Компания Proxmox, известна със разработката на дистрибуция за разгръщане на инфраструктурата на виртуални сървъри, издание на дистрибуцията . Proxmox Mail Gateway се предлага като готово решение за бързо създаване на система за контрол на входящия имейл трафик и защита на вътрешния имейл сървър.
Инсталационен ISO образ за свободно изтегляне. Специфични за дистрибуцията компоненти под лиценз AGPLv3. За инсталиране на актуализации са налични както платен репозиторий Enterprise, така и , които се различават по нивото на стабилност на актуализациите. Системната част на дистрибуцията е базирана на пакетната основа на Debian 10 (Buster) и ядрото на Linux 5. инсталиране на компонентите на Proxmox Mail Gateway върху вече работещи сървъри на база Debian 10.
Proxmox Mail Gateway функционира като прокси-сървър, който действа като шлюз между външната мрежа и вътрешния пощенски сървър, базиран на MS Exchange, Lotus Domino или Postfix. Има възможност за управление на всички входящи и изходящи потоци на пощенската кореспонденция. Всички логове на кореспонденцията се анализират и са достъпни за анализ чрез уеб-интерфейса. Предоставят се както графики за оценка на общата динамика, така и различни отчети и форми за получаване на информация за конкретни писма и статус на доставката. Поддържат се кластерни конфигурации за осигуряване на висока наличност (водене на синхронизиран резервен сървър, данните се синхронизират чрез SSH тунел) или баланс на натоварването.
Предоставя се пълен набор от средства за осигуряване на защита, филтриране на спам, фишинг и вируси. За блокиране на злонамерени прикачени файлове се използва ClamAV и базата Google Safe Browsing, а срещу спама се предлага комплекс от мерки на базата на SpamAssassin, включващ поддръжка на обратна проверка на подателя, SPF, DNSBL, сиви списъци, система за байесова класификация и блокировка на база URI на спамери.
За легитимна кореспонденция се предоставя гъвкава система от филтри, позволяваща определяне на правила за обработка на имейли в зависимост от домейна, получателя/изпращача, времето на получаване и типа на съдържанието. Налице е възможност за управление на всички входящи и изходящи потоци от имейл кореспонденцията. Всички логове на кореспонденцията се анализират и са достъпни за анализ чрез уеб интерфейс. Предоставят се както графики за оценка на общата динамика, така и различни отчети и формуляри за получаване на информация относно конкретни писма и статус на доставката.
Основни :
- Осуществен е преход към пакетната основа на Debian 10.0 «Buster». Ядрото на Linux е обновено до версия 5.0 на базата на пакети от Ubuntu 19.04 с поддръжка на ZFS;
- Обновени са правилата за филтриране на спам за SpamAssassin;
- В имейл филтъра е добавено запазване на лог на сработилите правила за филтриране на спам;
- Ускорен е извода на системните логове в уеб интерфейса чрез използване на mini-journalreader вместо journalctl;
- Антивирусният пакет ClamAV е обновен до версия с от нерекурсивните ;
- За съхранение на правилата се използва СУБД PostgreSQL 11;
- Пакетът OpenSSL е обновен до версия 1.1.1c с поддръжка на TLS 1.3.
Източник: opennet.ru
