Компания Proxmox, известна със разработката на дистрибуция за разгръщане на инфраструктурата на виртуални сървъри, издание на дистрибуцията . Proxmox Mail Gateway се предлага като готово решение за бързо създаване на система за контрол на входящия имейл трафик и защита на вътрешния имейл сървър.
Инсталационен ISO образ за свободно изтегляне. Специфични за дистрибуцията компоненти под лиценз AGPLv3. За инсталиране на актуализации са налични както платен репозиторий Enterprise, така и , които се различават по нивото на стабилизация на актуализациите. Системната част на дистрибутива е базирана на пакетната база Debian 10 (Buster) и ядрото Linux 5.3. инсталиране на компонентите на Proxmox Mail Gateway върху вече работещи сървъри на база Debian 10.
Proxmox Mail Gateway функционира като прокси-сървър, който действа като шлюз между външната мрежа и вътрешния пощенски сървър, базиран на MS Exchange, Lotus Domino или Postfix. Има възможност за управление на всички входящи и изходящи потоци на пощенската кореспонденция. Всички логове на кореспонденцията се анализират и са достъпни за анализ чрез уеб-интерфейса. Предоставят се както графики за оценка на общата динамика, така и различни отчети и форми за получаване на информация за конкретни писма и статус на доставката. Поддържат се кластерни конфигурации за осигуряване на висока наличност (водене на синхронизиран резервен сървър, данните се синхронизират чрез SSH тунел) или баланс на натоварването.
Предоставя се пълен набор от средства за осигуряване на защита, филтриране на спам, фишинг и вируси. За блокиране на злонамерени прикачени файлове се използва ClamAV и базата Google Safe Browsing, а срещу спама се предлага комплекс от мерки на базата на SpamAssassin, включващ поддръжка на обратна проверка на подателя, SPF, DNSBL, сиви списъци, система за байесова класификация и блокировка на база URI на спамери.
За легитимна кореспонденция се предоставя гъвкава система от филтри, позволяваща определяне на правила за обработка на имейли в зависимост от домейна, получателя/изпращача, времето на получаване и типа на съдържанието. Налице е възможност за управление на всички входящи и изходящи потоци от имейл кореспонденцията. Всички логове на кореспонденцията се анализират и са достъпни за анализ чрез уеб интерфейс. Предоставят се както графики за оценка на общата динамика, така и различни отчети и формуляри за получаване на информация относно конкретни писма и статус на доставката.
Основни :
- Добавена е поддръжка за генериране на цифрови подписи DKIM (DomainKeys Identified Mail) за изходящи имейли. За настройка на прилагането на DKIM е предоставен уеб интерфейс, допускащ включване на DKIM само за отделни домейни;
- Добавена е нова система за поставяне в карантина на отдалечени приложения, например след задействане на проверка за наличие на вируси или злонамерен софтуер. Вместо да бъдат изтривани, подобни приложения сега могат да бъдат отложени заедно с имейлите за последващ анализ от администратора;
- Предложен е уеб интерфейс за настройка на теглата на различни критерии за филтриране на спам в SpamAssassin. Промените в теглата са възможни на ниво отделни правила, което позволява адаптиране на антивирусната система с оглед на спецификата на текущата среда. Също така може да се изключат селективно правила, водещи до фалшиви срабатывания;
- Добавен е експериментален режим на филтриране на етапа на SMTP сесията, преди поставянето на съобщението в опашката ("Before Queue"). Този режим не е съвместим с Центъра за проследяване (Tracking Center);
- Подобрена е обработката на настройки и правила в клъстерни среди. Движението на филтрирането сега информира за променени настройки, изискващи презареждане на конфигурацията, което позволява да се намали броят на случаите, изискващи ръчно рестартиране на pmg-smtp-filter. Известията за промените се предават по време на синхронизацията на клъстера;
- Дистрибутивът е синхронизиран с пакетната база Debian 10.2. Ядрото Linux е обновено до изданието 5.3, заето от Ubuntu 19.10.
Източник: opennet.ru
