Proxmox, bekend van de ontwikkeling van de Proxmox Virtual Environment-distributiekit voor het implementeren van virtuele serverinfrastructuren, heeft de Proxmox Mail Gateway 6.4-distributiekit uitgebracht. Proxmox Mail Gateway wordt gepresenteerd als een kant-en-klare oplossing om snel een systeem te creëren voor het monitoren van mailverkeer en het beschermen van de interne mailserver.
De installatie-ISO-image kan gratis worden gedownload. Distributiespecifieke componenten zijn gelicentieerd onder de AGPLv3-licentie. Om updates te installeren zijn er zowel een betaalde Enterprise-repository als twee gratis repository's beschikbaar, die verschillen in het niveau van updatestabilisatie. Het systeemgedeelte van de distributie is gebaseerd op de pakketbasis Debian 10.9 (Buster) en de Linux 5.4-kernel. Het is mogelijk om Proxmox Mail Gateway-componenten bovenop bestaande op Debian 10 gebaseerde servers te installeren.
Proxmox Mail Gateway functioneert als een proxyserver die fungeert als gateway tussen een extern netwerk en een interne mailserver op basis van MS Exchange, Lotus Domino of Postfix. Het is mogelijk om alle inkomende en uitgaande poststromen te beheren. Alle correspondentielogboeken worden ontleed en zijn beschikbaar voor analyse via de webinterface. Beide grafieken worden verstrekt om de algehele dynamiek te evalueren, evenals verschillende rapporten en formulieren om informatie te verkrijgen over specifieke brieven en bezorgingsstatus. Het ondersteunt het maken van clusterconfiguraties voor hoge beschikbaarheid (een gesynchroniseerde standby-server behouden, gegevens worden gesynchroniseerd via een SSH-tunnel) of taakverdeling.
Er wordt een complete set bescherming, spam, phishing en virusfiltering geboden. ClamAV en Google Safe Browsing worden gebruikt om kwaadaardige bijlagen te blokkeren, en een reeks maatregelen op basis van SpamAssassin wordt aangeboden tegen spam, waaronder ondersteuning voor verificatie van de omgekeerde afzender, SPF, DNSBL, greylisting, Bayesiaans classificatiesysteem en blokkering op basis van spam-URI's. Voor legitieme correspondentie is er een flexibel filtersysteem waarmee u regels voor de verwerking van e-mail kunt definiëren, afhankelijk van het domein, de ontvanger/afzender, het tijdstip van ontvangst en het inhoudstype.
Belangrijkste innovaties:
- De webinterface integreert een tool voor het maken van TLS-certificaten voor domeinen die de Let's Encrypt-service en het ACME-protocol gebruiken, evenals voor het downloaden van intern gegenereerde certificaten.
- Het SpamAssassin-spamfiltersysteem is bijgewerkt naar release 3.4.5 en de mogelijkheid om geverifieerde updates van blokkeringsregels te leveren is toegevoegd.
- Verbeterde interface voor het beheren van in quarantaine geplaatste spamberichten. De beheerdersinterface heeft nu de mogelijkheid om alle in quarantaine geplaatste berichten weer te geven.
- De mogelijkheid om informatie te bekijken over uitgaande verbindingen die tot stand zijn gebracht met behulp van TLS is toegevoegd aan de interface voor het bekijken van logs.
- Verbeterde integratie met de back-upinfrastructuur op basis van Proxmox Backup Server, de mogelijkheid toegevoegd om e-mailmeldingen over back-ups te ontvangen.
Bron: opennet.ru