Кампанія Proxmox, вядомая распрацоўкай дыстрыбутыва для разгортвання інфраструктур віртуальных сервераў, рэліз дыстрыбутыва . Proxmox Mail Gateway падаецца як гатовае рашэнне для хуткага стварэння сістэмы кантролю за паштовым трафікам і абароны ўнутранага паштовага сервера.
Установачны ISO-вобраз для свабоднай загрузкі. Спецыфічныя для дыстрыбутыва кампаненты пад ліцэнзіяй AGPLv3. Для ўсталёўкі абнаўленняў даступны як платны рэпазітар Enterprise, так і , якія адрозніваюцца узроўнем стабілізацыі абнаўленняў. Сістэмная частка дыстрыбутыва грунтуецца на пакетнай базе Debian 10 (Buster) і ядры Linux 5. усталёўка кампанентаў Proxmox Mail Gateway па-над ужо якія працуюць сервераў на базе Debian 10.
Proxmox Mail Gateway функцыянуе як проксі-сервер, які выступае ў ролі шлюза паміж вонкавай сеткай і ўнутраным паштовым серверам на базе MS Exchange, Lotus Domino ці Postfix. Маецца магчымасць кіравання ўсімі ўваходнымі і выходнымі струменямі паштовай перапіскі. Усе логі перапіскі разбіраюцца і даступныя для аналізу праз вэб-інтэрфейс. Прадстаўляюцца як графікі для ацэнкі агульнай дынамікі, так і розныя справаздачы і формы для атрымання інфармацыі аб канкрэтных лістах і статусе дастаўкі. Падтрымліваецца стварэнне кластарных канфігурацый для забеспячэння высокай даступнасці (вядзенне сінхранізаванага рэзервовага сервера, дадзеныя сінхранізуюцца праз SSH-тунэль) ці балансаванні нагрузкі.
Прадастаўляецца поўны набор сродкаў для забеспячэння абароны, фільтрацыі спаму, фішынгу і вірусаў. Для блакавання шкоднасных укладанняў прымяняецца ClamAV і база Google Safe Browsing, а супраць спаму прапануецца комплекс мер на аснове SpamAssassin, які ўключае падтрымку зваротнай праверкі адпраўніка, SPF, DNSBL, шэрыя спісы, сістэму байесаўскай класіфікацыі і блакіроўку па базе спамерскіх URI.
Для легітымнай карэспандэнцыі падаецца гнуткая сістэма фільтраў, якія дазваляюць вызначаць правілы апрацоўкі пошты ў залежнасці ад дамена, атрымальніка/адпраўніка, часу атрымання і тыпу змесціва. Маецца магчымасць кіравання ўсімі ўваходнымі і выходнымі струменямі паштовай перапіскі. Усе логі перапіскі разбіраюцца і даступныя для аналізу праз вэб-інтэрфейс. Прадстаўляюцца як графікі для ацэнкі агульнай дынамікі, так і розныя справаздачы і формы для атрымання інфармацыі аб канкрэтных лістах і статусе дастаўкі.
Асноўныя :
- Ажыццёўлены пераход на пакетную базу Debian 10.0 "Buster". Ядро Linux абноўлена да версіі 5.0 на аснове пакетаў з Ubuntu 19.04/XNUMX з падтрымкай ZFS;
- Абноўлены правілы фільтрацыі спаму для SpamAssassin;
- У фільтр пошты дададзена захаванне лога якія спрацавалі правіл адсявання спаму;
- Паскораны вывад сістэмных логаў у web-інтэрфейсе за кошт выкарыстання mini-journalreader замест journalctl;
- Антывірусны пакет ClamAV абноўлены да версіі с ад нерэкурсіўных ;
- Для захоўвання правіл задзейнічана СКБД PostgreSQL 11;
- Пакет OpenSSL абноўлены да версіі 1.1.1c з падтрымкай TLS 1.3.
Крыніца: opennet.ru