Funktionen

ClamAV® ist ein Open-Source Antivirus Engine zur Erkennung von Trojanern, Viren, Malware und anderen Bedrohungen. Es bietet einen hochperformanten Multi-Threaded-Scanning-Daemon, Kommandozeilen-Utilities für "OnDemand-Scannen" von Dateien und ein intelligentes Tool für das automatische Signatur-Update.

Um Spam-Signaturen zu identifizieren nutzt Proxmox Mail Gateway eine Vielzahl von Tests - sowohl lokal als auch auf Netzwerk-Ebene. Dies macht es für Spammer schwierig einen einzelnen Aspekt zu identifizieren mit dem sie ihre Botschaften verbreiten könnten. Jede einzelne E-Mail wird von Proxmox Mail Gateway analysiert und erhält eine Spam-Punktezahl zugeordnet. Das System optimiert die Effizienz der Regeln, die im Hinblick auf die Minimierung der Anzahl der False-Positives und False-Negatives ausgeführt werden, permanent.

Receiver Verification

Viele der Junk-Mails die Ihr Netzwerk erreichen sind E-Mails an nicht existierende Nutzer. Proxmox Mail Gateway erkennt diese E-Mails auf SMTP-Ebene. Die E-Mails werden also als Junk-Mail erkannt bevor sie überhaupt an Ihr Netzwerk übertragen werden. Dies reduziert somit bereits die Gesamtmenge an E-Mails, die auf Spam und Viren analysiert werden müssen, um 90%. So wird die Arbeitslast auf dem Mail-Server und Scanner verringert.

Sender policy framework (SPF)

Sender Policy Framework (SPF) ist ein offener Standard für die Validierung von E-Mails und zur Vorbeugung von Absender-IP-Adresse Fälschungen. Der Administrator einer Internet-Domain kann mit dem SPF festlegen, welche Computer berechtigt sind E-Mails mit einer bestimmten Domäne zu senden, Dazu wird ein spezifischer SPF-Eintrag im Domain Name System (DNS) erzeugt.

DNS Blocklist

Eine DNS-basierte Blackhole Liste (DNSBL) ist eine Methode, mit der eine Internet-Seite eine Liste von IP-Adressen veröffentlichen kann. Das Format kann dabei leicht durch Computerprogramme über das Internet abgefragt werden. Die Technologie setzt auf das Domain Name System auf. DNSBLs werden verwendet, um Listen mit Adressen der Spam verbunden zu veröffentlichen.

SMTP Whitelist

Sender können von SMTP-Blocking ausgeschlossen werden. Um alle SMTP-Checks zu verhindern (wie z.B. Greylisting, Receiver Verification, SPF oder RBL) und um alle E-Mails für die Analyse im Filter-Regel-System zu akzeptieren, kann folgendes zur Liste hinzugefügt werden:
Domains (Sender/Empfänger), Mail address (Sender/Empfänger), Regular Expression (Sender/Empfänger), IP address (Sender), IP network (Sender).

Block- and Welcomelists

Block- und Welcomelists sind ein Zugangskontrollmechanismus um E-Mails von Empfängern zu akzeptieren, zu blockieren oder in Quarantäne zu setzen. Diese Vorgehensweise erlaubt es, das Regelsystem zu justieren indem verschiedene Objekte wie Domains, E-Mail-Adressen, bestimmte Ausdrücke, IP-Netzwerke, LDAP Gruppen und andere angewendet werden.

Greylisting

Das "Greylisting" einer E-Mail von einem Absender den Ihr System nicht erkennt, bedeutet, dass es vorübergehend abgelehnt wird. Da temporäre Ausfälle in den RFC-Spezifikationen für Mailversand eingebaut sind, wird eine legitimer Server erneut versuchen, die E-Mail später zuzustellen. Dies ist eine effektive Methode, da Spammer nicht erneut versuchen die E-Mail zuzustellen. Greylisting kann Ihren E-Mail-Verkehr bis zu 50% reduzieren. Eine E-Mail die auf der Greylist ist erreicht nie Ihren E-Mail-Server. Dadurch erspart sich Ihr E-Mail-Server nutzlose "Non Delivery Reports" an Spammer zu versenden.

Spam URI Realtime BlockList (SURBL)

SURBLs werden verwendet, um Spam auf Basis von URIs im Nachrichtentext zu erkennen (in der Regel Webseiten). Dies unterscheidet sie von den meisten anderen Echtzeit-Blocklisten weil sie nicht eingesetzt werden um Spammer zu blockieren. SURBLs erlauben es hingegen Nachrichten, die Spam-Hosts im Nachrichtentext haben, zu blockieren.

Die Proxmox HA Cluster besteht aus einem Master und mehreren Knoten (Minimum: ein Knoten). Die Konfiguration wird auf dem Master durchgeführt und dann an allen Cluster-Knoten über einen VPN-Tunnel synchronisiert.

Vorteile des Proxmox HA Cluster

• Zentrales Konfigurations-Management
• Vollständig redundantes Data-Storage
• Hochverfügbarkeit
• Hohe Arbeitsleistung
• Einzigartiges Application-Level-Clustering-Schema
• Cluster-Setup innerhalb weniger Minuten
• Knoten gliedern sich nach vorübergehender Ausfälle automatisch wieder ein (ohne Admin-Interaktion).

Mit MX-Einträgen ist es einfach, einen hochperformanten Mail-Cluster mit Load-Balancing einzurichten. Sie müssen nur zwei MX-Einträge mit der gleichen Priorität definieren.

Es werden zwei Hosts mit Proxmox Mail Gateway benötigt, jeweils mit einer eigenen IP-Adresse. Anschließend werden die MX-Datensätze definiert. Die E-Mails werden dann auf beiden Hosts verteilt (Load Balancing), unter Verwendung des Rundlauf-Verfahrens (Round Robin-Scheduling). Round Robin (RR) ist ein Planungsalgorithmus der zwischen den Systemen wechselt. Fällt ein Host aus, wird der zweite verwendet.

Hinweis: Es ist sehr hilfreich, Reverse-Lookup-Einträge (PTR-Einträge) für diese Hosts hinzuzufügen. Viele E-Mail-Systeme weisen E-Mails von Hosts zurück die keine gültigen PTR-Einträge haben.

Wenn Sie viele Domains haben, ist es möglich, einen MX-Eintrag pro Domäne zu verwenden und mehrere Adressdatensätze. Auf diese Weise können Sie einen DNS-MX-Eintrag, der auf mehrere IP-Adressen verweist, zu allen Domains hinzufügen. So müssen Sie nicht mehrere Datensätze zu vielen Domains hinzufügen.