Compania Proxmox, cunoscută pentru dezvoltarea distribuției Proxmox Virtual Environment pentru implementarea infrastructurilor de servere virtuale, a prezentat lansarea distribuției Proxmox Mail Gateway 9.1, care este prezentată ca o soluție gata făcută pentru crearea rapidă a unui sistem de monitorizare a traficului de mail și protejarea unui server de mail intern.
Imaginea ISO de instalare este disponibilă gratuit pentru descărcare. Componentele specifice distribuției sunt open source sub licența AGPLv3. Actualizările sunt disponibile atât din depozitul Enterprise plătit, cât și din două depozite gratuite, fiecare cu un nivel diferit de stabilizare a actualizărilor. Componentele de sistem ale distribuției se bazează pe o bază de date de pachete. Debian. Возможна установка компонентов Proxmox Mail Gateway поверх уже работающих серверов на базе Debian.
Proxmox Mail Gateway funcționează ca un server proxy care acționează ca o poartă între o rețea externă și un server de e-mail intern bazat pe MS Exchange, Lotus Domino sau Postfix. Este posibil să gestionați toate fluxurile de corespondență de intrare și de ieșire. Toate jurnalele de corespondență sunt analizate și disponibile pentru analiză prin interfața web. Ambele grafice sunt furnizate pentru a evalua dinamica generală, precum și diverse rapoarte și formulare pentru a obține informații despre anumite scrisori și starea de livrare. Acceptă crearea de configurații de cluster pentru disponibilitate ridicată (păstrarea unui server de așteptare sincronizat, datele sunt sincronizate printr-un tunel SSH) sau echilibrarea încărcăturii.
Предоставляется набор средств для обеспечения защиты, фильтрации спама, фишинга и вирусов. Для блокирования вредоносных вложений применяется ClamAV и база Google Safe Browsing, а против спама предлагается комплекс мер на основе SpamAssassin, включающий поддержку обратной проверки отправителя, SPF, DNSBL, серые списки, систему байесовской классификации и блокировку по базе спамерских URI.
Для легитимной корреспонденции предоставляется гибкая система фильтров, позволяющих определять правила обработки почты в зависимости от домена, получателя/отправителя, времени получения и типа содержимого.
Principalele inovații:
- Sincronizarea cu baza de date a pachetelor a fost finalizată Debian 13.5. Nucleu Linux обновлено до выпуска 7.0. Реализация файловой системы ZFS обновлена до OpenZFS 2.4. Обновлены версии системы фильтрации спама SpamAssassin 4.0.2, антивирусного пакета ClamAV 1.4.4 и СУБД PostgreSQL 17.
- Улучшен web-интерфейс для управлением помещением проблемных писем в карантин. Интерфейс оптимизирован для работы как со стационарных компьютеров, так и с мобильных устройств. Пользователям предоставлена возможность пометки просмотренными писем, помещённых в карантин из совместно используемых почтовых ящиков, для того чтобы не проводить двойную проверку разными людьми. В отчёте о помещении в карантин теперь показывается не только финальный спамерский вес, но и по-отдельности положительные и отрицательные составляющие для более ясного понимания причины фильтрации письма.
Добавлена опция для загрузки изображений, присутствующих в помещённых в карантин письмах, только после явного запроса их показа нажатием кнопки «Load Images». В панель администратора добавлена опция
«Copy Link» для получения ссылки для доступа к письму, находящемуся в карантине. - Добавлена поддержка шифрования резервных копий на стороне клиента и управления ключами, используемыми для шифрования. В данном режиме шифруются не только резервируемые данные, но и сопутствующие метаданные, такие как настройки email, правила фильтрации и статистика. Имеется опциональная возможность задания мастер ключа для восстановления.
- Добавлена опция для инициирования проверки резервной копии и просмотра состояния шифрования и проверки для каждого снапшота.
- Реализована поддержка добавления объявлений, показываемых перед входом в интерфейс администрирования, например, для вывода примечаний об использовании.
- Добавлена поддержка сохранения в лог для каждого письма адреса отправителя, преданного во время SMTP-сеанса, а также декодированного содержимого заголовков From, To и Subject для проведения аудита.
Sursa: opennet.ru
