Proxmox Mail Gateway es una plataforma de seguridad de correo electrónico de código abierto
Poco después del lanzamiento de la edición VE y Backup Server, Proxmox ha dado a conocer el lanzamiento de la nueva versión de la distribución «Proxmox Mail Gateway 8.0», la cual se presenta como una solución llave en mano para crear rápidamente un sistema para monitorear el tráfico de correo y proteger el servidor de correo interno.
Para quienes desconocen de Proxmox Mail Gateway, deben saber que este funciona como un servidor proxy que actúa como puerta de enlace entre una red externa y un servidor de correo interno basado en MS Exchange, Lotus Domino o Postfix.
Es posible gestionar todos los flujos de correo entrantes y salientes. Todos los registros de correspondencia se analizan y están disponibles para su análisis a través de la interfaz web. Ambos gráficos se proporcionan para evaluar la dinámica general, así como varios informes y formularios para obtener información sobre cartas específicas y el estado de entrega. Admite la creación de configuraciones de clúster para alta disponibilidad (manteniendo un servidor en espera sincronizado, los datos se sincronizan a través de un túnel SSH) o equilibrio de carga.
Se proporciona un conjunto completo de protección, spam, phishing y filtrado de virus. ClamAV y Google Safe Browsing se utilizan para bloquear archivos adjuntos maliciosos, y se ofrece un conjunto de medidas basadas en SpamAssassin contra el correo no deseado
Principales novedades de Proxmox Mail Gateway 8.0
En esta nueva versión que se presenta de Proxmox Mail Gateway 8.0 se cambió a la base del paquete Debian 12 junto con el kernel de Linux que se ha actualizado a la versión 6.2
De los cambios realizados en este lanzamiento, se destaca que se ha propuesto un instalador alternativo basado en texto que se puede usar en hardware muy nuevo o muy antiguo que tiene problemas para ejecutar un instalador gráfico basado en la biblioteca GTK. El instalador está escrito en Rust utilizando la biblioteca Cursive.
Por la parte de las mejoras, podremos encontrar que se agregó la capacidad de bloquear una cuenta después de demasiados intentos incorrectos de pasar la autenticación de dos factores o ingresar contraseñas de un solo uso (TOTP) incorrectas. El bloqueo se realiza para proteger en situaciones en las que los atacantes pudieron averiguar la contraseña del usuario y están tratando de forzar el código de verificación por fuerza bruta en la segunda etapa de la autenticación. Para la autenticación de dos factores, el bloqueo está habilitado durante una hora y para TOTP, indefinidamente. Para desbloquear, puede usar el código de recuperación de acceso o enviar una solicitud al administrador.
Ademas de ello, tambien se destaca que el sistema de filtrado de spam se ha actualizado a la nueva versión de SpamAssassin 4.0.0 y el paquete antivirus a ClamAV 1.0.1. En SpamAssassin, la clasificación bayesiana y los complementos de lista blanca automática están deshabilitados de forma predeterminada en las nuevas instalaciones.
Los filtros de estadísticas extendidas están deshabilitados de forma predeterminada, ademas de que se ha mejorado la protección contra ataques XSS.
De los demás cambios que se destacan de este nuevo lanzamiento:
- Versiones actualizadas de OpenZFS 2.1.12 y PostgreSQL 15.3.
- Se ha mejorado la implementación del tema oscuro en la interfaz web.
- Se agregó el script pmg7to8 para detectar incompatibilidades en la configuración antes de actualizar desde la rama 7.x.
- La utilidad ethtool está incluida.
Finalmente si estás interesado en poder conocer más al respecto debes saber que los componentes específicos de distribución están abiertos bajo la licencia AGPLv3 y puedes consultar los detalles en el siguiente enlace.
Descargar Proxmox Mail Gateway 8.0
Para los interesados en poder obtener la nueva versión, deben saber que la imagen ISO de instalación está disponible para su descarga gratuita.
Tanto un repositorio Enterprise de pago como dos repositorios gratuitos están disponibles para instalar actualizaciones, que difieren en el nivel de estabilización de las actualizaciones. Es posible instalar los componentes de Proxmox Mail Gateway encima de los servidores basados en Debian que ya se ejecutan.
