Перейти до вмісту
Synchron
Напишіть нам у WhatsApp +90 533 601 71 16 (відкривається в новій вкладці)

Кібербезпека

Proxmox Mail Gateway: впровадження та підтримка

Proxmox Mail Gateway фільтрує спам, віруси та фішингові листи ще до поштового сервера; впровадження, ліцензії та підтримку надає Synchron.

Ізометрична ілюстрація: листи проходять через фільтр Proxmox Mail Gateway зі щитом; чисті конверти йдуть на поштовий сервер, спам і фішинг потрапляють у карантин.

Що таке Proxmox Mail Gateway?

Proxmox Mail Gateway (PMG) — шлюз безпеки електронної пошти з відкритим кодом, який розміщується між брандмауером і внутрішнім поштовим сервером. Через нього проходить увесь вхідний і вихідний поштовий трафік; листи зі спамом, вірусами, троянами та фішингом відсіюються ще до користувачів.

PMG працює з поширеними поштовими серверами, передусім Microsoft Exchange і Postfix. Він встановлюється як програмне забезпечення або віртуальний пристрій, керується через вебінтерфейс і поширюється за ліцензією GNU AGPLv3. Шлюз захищає необмежену кількість поштових доменів і кілька внутрішніх поштових серверів з однієї точки.

Станом на жовтень 2026 року актуальна версія — Proxmox Mail Gateway 9.1.

Пошта з інтернету проходить брандмауер, потім Proxmox Mail Gateway і поштовий сервер, перш ніж дійти до користувачів; ізометрична ілюстрація розташування шлюзу

Proxmox Mail Gateway разом із Synchron

Як Proxmox Authorized Reseller, Synchron розгортає рівень захисту вашої пошти, налаштовує правила під вашу організацію та бере на себе щоденну експлуатацію. Тонке налаштування фільтра для зменшення хибних спрацьовувань — така ж частина нашої роботи, як і його встановлення.

  • Встановлення та інтеграція

    Розгортаємо PMG у віртуальному або фізичному середовищі, налаштовуємо записи MX, з’єднання з вашим поштовим сервером і, за потреби, кластер високої доступності.

  • Проєктування правил і політик

    Створюємо специфічні для організації списки блокування й дозволу, політики вкладень і правила карантину, які не заважають бізнес-процесам.

  • Продаж ліцензій і підписок

    Визначаємо відповідний рівень підписки для кожного сервера PMG, постачаємо підписку як Proxmox Authorized Reseller і стежимо за продовженням.

  • Моніторинг і підтримка

    Відстежуємо поштовий потік, черги та результати фільтрації й реагуємо на недоставлені листи та хибні спрацювання. Наша лінія підтримки працює 24/7. Запити пріоритизуємо за впливом на бізнес. Підтримка за підпискою Proxmox — це підтримка виробника.

  • Навчання

    Проводимо для вашої ІТ-команди практичне навчання з керування правилами, карантину та відстеження повідомлень. Зміст і тривалість навчання визначаємо відповідно до обсягу проєкту.

Можливості Proxmox Mail Gateway

  • Багаторівневий спам-фільтр

    SpamAssassin, сірі списки, SPF, чорні списки DNS і перевірки SURBL присвоюють кожному листу оцінку спаму.

  • Перевірка на віруси та шкідливе ПЗ

    Інтегрований рушій ClamAV перевіряє вкладення та вміст листів на віруси, трояни й шкідливе ПЗ.

  • Перевірка одержувачів

    Листи на неіснуючі адреси відхиляються ще на етапі SMTP, тож сервер не отримує зайвого навантаження.

  • Об’єктна система правил

    Ви задаєте гнучкі правила та дії за умовами відправника, одержувача, часу та вмісту.

  • Центр відстеження повідомлень

    Кожен крок листа від отримання до доставки можна простежити за журналами останніх чотирьох тижнів.

  • Кластер високої доступності

    Кілька вузлів PMG синхронізують конфігурацію, і пошта продовжує надходити, коли один вузол зупиняється.

Сценарії використання

Захист Exchange або локального поштового сервера

Централізований рівень фільтрації перед поштовим сервером, який ви розміщуєте самостійно.

Шлюз із шарами фільтрації стоїть перед внутрішнім поштовим сервером Exchange, Zimbra або Postfix і пропускає лише чисту пошту; ізометрична ілюстрація сценарію захисту поштового сервера

Кілька доменів

Захист і керування доменами компаній групи через один шлюз.

Пошта трьох будівель компаній із різними доменами сходиться в одному шлюзі; ізометрична ілюстрація сценарію з кількома доменами

Зниження ризику фішингу

Зупинка листів із підробленими відправниками та шкідливими посиланнями до того, як вони потраплять у скриньку.

Лист із фішинговим гачком наштовхується на щит і зупиняється, а користувач отримує лише чисту пошту; ізометрична ілюстрація сценарію зменшення ризику фішингу

Контроль вихідної пошти

Фільтрація вихідних листів для захисту репутації вашого домену.

Лист, що виходить із будівлі компанії, перевіряється на шлюзі й надсилається з печаткою; ізометрична ілюстрація сценарію контролю вихідної пошти

Захист сервера Zimbra

Централізований фільтр спаму, вірусів і фішингу перед поштовим сервером Zimbra.

Вхідні листи проходять багаторівневий фільтр і надходять на локальний поштовий сервер із поштою, календарем і контактами, а вихідні листи перевіряються тим самим шлюзом і виходять запечатаними; ізометрична ілюстрація захисту сервера Zimbra за допомогою Proxmox Mail Gateway

Proxmox Mail Gateway із Zimbra

В організаціях, що використовують поштовий сервер Zimbra, встановлюємо PMG перед Zimbra. Вхідна пошта спочатку надходить на PMG. PMG пересилає відфільтрований лист на сервер Zimbra, визначений як ретранслятор за замовчуванням (Default Relay). Згідно з документацією Proxmox, щоб фільтрувати й вихідну пошту, поштовий сервер надсилає всі вихідні листи через PMG (smarthost, за замовчуванням порт 26). Згідно з документацією Zimbra, цей relay host задають на вкладці MTA консолі адміністрування або атрибутом zimbraMtaRelayHost.

  • Запис MX: Спрямовуємо запис MX вашого домену на PMG.
  • Вхідний потік: У PMG визначаємо домен як relay domain, а сервер Zimbra — як Default Relay.
  • Вихідний потік: У Zimbra визначаємо PMG як relay MTA для зовнішньої доставки.
  • Перевірка одержувачів: Відхиляємо листи на неіснуючі адреси на етапі SMTP.
  • Карантин: Користувачі бачать карантин спаму та щоденний звіт про спам у PMG.

Рівні підписки Proxmox Mail Gateway

  • Community

    Для тестових, лабораторних і навчальних середовищ.

    • Повний набір функцій і стабільні оновлення
    • Без запитів до технічної підтримки Proxmox
  • Basic

    Для команд, яким підтримка потрібна час від часу.

    • Обмежена кількість запитів на рік через Proxmox Customer Portal
  • Standard

    Для щоденної роботи продуктивних систем.

    • Більше запитів до підтримки
    • Коротший час першої відповіді
    • Віддалена підтримка через SSH і HTTPS
    • Офлайн-активація ключа
  • Premium

    Для організацій, де пошта критично важлива.

    • Необмежена кількість запитів
    • Найкоротший час першої відповіді
    • Віддалена підтримка

Підписку купують окремо для кожного сервера (хоста) Proxmox Mail Gateway. Кількість користувачів і захищених доменів на сервері з підпискою не обмежена. Функції ПЗ однакові на всіх рівнях; рівні відрізняються обсягом підтримки.

Підтримка в рівнях підписки — це підтримка виробника Proxmox. У підтримці Synchron ваш запит приймає наша лінія підтримки та пріоритезує його за впливом на бізнес. Запросіть пропозицію щодо відповідного рівня та ціни.

Наші партнери

Технології, які ми використовуємо

  • Microsoft Exchange
  • Microsoft 365
  • Zimbra

Поширені запитання

Що таке Proxmox Mail Gateway?

Proxmox Mail Gateway — шлюз безпеки електронної пошти з відкритим кодом, який працює між брандмауером і поштовим сервером. Він фільтрує спам, віруси та фішингові листи до того, як вони потраплять до користувачів.

З якими поштовими серверами працює Proxmox Mail Gateway?

PMG працює з поштовими серверами, що використовують стандартний SMTP. Його можна встановити перед такими серверами, як Microsoft Exchange, Zimbra, Postfix і Lotus Domino.

Чи потрібен PMG, якщо я використовую Microsoft 365 або Google Workspace?

Ці платформи мають власні фільтри; PMG працює разом із ними як додатковий рівень захисту. Synchron розгортає та підтримує PMG перед хмарним поштовим сервісом для організацій, які використовують Microsoft 365 і Google Workspace. Переваги такої схеми — власні правила організації, централізований карантин і відстеження повідомлень; ми разом аналізуємо ваше середовище та проєктуємо правильний поштовий потік.

Чи безкоштовний Proxmox Mail Gateway?

Так. PMG має відкритий код і безкоштовно доступний за ліцензією GNU AGPLv3. Підписка дає корпоративні оновлення та, залежно від рівня, технічну підтримку Proxmox.

Чи залежить ліцензія Proxmox Mail Gateway від кількості користувачів?

Ні. Підписку купують для кожного сервера PMG; кількість користувачів і доменів не обмежена.

Що буде, якщо заблоковано звичайний лист?

Листи, позначені як спам, можна не видаляти, а зберігати в спам-карантині, доступному користувачу. Користувач бачить свій карантин у щоденному звіті про спам і отримує потрібний лист; Synchron також налаштовує правила, щоб зменшити хибні спрацьовування.

Чи можна з PMG відстежити, куди пішов лист?

Так. Центр відстеження повідомлень показує кожен крок листа — від отримання до результату фільтрації та доставки.

Чи може PMG працювати без перерв?

Так. З кількох вузлів PMG будується кластер високої доступності; коли один вузол зупиняється, інший підтримує поштовий потік.

Ми використовуємо Zimbra; як налаштовується PMG?

Спрямовуємо запис MX на PMG. PMG пересилає відфільтровану пошту на сервер Zimbra, визначений як Default Relay. Для вихідної пошти в Zimbra визначаємо PMG як relay MTA для зовнішньої доставки. Спочатку перевіряємо зміни на тестовому домені.

Обговорімо ваш проєкт

Розкажіть, що вам потрібно, і ми підберемо відповідну команду. З термінових питань телефонуйте на лінію підтримки.

Напишіть нам у WhatsApp (відкривається в новій вкладці)

Напишіть нам

Сайт використовує необхідні cookie. З вашого дозволу ми також використовуємо функціональні, аналітичні та рекламні cookie. Політика cookie

Налаштування

Налаштування cookie

  • Завжди увімкнено

    Потрібні для сеансу, перевірки безпеки (Cloudflare Turnstile) і збереження вашого вибору. Їх не можна вимкнути.

  • Завантажують вбудований вміст, наприклад Google Maps і YouTube.

  • Вимірюють, як ви користуєтеся сайтом: Google Analytics 4, Microsoft Clarity, Hotjar.

  • Вимірюють і персоналізують рекламу: Google Ads, Meta, LinkedIn.