Компанията Proxmox, известна с разработката на дистрибуцията Proxmox Virtual Environment за разгръщане на инфраструктура за виртуални сървъри, представи версия 6.4 на дистрибуцията Proxmox Mail Gateway. Proxmox Mail Gateway се предлага като готово решение за бързо създаване на система за контрол на пощенския трафик и защита на вътрешния пощенски сървър.
Инсталационният ISO-образ е наличен за свободно изтегляне. Компонентите, специфични за дистрибуцията, са с отворен код под лиценз AGPLv3. За инсталиране на актуализации е наличен както платен репозиторий Enterprise, така и два безплатни репозитория, които се различават по нивото на стабилизация на актуализациите. Системната част на дистрибуцията е базирана на пакетната база Debian 10.9 (Buster) и ядрото Linux 5.4. Възможна е инсталация на компонентите Proxmox Mail Gateway върху вече работещи сървъри на базата на Debian 10.
Proxmox Mail Gateway функционира като прокси-сървър, който действа като шлюз между външната мрежа и вътрешния пощенски сървър, базиран на MS Exchange, Lotus Domino или Postfix. Има възможност за управление на всички входящи и изходящи потоци на пощенската кореспонденция. Всички логове на кореспонденцията се анализират и са достъпни за анализ чрез уеб-интерфейса. Предоставят се както графики за оценка на общата динамика, така и различни отчети и форми за получаване на информация за конкретни писма и статус на доставката. Поддържат се кластерни конфигурации за осигуряване на висока наличност (водене на синхронизиран резервен сървър, данните се синхронизират чрез SSH тунел) или баланс на натоварването.
Предоставя се пълен набор от средства за осигуряване на защита, филтриране на спам, фишинг и вируси. За блокиране на злонамерени прикачени файлове се използва ClamAV и базата данни на Google Safe Browsing, а срещу спам се предлага комплекс от мерки, основани на SpamAssassin, включително поддръжка на обратна проверка на подателя, SPF, DNSBL, сиви списъци, система за байесова класификация и блокиране по база на спам URI. За легитимна кореспонденция се предоставя гъвкава система от филтри, която позволява определяне на правила за обработка на пощата в зависимост от домейна, получателя/изпращача, времето на получаване и типа съдържание.
Основни нововъведения:
- В уеб-интерфейса е интегриран инструмент за създаване на TLS-сертификати за домейни чрез услугата Let’s Encrypt и протокола ACME, както и за зареждане на сертификати, генерирани самостоятелно.
- Системата за филтриране на спам SpamAssassin е актуализирана до версия 3.4.5 и е добавена възможност за доставка на проверени актуализации на правилата за блокиране.
- Подобрен е интерфейсът за управление на спам съобщения, поставени в карантина. В администратора е добавена опция за показване на всички съобщения в карантина.
- В интерфейса за преглед на логовете е добавена функция за преглед на информация за изходящи връзки, установени с TLS.
- Подобрена е интеграцията с инфраструктурата за резервно копиране на базата Proxmox Backup Server, добавена е възможност за получаване на email известия за резервното копиране.
Източник: opennet.ru
