Компания Proxmox, известна със създаването на дистрибутива Proxmox Virtual Environment за разгръщане на инфраструктура за виртуални сървъри, представи версия 8.1 на дистрибутива Proxmox Mail Gateway, който се предлага като готово решение за бързо изграждане на система за контрол на имейл трафика и защита на вътрешния имейл сървър.
Инсталационният ISO образ е наличен за свободно изтегляне. Специфичните за дистрибутива компоненти са отворени под лиценз AGPLv3. За инсталиране на актуализации са налични както платен репозиторий Enterprise, така и два безплатни репозитория, които се различават по нивото на стабилизация на актуализациите. Системната част на дистрибутива е базирана на пакетната база Debian. Възможна е инсталация на компоненти Proxmox Mail Gateway върху вече работещи сървъри на базата на Debian.
Proxmox Mail Gateway функционира като прокси-сървър, който играе роля на шлюз между външната мрежа и вътрешния имейл сървър на базата на MS Exchange, Lotus Domino или Postfix. Има възможност за управление на всички входящи и изходящи потоци на имейл кореспонденцията. Всички логове на кореспонденцията се анализират и са достъпни за анализ чрез уеб интерфейс. Осигуряват се графики за оценка на общата динамика, както и различни отчети и формуляри за получаване на информация за конкретни писма и статус на доставката. Поддържа се създаването на клъстерни конфигурации за осигуряване на висока наличност (въведение на синхронизиран резервен сървър, данните се синхронизират чрез SSH тунел) или балансирано натоварване.
Предоставя се пълен набор от средства за осигуряване на защита, филтриране на спам, фишинг и вируси. За блокиране на злонамерени прикачени файлове се използва ClamAV и базата данни на Google Safe Browsing, а срещу спам се предлага комплекс от мерки, основани на SpamAssassin, включително поддръжка на обратна проверка на подателя, SPF, DNSBL, сиви списъци, система за байесова класификация и блокиране по база на спам URI. За легитимна кореспонденция се предоставя гъвкава система от филтри, която позволява определяне на правила за обработка на пощата в зависимост от домейна, получателя/изпращача, времето на получаване и типа съдържание.
Основни нововъведения:
- Осуществена е синхронизация с пакетната база Debian 12.5. Ядрото на Linux е обновено до версия 6.5. Реализацията на файловата система ZFS е обновена до OpenZFS 2.2.2.
- Обновени са версиите на системата за филтриране на спам SpamAssassin 4.0.0, антивируса ClamAV 1.0.3 и СУБД PostgreSQL 15.6.
- Системата от правила е разширена с възможността за прилагане на проверка match-if-mode към обекти и групи, което позволява задаването на многостепенни условия, оценяващи записите в обектите (Какво/Кой/Кога) и обхващащи няколко обекта при проверка. Промените дават възможност за създаване на сложни правила, например, изключващи определени получатели; гъвкаво проверяващи вложения, при които разширението на файла не съответства на MIME-типа; селектиращи имейли, изпратени от определен адрес и съдържащи конкретен текст в темата; селективно обработващи имейли с определени вложения, за които е сработила проверка за спам или вируси.
- В уеб-интерфейса е опростено управлението на големи системи: добавена е възможност за филтриране на съдържание и търсене в списъците с домейни, транспортни средства, мрежи и обекти в системата от правила.
- Разрешено е създаването на потребителски имена с по-малко от 4 символа.
- Поддръжката на опционално генериране на DKIM подписи е реализирана в зависимост от съдържанието на заглавката „From“, а не от данните за изпращача, предавани по време на SMTP сесията (MAIL FROM).
- Добавена поддръжка на проверено зареждане в режим UEFI Secure Boot, гарантираща, че само проверени компоненти с валидни цифрови подписи ще се използват при зареждане. За UEFI Secure Boot е предоставен shim зареждач, заверен с цифрова подпис, който се признава от повечето хардуерни устройства с UEFI.
- Настройките на Postfix са променени за защита от атаката SMTP Smuggling, в съответствие с препоръките на разработчиците на Postfix.
- Форматът на времето в логовете е променен, за да отговаря на изискванията на RFC-3339.
Източник: opennet.ru
