Компания Proxmox, известна с разработването на дистрибутив Proxmox Virtual Environment за разгръщане на инфраструктури за виртуални сървъри, представи новата версия на дистрибутива Proxmox Mail Gateway 8.0. Proxmox Mail Gateway се предлага като завършено решение за бързо изграждане на система за контрол на имейл трафика и защита на вътрешния имейл сървър.
Инсталационният ISO образ е наличен за свободно сваляне. Специфичните за дистрибутива компоненти са с отворен код под лиценз AGPLv3. За инсталирането на ъпдейти са достъпни както платен репозиторий Enterprise, така и два безплатни репозитория, които се различават по нивото на стабилност на ъпдейтите. Системната част на дистрибутива е базирана на пакетната база Debian. Възможна е инсталация на компонентите Proxmox Mail Gateway върху вече работещи сървъри на базата Debian.
Proxmox Mail Gateway функционира като прокси сървър, който играе ролята на шлюз между външната мрежа и вътрешния имейл сървъра. на базата на MS Exchange, Lotus Domino или Postfix. Има възможност за управление на всички входящи и изходящи потоци на имейл кореспонденцията. Всички логове на кореспонденцията се анализират и са достъпни за преглед чрез уеб интерфейс. Предоставят се както графики за оценка на общата динамика, така и различни отчети и формуляри за получаване на информация за конкретни писма и статус на доставката. Поддържа се създаване на клъстерни конфигурации за осигуряване на висока наличност (поддържане на синхронизиран резервен сървър, данните се синхронизират чрез SSH тунел) или натоварване на баланса.
Предоставя се пълен набор от средства за осигуряване на защита, филтриране на спам, фишинг и вируси. За блокиране на злонамерени прикачени файлове се използва ClamAV и базата данни Google Safe Browsing, а за спам се предлага комбинация от мерки на база SpamAssassin, включваща поддръжка на обратна проверка на подателя, SPF, DNSBL, сиви списъци, система за байесова класификация и блокиране на база спамерски URI. За легитимна кореспонденция е предоставена гъвкава система от филтри, позволяваща определяне на правила за обработка на имейл в зависимост от домейн, получател/изпращач, време на получаване и тип съдържание.
Основни нововъведения:
- Направен е преход към пакетната база Debian 12. Ядрото на Linux е обновено до версия 6.2. Обновени са версиите на OpenZFS 2.1.12 и PostgreSQL 15.3.
- Предложен е алтернативен инсталлятор с текстов интерфейс, който може да се използва на много ново или на твърде старо оборудване, където се наблюдават проблеми с стартирането на графичния инсталлятор, базиран на библиотеката GTK. Инсталляторът е написан на езика Rust, използвайки библиотеката Cursive.
- Добавен е скрипт pmg7to8 за идентифициране на несъвместимости в настройките преди актуализация от клон 7.x.
- Системата за филтриране на спам е обновена до SpamAssassin 4.0.0, а антивирусният пакет до ClamAV 1.0.1. В SpamAssassin новите инсталации по подразбиране имат деактивирани плъгини за баесова класификация и автоматично създаване на бял списък.
- Добавена е възможност за блокиране на акаунта след прекалено голям брой неуспешни опити за преминаване на двуфакторна автентикация или въвеждане на некоректни еднократни пароли (TOTP). Блокирането се извършва за защита в ситуации, когато атакуващи успяват да разберат паролата на потребителя и опитват чрез подбиране на проверъчния код на втория етап на автентикацията. За двуфакторна автентикация блокирането се активира за час, а за TOTP — безсрочно. За разблокиране може да се използва код за възстановяване на достъп или да се изпрати искане до администратора.
- Включен е инструментът ethtool.
- В уеб интерфейса е подобрена реализацията на тъмната тема. По подразбиране са деактивирани филтрите за разширена статистика. Укрепена е защитата от XSS атаки.
Източник: opennet.ru
