Компания Proxmox, известна с разработката на дистрибуцията Proxmox Virtual Environment за внедряване на инфраструктури с виртуални сървъри, представи издание на дистрибуцията Proxmox Mail Gateway 8.0. Proxmox Mail Gateway се предлага като готово решение за бързо изграждане на система за контрол на имейл трафика и защита на вътрешния имейл сървър.
Инсталационният ISO образ е наличен за свободно изтегляне. Специфичните за дистрибутива компоненти са отворени под лиценз AGPLv3. За инсталиране на актуализации са налични както платен репозиторий Enterprise, така и два безплатни репозитория, които се различават по нивото на стабилизация на актуализациите. Системната част на дистрибутива е базирана на пакетната база Debian. Възможна е инсталация на компоненти Proxmox Mail Gateway върху вече работещи сървъри на базата на Debian.
Proxmox Mail Gateway функционира като прокси-сървър, който играе роля на шлюз между външната мрежа и вътрешния имейл сървър на базата на MS Exchange, Lotus Domino или Postfix. Има възможност за управление на всички входящи и изходящи потоци на имейл кореспонденцията. Всички логове на кореспонденцията се анализират и са достъпни за анализ чрез уеб интерфейс. Осигуряват се графики за оценка на общата динамика, както и различни отчети и формуляри за получаване на информация за конкретни писма и статус на доставката. Поддържа се създаването на клъстерни конфигурации за осигуряване на висока наличност (въведение на синхронизиран резервен сървър, данните се синхронизират чрез SSH тунел) или балансирано натоварване.
Предоставя се пълен набор от средства за осигуряване на защита, филтриране на спам, фишинг и вируси. За блокиране на злонамерени прикачени файлове се използва ClamAV и базата данни на Google Safe Browsing, а срещу спам се предлага комплекс от мерки, основани на SpamAssassin, включително поддръжка на обратна проверка на подателя, SPF, DNSBL, сиви списъци, система за байесова класификация и блокиране по база на спам URI. За легитимна кореспонденция се предоставя гъвкава система от филтри, която позволява определяне на правила за обработка на пощата в зависимост от домейна, получателя/изпращача, времето на получаване и типа съдържание.
Основни нововъведения:
- Извършен е преход на пакетната база Debian 12. Ядрото на Linux е обновено до версия 6.2. Обновени са версиите на OpenZFS 2.1.12 и PostgreSQL 15.3.
- Предложен е алтернативен инсталатор с текстов интерфейс, който може да се използва на много ново или твърде старо оборудване, на което се наблюдават проблеми с стартиране на графичния инсталатор, базиран на библиотеката GTK. Инсталаторът е написан на езика Rust с използване на библиотеката Cursive.
- Добавен е скрипт pmg7to8 за откриване на несъвместимости в настройките преди обновление от клон 7.x.
- Системата за филтриране на спам е обновена до SpamAssassin 4.0.0, а антивирусният пакет до ClamAV 1.0.1. В SpamAssassin новите инсталации по подразбиране имат деактивирани плъгини за байсова класификация и автоматично създаване на бял списък.
- Добавена е възможност за блокиране на акаунта след твърде много неуспешни опита за преминаване на двуфакторна автентикация или въвеждане на неправилни еднократни пароли (TOTP). Блокирането става за защита в ситуации, когато нападателите са успели да разкрият паролата на потребителя и опитват да подберат проверъчния код на втория етап на автентикация. За двуфакторна автентикация блокирането се включва за един час, а за TOTP — безсрочно. За отключване може да се използва код за възстановяване на достъпа или да се изпрати искане до администратора.
- В состав е включен инструментът ethtool.
- В уеб интерфейса е подобрена реализацията на тъмната тема. По подразбиране филтрите за разширена статистика са деактивирани. Засилен е защитата срещу XSS атаки.
Източник: opennet.ru
