Кампанія Proxmox, вядомая распрацоўкай дыстрыбутыва Proxmox Virtual Environment для разгортвання інфраструктур віртуальных сервераў, прадставіла рэліз дыстрыбутыва Proxmox Mail Gateway 6.4. Proxmox Mail Gateway падаецца як гатовае рашэнне для хуткага стварэння сістэмы кантролю за паштовым трафікам і абароны ўнутранага паштовага сервера.
Установачны ISO-вобраз даступны для свабоднай загрузкі. Спецыфічныя для дыстрыбутыва кампаненты адчыненыя пад ліцэнзіяй AGPLv3. Для ўсталёўкі абнаўленняў даступны як платны рэпазітар Enterprise, так і два бясплатных рэпазітара, якія адрозніваюцца ўзроўнем стабілізацыі абнаўленняў. Сістэмная частка дыстрыбутыва грунтуецца на пакетнай базе Debian 10.9 (Buster) і ядры Linux 5.4. Магчыма ўсталёўка кампанентаў Proxmox Mail Gateway па-над ужо якія працуюць сервераў на базе Debian 10.
Proxmox Mail Gateway функцыянуе як проксі-сервер, які выступае ў ролі шлюза паміж вонкавай сеткай і ўнутраным паштовым серверам на базе MS Exchange, Lotus Domino ці Postfix. Маецца магчымасць кіравання ўсімі ўваходнымі і выходнымі струменямі паштовай перапіскі. Усе логі перапіскі разбіраюцца і даступныя для аналізу праз вэб-інтэрфейс. Прадстаўляюцца як графікі для ацэнкі агульнай дынамікі, так і розныя справаздачы і формы для атрымання інфармацыі аб канкрэтных лістах і статусе дастаўкі. Падтрымліваецца стварэнне кластарных канфігурацый для забеспячэння высокай даступнасці (вядзенне сінхранізаванага рэзервовага сервера, дадзеныя сінхранізуюцца праз SSH-тунэль) ці балансаванні нагрузкі.
Прадастаўляецца поўны набор сродкаў для забеспячэння абароны, фільтрацыі спаму, фішынгу і вірусаў. Для блакавання шкоднасных укладанняў прымяняецца ClamAV і база Google Safe Browsing, а супраць спаму прапануецца комплекс мер на аснове SpamAssassin, які ўключае падтрымку зваротнай праверкі адпраўніка, SPF, DNSBL, шэрыя спісы, сістэму байесаўскай класіфікацыі і блакіроўку па базе спамерскіх URI. Для легітымнай карэспандэнцыі падаецца гнуткая сістэма фільтраў, якія дазваляюць вызначаць правілы апрацоўкі пошты ў залежнасці ад дамена, атрымальніка/адпраўніка, часу атрымання і тыпу змесціва.
Асноўныя навіны:
- У web-інтэрфейс інтэграваны інструмент для стварэння TLS-сертыфікатаў для даменаў пры дапамозе сэрвісу Let's Encrypt і пратакола ACME, а таксама для загрузкі згенераваных уласнымі сіламі сертыфікатаў.
- Сістэма фільтрацыі спаму SpamAssassin абноўлена да выпуску 3.4.5 і дададзена магчымасць дастаўкі верыфікаваных абнаўленняў правілаў блакавання.
- Палепшаны інтэрфейс для кіравання спам-паведамленнямі, змешчанымі ў карантын. У інтэрфейсе адміністратара дададзена магчымасць адлюстравання ўсіх змешчаных у карантыне паведамленняў.
- У інтэрфейс для прагляду логаў дададзена магчымасць прагляду звестак аб выходных злучэннях, усталяваных з выкарыстаннем TLS.
- Палепшана інтэграцыя з інфраструктурай рэзервовага капіявання на базе Proxmox Backup Server, дададзена магчымасць атрымання email-паведамленняў аб рэзервовым капіяванні.
Крыніца: opennet.ru