De integratie met de backup-infrastructuur op basis van de Proxmox Backup Server is verbeterd, en de mogelijkheid om e-mailmeldingen over back-ups te ontvangen is toegevoegd.
Bron: opennet.ru
