Compania Proxmox, cunoscută pentru dezvoltarea distribuției Proxmox Virtual Environment pentru implementarea infrastructurilor de servere virtuale, a lansat distribuția Proxmox Mail Gateway 9.1, care este prezentată ca o soluție completă pentru crearea rapidă a unui sistem de control al traficului de e-mail și protejarea serverului de e-mail intern.
Imaginea ISO de instalare este disponibilă pentru descărcare liberă. Componentele specifice ale distribuției sunt deschise sub licența AGPLv3. Pentru instalarea actualizărilor, sunt disponibile un depozit plătit Enterprise și două depozite gratuite, care diferă în nivelul de stabilizare al actualizărilor. Partea de sistem a distribuției se bazează pe baza de pachete Debian. Este posibilă instalarea componentelor Proxmox Mail Gateway pe servere deja funcționale bazate pe Debian.
Proxmox Mail Gateway funcționează ca un proxy-serverul, acționând ca un gateway între rețeaua externă și serverul de e-mail intern bazat pe MS Exchange, Lotus Domino sau Postfix. Există posibilitatea de a gestiona toate fluxurile de e-mail, atât cele primite, cât și cele trimise. Toate jurnalele de corespondență sunt analizate și disponibile pentru examinare prin intermediul interfeței web. Se oferă atât grafice pentru evaluarea dinamicii generale, cât și diverse rapoarte și formulare pentru obținerea de informații despre anumite mesaje și starea livrării. Este acceptată crearea configurațiilor cluster pentru asigurarea disponibilității ridicate (menținerea unei rezervări sincronizate, datele fiind sincronizate printr-un tunel SSH) sau a încărcăturii echilibrate. server, datele fiind sincronizate printr-un tunel SSH) sau balansarea încărcăturii.
Se oferă un set de instrumente pentru asigurarea protecției, filtrarea spam-ului, phishing-ului și virusurilor. Pentru blocarea atașamentelor dăunătoare se utilizează ClamAV și baza Google Safe Browsing, iar pentru spam se propune un set de măsuri bazate pe SpamAssassin, care include suport pentru verificarea inversă a expeditorului, SPF, DNSBL, liste de tip gri, un sistem de clasificare bayesiană și blocarea pe baza URI-urilor de spam.
Pentru corespondență legitimă se oferă un sistem flexibil de filtre care permite definirea unor reguli de prelucrare a e-mailurilor în funcție de domeniu, destinatar/expeditor, momentul primirii și tipul de conținut.
Noutăți principale:
- S-a realizat sincronizarea cu baza de date Debian 13.5. Kernelul Linux a fost actualizat la versiunea 7.0. Implementarea sistemului de fișiere ZFS a fost actualizată la OpenZFS 2.4. Au fost actualizate versiunile sistemului de filtrare a spamului SpamAssassin 4.0.2, pachetului antivirus ClamAV 1.4.4 și a SGBD-ului PostgreSQL 17.
- Interfața web pentru gestionarea e-mailurilor problematice în carantină a fost îmbunătățită. Interfața a fost optimizată pentru a funcționa atât pe computerele stationare, cât și pe dispozitivele mobile. Utilizatorilor li se oferă posibilitatea de a marca e-mailurile vizualizate, care au fost plasate în carantină din căsuțele poștale partajate, pentru a evita verificările repetitive de către diferite persoane. În raportul de carantină acum se afișează nu doar greutatea finală a spamului, ci și componentele pozitive și negative separat pentru o mai bună înțelegere a motivului filtrării e-mailului.
A fost adăugată opțiunea de a încărca imaginile prezente în e-mailurile plasate în carantină doar la solicitarea explicită a acestora prin apăsarea butonului „Load Images”. A fost adăugată o opțiune în panoul de administrare.
„Copy Link” pentru a obține un link de acces la e-mailul aflat în carantină. - A fost adăugată suport pentru criptarea copiilor de rezervă pe partea clientului și gestionarea cheilor utilizate pentru criptare. În acest mod, nu sunt criptate doar datele de rezervă, ci și metadatele însoțitoare, cum ar fi setările de email, regulile de filtrare și statisticile. Există opțiunea opțională de a stabili o cheie principală pentru restaurare.
- A fost adăugată opțiunea de a iniția verificarea copiei de rezervă și de a vizualiza starea criptării și verificării pentru fiecare snapshot.
- A fost implementat suport pentru adăugarea anunțurilor care sunt afișate înainte de accesarea interfeței de administrare, de exemplu, pentru a face notițe privind utilizarea.
- A fost adăugată suport pentru salvarea în log a adresei expeditorului pentru fiecare e-mail, transmis în timpul sesiunii SMTP, precum și conținutul decodat al header-ului From, To și Subject pentru audit.
Sursa: opennet.ro
