Proxmox Mail Gateway: Spam- und Virenfilter für dein Unternehmen
Das Proxmox Mail Gateway (PMG) prüft jede E-Mail, bevor sie dein Postfach erreicht. Als Proxmox Authorized Reseller liefern wir Subscription, Einrichtung und Betrieb aus einer Hand.
Mail-Security
Was das Proxmox Mail Gateway macht
Das Proxmox Mail Gateway ist ein E-Mail-Filter, der vor deinem Mailserver steht. Eingehende E-Mails laufen zuerst durch das Gateway: Spam, Viren und Phishing werden aussortiert, saubere E-Mails gehen weiter an dein Postfach. Auch ausgehende E-Mails kann das Gateway prüfen.
Das PMG arbeitet mit bestehenden Systemen zusammen, zum Beispiel mit Exchange oder Microsoft 365. Du musst deinen Mailserver also nicht austauschen.
Offizieller Proxmox Authorized Reseller
Funktionen
Schutz für dein E-Mail-Postfach
Spamfilter
Unerwünschte Werbung bleibt draußen:
- Bewertung jeder E-Mail nach vielen Merkmalen
- Eigene Regeln für erlaubte und gesperrte Absender
- Lernfähige Filter
Virenfilter
Schadsoftware erreicht das Postfach nicht:
- Prüfung von Anhängen auf Viren
- Sperre gefährlicher Dateitypen
- Schutz vor Phishing-Links
Quarantäne
Nichts geht verloren:
- Verdächtige E-Mails landen in der Quarantäne
- Benutzer prüfen ihre Quarantäne selbst
- Freigabe mit einem Klick
Mailfluss-Regeln
Du bestimmst, was passiert:
- Regeln nach Absender, Empfänger und Inhalt
- Größenbeschränkungen für Anhänge
- Hinweise oder Umleitungen bei Treffern
Statistiken
Der Überblick über deinen E-Mail-Verkehr:
- Auswertung von Spam und Viren
- Nachverfolgung einzelner E-Mails
- Berichte für die Administration
Hochverfügbarkeit
Für Unternehmen, die nicht warten können:
- Cluster aus mehreren Gateways
- Weiterbetrieb beim Ausfall eines Knotens
- Einheitliche Konfiguration
Im Detail
So prüft das Proxmox Mail Gateway deine E-Mails
Jede Funktion steht dir in jeder Subscription-Stufe zur Verfügung. Hier steht, was die einzelnen Prüfungen tun und wofür du sie brauchst.
Spamerkennung
Das Gateway bewertet jede E-Mail mit vielen lokalen und netzbasierten Tests und vergibt eine Punktzahl. Ab einer festgelegten Punktzahl gilt sie als Spam.
- SpamAssassin: Regelwerk, das laufend aktualisiert wird.
- Bayes-Filter: lernt aus den geprüften E-Mails, welche Wörter typisch für Spam sind, und passt sich automatisch an.
- DNSBL: gleicht den einliefernden Server mit Listen bekannter Spam-Absender ab.
- SURBL: prüft die Links im Text gegen Listen bekannter Spam- und Schadseiten.
- Anhänge: Dokumente und Bilder werden auf versteckten Spam untersucht.
- Erlaubte und gesperrte Absender (Welcome- und Blocklisten) legst du selbst fest.
Prüfung schon beim Empfang
Ein Teil der Prüfungen läuft, bevor eine E-Mail überhaupt angenommen wird:
- Empfängerprüfung: E-Mails an Adressen, die es bei dir nicht gibt, werden direkt abgewiesen. Laut Proxmox verringert das die zu prüfende Menge um bis zu 90 %.
- SPF: prüft, ob der einliefernde Server für die Absender-Domain senden darf, und erkennt so gefälschte Absender.
- Greylisting: Unbekannte Absender werden beim ersten Versuch kurz vertröstet; reguläre Mailserver liefern erneut ein, viele Spam-Programme nicht.
- Ob der Absender einer abgewiesenen E-Mail eine Nachricht bekommt, legst du fest.
Virenschutz mit ClamAV
Jede E-Mail wird mit ClamAV auf Viren, Trojaner und andere Schadsoftware geprüft, eingehend wie ausgehend. Die Signaturen aktualisieren sich automatisch.
Erkannte Viren-Mails landen in der Viren-Quarantäne. Nur die Administration sieht sie und kann eine fälschlich erkannte E-Mail zustellen; die Empfänger werden darüber nicht benachrichtigt.
Regelwerk: wer, was, wann, welche Aktion
Das objektorientierte Regelwerk setzt Regeln aus wiederverwendbaren Bausteinen zusammen:
- Wer: Absender oder Empfänger, z. B. eine Adresse, eine Domain wie domain.tld oder eine Gruppe aus dem Active Directory.
- Was: Inhalt der E-Mail, z. B. Spam-Punktzahl, Virus, Dateityp eines Anhangs oder ein Suchmuster.
- Wann: Zeitpunkt des Empfangs, z. B. außerhalb der Bürozeiten.
- Aktion: annehmen, sperren, in die Quarantäne verschieben, benachrichtigen, den Betreff markieren, Anhänge entfernen oder einen Hinweistext (Disclaimer) anfügen.
Quarantäne und täglicher Spam-Bericht
- Verdächtige E-Mails landen in der Spam-Quarantäne. Jeder Empfänger sieht dort seine eigenen E-Mails und gibt sie bei Bedarf frei.
- Ein täglicher Bericht per E-Mail listet neue Einträge; er kommt nur, wenn es etwas Neues gibt.
- Die Quarantäne lässt sich am PC und am Smartphone bedienen.
- Externe Bilder in HTML-Mails lädt die Vorschau erst auf Wunsch.
- Die Anmeldung erfolgt über einen Link im Bericht oder mit den Zugangsdaten aus dem Verzeichnisdienst (LDAP).
DKIM-Signatur und Verschlüsselung (TLS)
- DKIM: Das Gateway signiert ausgehende E-Mails mit einer digitalen Signatur. Empfänger erkennen daran, dass die E-Mail wirklich von deiner Domain stammt und unterwegs nicht verändert wurde.
- TLS: Die Übertragung zu anderen Mailservern wird verschlüsselt. Für einzelne Domains lässt sich die Verschlüsselung erzwingen, beim Senden wie beim Empfangen.
Tracking Center und Statistiken
Das Message Tracking Center fasst alle Protokolle zusammen und zeigt für jede E-Mail, wann sie ankam, wie sie bewertet wurde und ob sie zugestellt ist. Abfragbar sind die Protokolle der letzten sieben Tage. So klärst du schnell, wo eine vermisste E-Mail geblieben ist.
Die Statistiken zeigen Mailaufkommen, Spam- und Virenanteil über die Zeit.
Benutzer, Rechte und Verzeichnisdienst
- LDAP und Active Directory: Benutzer und Gruppen werden aus dem Verzeichnis übernommen und stehen im Regelwerk und für die Anmeldung an der Quarantäne bereit.
- Rollen: Administrator, Quarantäne-Verwalter, Prüfer mit Lesezugriff und Helpdesk bekommen jeweils nur die Rechte, die sie brauchen.
- Anmeldung mit Zwei-Faktor-Absicherung und über OpenID Connect (Single Sign-on).
Cluster und Hochverfügbarkeit
Mehrere Gateways bilden einen Cluster. Die Konfiguration pflegst du an einer Stelle; sie wird verschlüsselt auf alle Knoten übertragen. Über mehrere MX-Einträge verteilt sich die Last auf die Knoten, und beim Ausfall eines Knotens nehmen die anderen die E-Mails weiter an. Nach einer Störung gliedert sich ein Knoten automatisch wieder ein.
Einsatz und Betrieb
- Das Gateway arbeitet als Vermittler vor deinem bestehenden Mailserver, z. B. Exchange, Microsoft 365 oder Postfix.
- Es läuft auf eigener Hardware, als virtuelle Maschine oder als Container, auch auf Proxmox VE.
- E-Mails aus externen Postfächern kann es per IMAP oder POP3 abholen (Fetchmail).
- Konfiguration, Regeln und Statistiken lassen sich verschlüsselt auf einen Proxmox Backup Server sichern.
- Alle Einstellungen gehen über Weboberfläche, Kommandozeile und API.
Open Source: was ohne Subscription geht
Der Quellcode des Proxmox Mail Gateway steht unter der Open-Source-Lizenz GNU AGPL v3. Ohne Subscription kommen die Updates aus dem No-Subscription-Repository, das Proxmox für Test- und Nicht-Produktivsysteme vorsieht. Für den Produktivbetrieb empfehlen wir eine Subscription mit dem Enterprise-Repository; welche Stufe passt, steht im Abschnitt Subscriptions.
Subscriptions
Community, Basic, Standard oder Premium
Alle Stufen enthalten jede Funktion des Proxmox Mail Gateway und das Enterprise-Repository mit getesteten Updates. Sie unterscheiden sich im Support durch Proxmox. Die Subscription gilt ein Jahr und wird je Gateway (Host) berechnet, mit unbegrenzt vielen Benutzern und Domains; in einem Cluster braucht jeder Knoten eine eigene.
Community
für Test- und Lernumgebungen
Alle Funktionen
✓
Enterprise-Repository mit getesteten Updates
✓
Unbegrenzt viele Benutzer und Domains
✓
Support-Tickets bei Proxmox
–
Erste Antwort bei kritischen Fehlern
–
Fernzugriff von Proxmox per SSH und HTTPS
–
Offline-Aktivierung des Schlüssels
–
Basic
für kleinere Mailumgebungen
Alle Funktionen
✓
Enterprise-Repository mit getesteten Updates
✓
Unbegrenzt viele Benutzer und Domains
✓
Support-Tickets bei Proxmox
5 pro Jahr
Erste Antwort bei kritischen Fehlern
1 Werktag
Fernzugriff von Proxmox per SSH und HTTPS
–
Offline-Aktivierung des Schlüssels
–
Standard
für den laufenden Betrieb
Alle Funktionen
✓
Enterprise-Repository mit getesteten Updates
✓
Unbegrenzt viele Benutzer und Domains
✓
Support-Tickets bei Proxmox
15 pro Jahr
Erste Antwort bei kritischen Fehlern
4 Stunden
Fernzugriff von Proxmox per SSH und HTTPS
✓
Offline-Aktivierung des Schlüssels
✓
Premium
für geschäftskritischen Mailverkehr
Alle Funktionen
✓
Enterprise-Repository mit getesteten Updates
✓
Unbegrenzt viele Benutzer und Domains
✓
Support-Tickets bei Proxmox
unbegrenzt
Erste Antwort bei kritischen Fehlern
2 Stunden
Fernzugriff von Proxmox per SSH und HTTPS
✓
Offline-Aktivierung des Schlüssels
✓
Leistungen
Subscription, Einrichtung und Betrieb
Als Proxmox Authorized Reseller übernehmen wir alles rund um dein Mail Gateway:
- Subscription: das passende Proxmox-Mail-Gateway-Abo über uns
- Einrichtung: Installation, Anbindung an deinen Mailserver und Umstellung der MX-Einträge
- Feinabstimmung: Regeln, Quarantäne und Benachrichtigungen passend zu deinem Unternehmen
- Betrieb: Updates und Überwachung – bei dir vor Ort oder in unserem Rechenzentrum
Mehr zu Proxmox VE und dem Proxmox Backup Server findest du bei unseren Proxmox-Lösungen.
KI
FAQ
Häufige Fragen
Was ist der Unterschied zwischen Mail Gateway, Spamfilter und Virenscanner?
Ein Spamfilter sortiert unerwünschte Werbung aus, ein Virenscanner sucht nach Schadsoftware in Anhängen. Ein Mail Gateway wie das Proxmox Mail Gateway vereint beides und steht als eigenes System vor deinem Mailserver – so erreicht nur geprüfte Post dein Postfach.
Was ist der Unterschied zwischen Proxmox VE, Proxmox Backup Server und Proxmox Mail Gateway?
Proxmox VE ist die Plattform für virtuelle Maschinen, der Proxmox Backup Server sichert sie, und das Proxmox Mail Gateway filtert E-Mails. Alle drei bekommst du bei uns; mehr dazu bei den Proxmox-Lösungen.
Funktioniert das Proxmox Mail Gateway mit Microsoft 365?
Ja. Das Gateway kann vor Exchange, Microsoft 365 oder anderen Mailservern laufen. Die E-Mails werden zuerst geprüft und dann an dein Postfach weitergeleitet.
Was ist der Unterschied zwischen den Subscriptions Community, Basic, Standard und Premium beim Proxmox Mail Gateway?
Alle Stufen enthalten jede Funktion und das Enterprise-Repository. Sie unterscheiden sich im Support von Proxmox: Community hat keinen Ticket-Support, Basic 5 Tickets pro Jahr mit Antwort innerhalb eines Werktags, Standard 15 Tickets mit Antwort innerhalb von 4 Stunden, Premium unbegrenzt viele Tickets mit Antwort innerhalb von 2 Stunden. Ab Standard kann Proxmox per Fernzugriff helfen. Die Gegenüberstellung findest du im Abschnitt Subscriptions. Ticket-Support leistet Proxmox werktags von 7 bis 17 Uhr.
Wird das Proxmox Mail Gateway pro Benutzer oder pro Server lizenziert?
Pro Gateway (Host). Jede Subscription deckt unbegrenzt viele Benutzer und Domains ab. Betreibst du einen Cluster aus mehreren Gateways, braucht jeder Knoten eine eigene Subscription.
Ist das Proxmox Mail Gateway kostenlos?
Das Proxmox Mail Gateway ist Open Source und ohne Subscription mit allen Funktionen nutzbar. Ohne Subscription kommen die Updates aus dem No-Subscription-Repository, das Proxmox für Test- und Nicht-Produktivsysteme vorsieht. Die Subscription bringt das Enterprise-Repository mit getesteten Updates und, ab Basic, den Support von Proxmox.
Was ist der Unterschied zwischen SPF, DKIM und DMARC?
Alle drei schützen vor gefälschten Absendern und werden als DNS-Einträge der Domain hinterlegt, z. B. für domain.tld. SPF legt fest, welche Server für die Domain senden dürfen. DKIM versieht jede E-Mail mit einer digitalen Signatur. DMARC legt fest, wie Empfänger mit E-Mails umgehen sollen, die diese Prüfungen nicht bestehen. Das Proxmox Mail Gateway prüft SPF bei eingehenden E-Mails und signiert ausgehende E-Mails mit DKIM.
Was passiert mit E-Mails, in denen ein Virus gefunden wird?
Sie landen in der Viren-Quarantäne. Nur die Administration sieht sie und kann eine fälschlich erkannte E-Mail zustellen; die Empfänger werden nicht benachrichtigt. Spam dagegen landet in der Spam-Quarantäne, die jeder Empfänger selbst prüfen kann.
Anfrage
Proxmox Mail Gateway anfragen
Sag uns, welchen Mailserver du nutzt und wie viele Postfächer geschützt werden sollen.
Direkter Draht
Lieber gleich sprechen?
Ruf uns an unter 02261-81616-0 oder schreib an support@baebeca.de.
- Persönlicher Ansprechpartner in Gummersbach
- Beratung, Lieferung, Einrichtung und Betreuung aus einer Hand
- Fernwartung mit AnyDesk
Weitere Leistungen
Mehr aus unserem IT-Systemhaus
IT-Systemhaus im Überblick
IT-Betreuung, Sicherheit, Cloud-Dienste und Daten.
Zur Seite →
Hersteller & Partner
Fujitsu, HPE, Fortinet, Proxmox, Synology, Eaton und Plesk.
Zur Seite →
Netzwerk & WLAN
Firewall, Switches, WLAN und Verkabelung.
Zur Seite →
Microsoft 365 & Lizenzen
Microsoft 365, Windows und Office über uns als CSP-Partner.
Zur Seite →
Du hast Fragen? Wir helfen dir gern weiter.
Ruf uns an unter 02261-81616-0 oder schreib uns – wir melden uns zeitnah.