Компания Proxmox, известна със разработването на дистрибуцията за внедряване на инфраструктури на виртуални сървъри, релиза на дистрибутива . Proxmox Mail Gateway се предлага като готово решение за бързо изграждане на система за контрол на пощенския трафик и защита на вътрешния пощенски сървър.
Инсталационен ISO образ за свободно сваляне. Специфичните компоненти на дистрибуцията под лиценз AGPLv3. За инсталиране на актуализации е наличен както платен репозиторий Enterprise, така и , които се различават по нивото на стабилизация на актуализациите. Системната част на дистрибуцията е базирана на пакетната основа Debian 10 (Buster) и ядрото Linux 5. инсталирането на компонентите на Proxmox Mail Gateway върху вече работещи сървъри на базата на Debian 10.
Proxmox Mail Gateway функционира като прокси-сървър, изпълняващ ролята на шлюз между външната мрежа и вътрешния пощенски сървър на базата на MS Exchange, Lotus Domino или Postfix. Предоставя се възможност за управление на всички входящи и изходящи потоци на пощенската кореспонденция. Всички логове на кореспонденцията се анализират и са достъпни за преглед през уеб интерфейса. Налични са както графики за оценка на общата динамика, така и разнообразни отчети и форми за получаване на информация за конкретни писма и статус на доставката. Подкрепя се създаването на клъстерни конфигурации за осигуряване на висока достъпност (водене на синхронизиран резервен сървър, данните се синхронизират през SSH тунел) или балансировка на натоварването.
Предоставя се пълен набор от средства за осигуряване на защита, филтриране на спам, фишинг и вируси. За блокиране на злонамерени прикрепени файлове се използва ClamAV и базата данни Google Safe Browsing, а срещу спам се предлага набор от мерки на базата на SpamAssassin, включващ подкрепа за обратна проверка на подателя, SPF, DNSBL, сиви списъци, система за байесова класификация и блокиране по база спамни URI.
За легитимна кореспонденция се предлага гъвкава система от филтри, позволяваща определяне на правила за обработка на пощата в зависимост от домейна, получателя/изпращача, времето на получаване и типа съдържание. Има възможност за управление на всички входящи и изходящи потоци на пощенската кореспонденция. Всички лога на кореспонденцията се анализират и са достъпни за анализ чрез уеб интерфейс. Предоставят се както графики за оценка на общата динамика, така и различни отчети и форми за получаване на информация за конкретни писма и статуса на доставката.
Основни :
- Извършен е преход към пакетната база Debian 10.0 «Buster». Ядро на Linux е обновено до версия 5.0, базирано на пакети от Ubuntu 19.04 с поддръжка на ZFS;
- Актуализирани правила за филтриране на спам за SpamAssassin;
- В пощенския филтър е добавено запазване на лога на задействаните правила за отсяване на спам;
- Ускорено е извеждането на системните лога в уеб интерфейса благодарение на използването на mini-journalreader вместо journalctl;
- Антивирусният пакет ClamAV е актуализиран до версия с от нерекурсивни ;
- За съхранение на правилата е използвана СУБД PostgreSQL 11;
- Пакетът OpenSSL е актуализиран до версия 1.1.1c с поддръжка на TLS 1.3.
Източник: opennet.ru
