A empresa Proxmox, conhecida pelo desenvolvimento da distribuição Proxmox Virtual Environment para a implantação de infraestruturas de servidores virtuais, apresentou o lançamento da distribuição Proxmox Mail Gateway 9.1, que é apresentada como uma solução pronta para a criação rápida de um sistema de controle do tráfego de e-mails e proteção do servidor de e-mail interno.
A imagem ISO de instalação está disponível para download gratuito. Os componentes específicos da distribuição estão licenciados sob AGPLv3. Para instalação de atualizações, está disponível tanto um repositório Enterprise pago quanto dois repositórios gratuitos, que diferem no nível de estabilização das atualizações. A parte do sistema da distribuição é baseada na base de pacotes do Debian. É possível instalar os componentes do Proxmox Mail Gateway sobre servidores já em funcionamento com Debian.
O Proxmox Mail Gateway funciona como um proxy-servidor, atuando como um gateway entre a rede externa e o servidor de e-mail interno baseado em MS Exchange, Lotus Domino ou Postfix. Há a possibilidade de gerenciar todos os fluxos de e-mails entrantes e saídos. Todos os logs das correspondências são analisados e estão disponíveis para análise através da interface web. Gráficos são fornecidos para avaliar a dinâmica geral, além de vários relatórios e formulários para obter informações sobre e-mails específicos e status de entrega. A configuração de clusters é suportada para garantir alta disponibilidade (realizando backup sincronizado, os dados são sincronizados através de um túnel SSH) ou balanceamento de carga. servidorUm conjunto de ferramentas é fornecido para garantir proteção, filtragem de spam, phishing e vírus. Para bloqueio de anexos maliciosos, utiliza-se o ClamAV e a base do Google Safe Browsing, enquanto que para spam, uma série de medidas baseadas no SpamAssassin é oferecida, incluindo suporte para verificação reversa do remetente, SPF, DNSBL, listas cinzas, sistemas de classificação bayesiana e bloqueio baseado em bancos de dados de URIs de spam.
Para correspondência legítima, um sistema flexível de filtros é fornecido, permitindo a definição de regras de processamento de e-mails com base no domínio, destinatário/remetente, horário de recebimento e tipo de conteúdo.
Para correspondência legítima, é fornecido um sistema flexível de filtros que permite definir regras de processamento de e-mails com base no domínio, destinatário/remetente, horário de recebimento e tipo de conteúdo.
Principais novidades:
- A sincronização com a base de pacotes Debian 13.5 foi realizada. O núcleo Linux foi atualizado para a versão 7.0. A implementação do sistema de arquivos ZFS foi atualizada para OpenZFS 2.4. As versões do sistema de filtragem de spam SpamAssassin 4.0.2, do pacote antivírus ClamAV 1.4.4 e do SGBD PostgreSQL 17 foram atualizadas.
- A interface web para gerenciar o armazenamento de mensagens problemáticas em quarentena foi aprimorada. A interface foi otimizada para funcionar tanto em computadores de mesa quanto em dispositivos móveis. Os usuários agora têm a possibilidade de marcar mensagens visualizadas que foram colocadas em quarentena de caixas de correio compartilhadas, evitando assim verificações duplicadas por diferentes pessoas. No relatório de quarentena, agora é mostrado não apenas o peso final de spam, mas também os componentes positivos e negativos separadamente para uma melhor compreensão da razão da filtragem da mensagem.
Adicionada a opção de carregar imagens presentes nas mensagens em quarentena somente após solicitação explícita ao clicar no botão "Load Images". Foi adicionada uma opção ao painel de administração.
«Copy Link» para obter um link para acessar a mensagem que está em quarentena. - Suporte adicionado para a criptografia de backups do lado do cliente e gestão das chaves usadas para criptografia. Nesse modo, não apenas os dados a serem copiados são criptografados, mas também os metadados relacionados, como configurações de email, regras de filtragem e estatísticas. Existe a possibilidade opcional de definir uma chave mestra para recuperação.
- Adicionada uma opção para iniciar a verificação de backup e visualizar o estado de criptografia e verificação de cada snapshot.
- Implementado o suporte para adicionar anúncios exibidos antes de entrar na interface de administração, por exemplo, para exibir observações sobre o uso.
- Adicionado suporte para registrar, para cada mensagem, o endereço do remetente fornecido durante a sessão SMTP, bem como o conteúdo decodificado dos cabeçalhos From, To e Subject para fins de auditoria.
Fonte: opennet.ru
