Zimbra Collaboration 8.7 – Two-factor auth, SSL SNI, Postscreen y el nuevo Repositorio

Zimbra Collaboration 8.7 ya está disponible, y lista para descargar.

Es una de las versiones más maduras de Zimbra, ya que viene con más de 2,300 bugs resueltos además de algunas mejoras y nuevas funcionalidades.

[button link=”https://www.zimbra.com/downloads/” color=”green”]DESCARGAR AHORA[/button]

Comparación entre las Release de Zimbra Collaboration

Desde el lanzamiento de Zimbra Collaboration 8.0, allá por el Septiembre de 2012, Zimbra ha añadido muchas nuevas funcionalidades, muchas de ellas indispensables cómo puede ser EWS, el nuevo sistema de paquetes que nos hará poder actualizar de manera más sencilla, etc. Os dejo aquí una tabla que he realizado con la comparación.

Nuevas funcionalidades incluidas en Zimbra Collaboration 8.7

Two-factor authentication (2FA)

Two-factor authentication proporciona una identificación de los usuarios usando dos comprobaciones diferentes. Estas dos comprobaciones se basan en algo que el usuario conoce, cómo puede ser una contraseña, UserID, etc, y algo que el usuario posee, por ejemplo un smartphone, una llave USB, un token USB, etc.

El uso de 2FA asegura que los usuarios dentro de la plataforma Zimbra son los usuarios legítimos, ya que es extremadamente complicado para una persona no autorizada poseer los dos elementos necesarios para la autenticación. La funcionalidad de 2FA debe ser habilitada por el Administrador de Zimbra en el Admin Console, puede ser habilitado a nivel de Usuario o de Clase de Servicio.

Una vez que está habilitado, cada usuario puede ya configurar la nueva funcionalidad en Preferenciass > Cuentas, una nueva opción llamada Two-factor authentication.

[button link=”https://www.zimbra.com/email-server-software/two-factor-authentication/” style=”info” color=”orange”]Más información[/button]

Postscreen para el MTA de Zimbra MTA potencia la Seguridad del Email

Zimbra Postscreen es una nueva funcionalidad de Anti-SPAM para nuestras MTA. El proceso de Postscreen protege a nivel perimetral contra cargas de trabajo innecesarias por parte del antivirus y del propio anti-spam. El proceso de Postscreen crea varias conexiones de entrada de SMTP, y decide cuales de ellas puede pasar y hablar con el resto de tecnologías, cómo son el antivirus y el anti-spam, y cuales son directamente rechazadas.

Postscreen realiza unas comprobaciones muy básicas a nivel de puntuación y dependiendo de ello acepta o deniega el mensaje o conexión zombie. Si la conexión SMTP pasa el filtro de Postscreen, el siguiente paso será el típico antivirus y antispam, ClamAV y Spamassasin, de Zimbra, donde se realizarán las comprobciones pertinentes una vez más antes de ser entregado al buzón de usuario final.

[button link=”https://www.zimbra.com/email-server-software/email-security-postscreen/” style=”info” color=”orange”]Más información[/button]

Zimbra Packaging System

Con el nuevo, y finalmente entre nosotros, Zimbra Packaging System que comienza en Zimbra 8.7, se pueden aplicar parches de seguridad, y updates de Zimbra con tan solo ejecutar una actualización del Sistema Operativo, usando un yum o un apt-get update. Cuando nuevas vulnerabilidades son descubiertas, y una vez que Zimbra lance la solución, podemos tener nuestro sistema actualizado de manera sencilla y muy cómoda, hasta ahora en muchas ocasiones teníamos que realizar una instalación de un paquete entero, o ciertos Parches para corregir vulnerabilidades.

Cuando se descubren vulnerabilidades, ¿cuanto se tarda actualmente con otro producto de correo que no sea Zimbra, en tener el Sistema Actualizado?

El nuevo Zimbra packaging system nos permitirá actualizar de manera sencilla componentes que usa Zimbra como pueden ser OpenSSL, Nginx, Postfix, y otros.

[button link=”https://www.zimbra.com/email-server-software/zimbra-packaging-system/” style=”info” color=”orange”]Más información[/button]

SSL SNI para HTTPS

Si actualmente estás ejecutando un entorno con múltiples dominios, seguramente esta funcionalidad será bien recibida, ya que desde Zimbra Collaboration 8.7, Zimbra soporta Multiple SSL usando una sola dirección IP para las conexiones HTTPS. Desde hoy, podremos publicar múltiples Certificados SSL, usando tan solo una IPv4, pudiendo así aprovechar al máximo Server Name Indication (SNI).

[button link=”https://www.zimbra.com/email-server-software/ssl-sni/” style=”info” color=”orange”]Más informacion[/button]