Компания Proxmox, известная разработкой дистрибутива Proxmox Virtual Environment за развертыване на инфраструктура за виртуални сървъри, представи изданието на дистрибутива Proxmox Mail Gateway 6.4. Proxmox Mail Gateway се предлага като готово решение за бързо създаване на система за контрол на пощенския трафик и защита на вътрешния пощенски сървър.
Инсталационният ISO образ е достъпен за свободно изтегляне. Специфичните за дистрибутива компоненти са с отворен код под лиценз AGPLv3. За инсталиране на актуализации е наличен както платен репозиторий Enterprise, така и два безплатни репозитория, които се различават по нивото на стабилизация на актуализациите. Системната част на дистрибутива е изградена на пакетна база Debian 10.9 (Buster) и ядрото Linux 5.4. Възможна е инсталация на компонентите Proxmox Mail Gateway върху работещи бази на Debian 10. сървъри на базата на Debian 10.
Proxmox Mail Gateway функционира като прокси-сървър, изпълняващ ролята на шлюз между външната мрежа и вътрешния пощенски сървър на базата на MS Exchange, Lotus Domino или Postfix. Предоставя се възможност за управление на всички входящи и изходящи потоци на пощенската кореспонденция. Всички логове на кореспонденцията се анализират и са достъпни за преглед през уеб интерфейса. Налични са както графики за оценка на общата динамика, така и разнообразни отчети и форми за получаване на информация за конкретни писма и статус на доставката. Подкрепя се създаването на клъстерни конфигурации за осигуряване на висока достъпност (водене на синхронизиран резервен сървър, данните се синхронизират през SSH тунел) или балансировка на натоварването.
Предоставя се пълен набор от средства за осигуряване на защита, филтриране на спам, фишинг и вируси. За блокиране на злонамерени прикачени файлове се използва ClamAV и базата данни Google Safe Browsing, а за спам се предлага комбинация от мерки на база SpamAssassin, включваща поддръжка на обратна проверка на подателя, SPF, DNSBL, сиви списъци, система за байесова класификация и блокиране на база спамерски URI. За легитимна кореспонденция е предоставена гъвкава система от филтри, позволяваща определяне на правила за обработка на имейл в зависимост от домейн, получател/изпращач, време на получаване и тип съдържание.
Основни нововъведения:
- В уеб интерфейса е интегриран инструмент за създаване на TLS сертификати на домейни чрез услугата Let’s Encrypt и протокола ACME, а също така и за зареждане на генерирани сертификати на собствени сили.
- Системата за филтриране на спам SpamAssassin е актуализирана до версия 3.4.5 и е добавена възможността за доставка на верифицирани актуализации на правилата за блокиране.
- Подобрени са интерфейсите за управление на спам съобщенията, поставени в карантина. В интерфейса на администратора е добавена функция за показване на всички съобщения в карантина.
- В интерфейса за преглед на логовете е добавена опция за преглед на информация за изходящи връзки, установени с използване на TLS.
- Подобрена е интеграцията с инфраструктурата за архивиране на базата на Proxmox Backup Server, добавена е възможност за получаване на email известия за архивиране.
Източник: opennet.ru
