A empresa Proxmox, conhecida por desenvolver a distribuição Proxmox Virtual Environment para implantação de infraestruturas de servidores virtuais, apresentou o lançamento da distribuição Proxmox Mail Gateway 9.1, que se apresenta como uma solução pronta para a criação rápida de um sistema de monitoramento do tráfego de correio e proteção de um servidor de correio interno.
A imagem ISO de instalação está disponível para download gratuito. Os componentes específicos da distribuição são de código aberto sob a licença AGPLv3. As atualizações estão disponíveis tanto no repositório pago Enterprise quanto em dois repositórios gratuitos, cada um com um nível diferente de estabilização de atualizações. Os componentes do sistema da distribuição são baseados em um banco de dados de pacotes. Debian. Возможна установка компонентов Proxmox Mail Gateway поверх уже работающих серверов на базе Debian.
O Proxmox Mail Gateway funciona como um servidor proxy atuando como um gateway entre uma rede externa e um servidor de correio interno baseado em MS Exchange, Lotus Domino ou Postfix. É possível gerenciar todos os fluxos de correio de entrada e saída. Todos os logs de correspondência são analisados e disponibilizados para análise por meio da interface da web. Ambos os gráficos são fornecidos para avaliar a dinâmica geral, bem como vários relatórios e formulários para obter informações sobre cartas específicas e status de entrega. Ele suporta a criação de configurações de cluster para alta disponibilidade (mantendo um servidor standby sincronizado, os dados são sincronizados por meio de um túnel SSH) ou balanceamento de carga.
Предоставляется набор средств для обеспечения защиты, фильтрации спама, фишинга и вирусов. Для блокирования вредоносных вложений применяется ClamAV и база Google Safe Browsing, а против спама предлагается комплекс мер на основе SpamAssassin, включающий поддержку обратной проверки отправителя, SPF, DNSBL, серые списки, систему байесовской классификации и блокировку по базе спамерских URI.
Для легитимной корреспонденции предоставляется гибкая система фильтров, позволяющих определять правила обработки почты в зависимости от домена, получателя/отправителя, времени получения и типа содержимого.
Principais inovações:
- A sincronização com o banco de dados de pacotes foi concluída. Debian 13.5. Núcleo Linux обновлено до выпуска 7.0. Реализация файловой системы ZFS обновлена до OpenZFS 2.4. Обновлены версии системы фильтрации спама SpamAssassin 4.0.2, антивирусного пакета ClamAV 1.4.4 и СУБД PostgreSQL 17.
- Улучшен web-интерфейс для управлением помещением проблемных писем в карантин. Интерфейс оптимизирован для работы как со стационарных компьютеров, так и с мобильных устройств. Пользователям предоставлена возможность пометки просмотренными писем, помещённых в карантин из совместно используемых почтовых ящиков, для того чтобы не проводить двойную проверку разными людьми. В отчёте о помещении в карантин теперь показывается не только финальный спамерский вес, но и по-отдельности положительные и отрицательные составляющие для более ясного понимания причины фильтрации письма.
Добавлена опция для загрузки изображений, присутствующих в помещённых в карантин письмах, только после явного запроса их показа нажатием кнопки «Load Images». В панель администратора добавлена опция
«Copy Link» для получения ссылки для доступа к письму, находящемуся в карантине. - Добавлена поддержка шифрования резервных копий на стороне клиента и управления ключами, используемыми для шифрования. В данном режиме шифруются не только резервируемые данные, но и сопутствующие метаданные, такие как настройки email, правила фильтрации и статистика. Имеется опциональная возможность задания мастер ключа для восстановления.
- Добавлена опция для инициирования проверки резервной копии и просмотра состояния шифрования и проверки для каждого снапшота.
- Реализована поддержка добавления объявлений, показываемых перед входом в интерфейс администрирования, например, для вывода примечаний об использовании.
- Добавлена поддержка сохранения в лог для каждого письма адреса отправителя, преданного во время SMTP-сеанса, а также декодированного содержимого заголовков From, To и Subject для проведения аудита.
Fonte: opennet.ru
