Компания Proxmox, известна със разработването на дистрибуцията за внедряване на инфраструктури на виртуални сървъри, релиза на дистрибутива . Proxmox Mail Gateway се предлага като готово решение за бързо изграждане на система за контрол на пощенския трафик и защита на вътрешния пощенски сървър.
Инсталационен ISO образ за свободно сваляне. Специфичните компоненти на дистрибуцията под лиценз AGPLv3. За инсталиране на актуализации е наличен както платен репозиторий Enterprise, така и , които се различават по ниво на стабилизация на актуализациите. Системната част на дистрибуцията се базира на пакетната основа на Debian 10 (Buster) и ядрото Linux 5.3. инсталирането на компонентите на Proxmox Mail Gateway върху вече работещи сървъри на базата на Debian 10.
Proxmox Mail Gateway функционира като прокси-сървър, изпълняващ ролята на шлюз между външната мрежа и вътрешния пощенски сървър на базата на MS Exchange, Lotus Domino или Postfix. Предоставя се възможност за управление на всички входящи и изходящи потоци на пощенската кореспонденция. Всички логове на кореспонденцията се анализират и са достъпни за преглед през уеб интерфейса. Налични са както графики за оценка на общата динамика, така и разнообразни отчети и форми за получаване на информация за конкретни писма и статус на доставката. Подкрепя се създаването на клъстерни конфигурации за осигуряване на висока достъпност (водене на синхронизиран резервен сървър, данните се синхронизират през SSH тунел) или балансировка на натоварването.
Предоставя се пълен набор от средства за осигуряване на защита, филтриране на спам, фишинг и вируси. За блокиране на злонамерени прикрепени файлове се използва ClamAV и базата данни Google Safe Browsing, а срещу спам се предлага набор от мерки на базата на SpamAssassin, включващ подкрепа за обратна проверка на подателя, SPF, DNSBL, сиви списъци, система за байесова класификация и блокиране по база спамни URI.
За легитимна кореспонденция се предлага гъвкава система от филтри, позволяваща определяне на правила за обработка на пощата в зависимост от домейна, получателя/изпращача, времето на получаване и типа съдържание. Има възможност за управление на всички входящи и изходящи потоци на пощенската кореспонденция. Всички лога на кореспонденцията се анализират и са достъпни за анализ чрез уеб интерфейс. Предоставят се както графики за оценка на общата динамика, така и различни отчети и форми за получаване на информация за конкретни писма и статуса на доставката.
Основни :
- Добавена е поддръжка за генериране на цифрови подписи DKIM (DomainKeys Identified Mail) за изходящи писма. За настройка на прилагането на DKIM е предоставен уеб-интерфейс, който позволява включване на DKIM само за отделни домейни;
- Добавена е нова система за поставяне в карантина на отдалечени вложения, например, след като е сработила проверка за наличие на вируси или зловреден софтуер. Вместо да бъдат изтривани, подобни вложения сега могат да бъдат отложени заедно с писмата за последващ анализ от администратора;
- Предложен е уеб-интерфейс за настройка на теглата на различните критерии за филтриране на спам в SpamAssassin. Промените на теглата са възможни на ниво отделни правила, което позволява адаптиране на антипочтовата система с оглед спецификата на текущата среда. Също така може да се изключат избирателно правила, водещи до фалшиви сработвания;
- Добавен е експериментален режим на филтриране на етапа на SMTP сесията преди поставянето на съобщението в опашката ("Before Queue"). Този режим не е съвместим с Центъра за проследяване (Tracking Center);
- Подобрено е обработването на настройки и правила в клъстерни среди. Двигателят за филтриране сега се информира за променените настройки, които изискват презареждане на конфигурацията, което позволява намаляване на случаите, изискващи ръчно рестартиране на pmg-smtp-filter. Уведомленията за промени се предават по време на синхронизацията на клъстера;
- Дистрибуцията е синхронизирана с пакетната база на Debian 10.2. Ядрото на Linux е актуализирано до версия 5.3, заимствано от Ubuntu 19.10.
Източник: opennet.ru
