Компания Proxmox, известна с разработката на дистрибуция Proxmox Virtual Environment за разгръщане на инфраструктури за виртуални сървъри, представи изданието Proxmox Mail Gateway 8.1, което се предлага като готово решение за бързо изграждане на система за контрол на имейл трафика и защита на вътрешния имейл сървър.
Инсталационният ISO образ е наличен за свободно сваляне. Специфичните за дистрибутива компоненти са с отворен код под лиценз AGPLv3. За инсталирането на ъпдейти са достъпни както платен репозиторий Enterprise, така и два безплатни репозитория, които се различават по нивото на стабилност на ъпдейтите. Системната част на дистрибутива е базирана на пакетната база Debian. Възможна е инсталация на компонентите Proxmox Mail Gateway върху вече работещи сървъри на базата Debian.
Proxmox Mail Gateway функционира като прокси сървър, който играе ролята на шлюз между външната мрежа и вътрешния имейл сървъра. на базата на MS Exchange, Lotus Domino или Postfix. Има възможност за управление на всички входящи и изходящи потоци на имейл кореспонденцията. Всички логове на кореспонденцията се анализират и са достъпни за преглед чрез уеб интерфейс. Предоставят се както графики за оценка на общата динамика, така и различни отчети и формуляри за получаване на информация за конкретни писма и статус на доставката. Поддържа се създаване на клъстерни конфигурации за осигуряване на висока наличност (поддържане на синхронизиран резервен сървър, данните се синхронизират чрез SSH тунел) или натоварване на баланса.
Предоставя се пълен набор от средства за осигуряване на защита, филтриране на спам, фишинг и вируси. За блокиране на злонамерени прикачени файлове се използва ClamAV и базата данни Google Safe Browsing, а за спам се предлага комбинация от мерки на база SpamAssassin, включваща поддръжка на обратна проверка на подателя, SPF, DNSBL, сиви списъци, система за байесова класификация и блокиране на база спамерски URI. За легитимна кореспонденция е предоставена гъвкава система от филтри, позволяваща определяне на правила за обработка на имейл в зависимост от домейн, получател/изпращач, време на получаване и тип съдържание.
Основни нововъведения:
- Извършена е синхронизация с пакетната база Debian 12.5. Ядрото Linux е актуализирано до версия 6.5. Реализацията на файловата система ZFS е обновена до OpenZFS 2.2.2.
- Актуализирани са версиите на системата за филтриране на спам SpamAssassin 4.0.0, антивируса ClamAV 1.0.3 и СУБД PostgreSQL 15.6.
- Системата от правила е разширена с възможността за прилагане на проверка match-if-mode към обекти и групи, което позволява задаването на многостепенни условия, оценяващи записите в обектите (Кой/Какво/Кога) и обхващащи няколко обекта при проверка. Промяната позволява да се създават сложни правила, например, изключващи определени получатели; гъвкаво проверяващи прикачени файлове, чийто разширения не съответстват на MIME типа; селективно обработващи имейли, изпратени от зададен адрес и съдържащи конкретен текст в заглавието; обработващи специфични имейли с определени прикачени файлове, за които е сработила проверка за спам или вируси.
- В web интерфейса е улеснено управлението на големи системи: добавена е възможност за филтриране на съдържанието и търсене в списъците на домейни, транспортни средства, мрежи и обекти в системата от правила.
- Позволено е създаването на имена на потребители, съдържащи по-малко от 4 символа.
- Реализирана е поддръжка на опционално генериране на DKIM подписи в зависимост от съдържанието на заглавието "From", а не от данните за подателя, предавани по време на SMTP сесията (MAIL FROM).
- Добавена е поддръжка на удостоверено зареждане в режим UEFI Secure Boot, гарантираща използване само на проверени компоненти с валидни цифрови подписи при зареждане. За UEFI Secure Boot се предоставя shim-зареждач, заверен с цифрова подпис, приеман от повечето хардуерни устройства с UEFI.
- Настройките на Postfix са променени за защита от атаката SMTP Smuggling, в съответствие с препоръките на разработчиците на Postfix.
- Форматът на времето в логовете е променен, за да отговаря на изискванията на RFC-3339.
Източник: opennet.ru
