Компания Proxmox, известная с разработката на дистрибуцията Proxmox Virtual Environment за внедряване на инфраструктури на виртуални сървъри, представи изданието на дистрибуцията Proxmox Mail Gateway 8.2, която се предлага като готово решение за бързо изграждане на система за контрол на имейл трафика и защита на вътрешния имейл сървър.
Инсталационният ISO образ е наличен за свободно изтегляне. Специфичните за дистрибутива компоненти са отворени под лиценз AGPLv3. За инсталиране на актуализации са налични както платен репозиторий Enterprise, така и два безплатни репозитория, които се различават по нивото на стабилизация на актуализациите. Системната част на дистрибутива е базирана на пакетната база Debian. Възможна е инсталация на компоненти Proxmox Mail Gateway върху вече работещи сървъри на базата на Debian.
Proxmox Mail Gateway функционира като прокси-сървър, който играе роля на шлюз между външната мрежа и вътрешния имейл сървър на базата на MS Exchange, Lotus Domino или Postfix. Има възможност за управление на всички входящи и изходящи потоци на имейл кореспонденцията. Всички логове на кореспонденцията се анализират и са достъпни за анализ чрез уеб интерфейс. Осигуряват се графики за оценка на общата динамика, както и различни отчети и формуляри за получаване на информация за конкретни писма и статус на доставката. Поддържа се създаването на клъстерни конфигурации за осигуряване на висока наличност (въведение на синхронизиран резервен сървър, данните се синхронизират чрез SSH тунел) или балансирано натоварване.
Предоставя се пълен набор от средства за осигуряване на защита, филтриране на спам, фишинг и вируси. За блокиране на злонамерени прикачени файлове се използва ClamAV и базата данни на Google Safe Browsing, а срещу спам се предлага комплекс от мерки, основани на SpamAssassin, включително поддръжка на обратна проверка на подателя, SPF, DNSBL, сиви списъци, система за байесова класификация и блокиране по база на спам URI. За легитимна кореспонденция се предоставя гъвкава система от филтри, която позволява определяне на правила за обработка на пощата в зависимост от домейна, получателя/изпращача, времето на получаване и типа съдържание.
Основни нововъведения:
- Извършена е синхронизация с пакетната база Debian 12.9. Ядрото на Linux е обновено до версия 6.8 (опционално са налични пакети с ядро 6.11). Реализацията на файловата система ZFS е обновена до OpenZFS 2.2.7.
- Обновени са версиите на системата за филтриране на спам SpamAssassin 4.0.1, антивирусния пакет ClamAV 1.0.7 и СУБД PostgreSQL 15.11.
- Системата от правила е разширена с възможности за класификация на метаданни в имейл. Добавена е опция за анализ само на основните заглавия на писмото, без да се вземат предвид заглавията в вложените mail-part (например, за да не се взимат предвид заглавията на пренасочено писмо). Добавена е опция за обработка на типове вложени файлове на базата на техните сигнатури, а не на стойностите, посочени в заглавието Content-Type или разширенията на файловете.
- Реализирана е възможност за свързване с управляващия интерфейс, използвайки единна точка за вход (SSO, Single-Sign-On) на базата на OpenID Connect (OIDC).
- Включено е генерирането на DKIM подписи за имейлите, генерирани в Proxmox Mail Gateway.
- Добавена е утилита за генериране на инсталационен iso-образ, позволяваща автоматично инсталиране на Proxmox Mail Gateway. Файл с настройки и параметри за автоматична инсталация може да се съхранява на отделен USB флаш памет или да бъде предоставен в състава на ISO образа.
Източник: opennet.ru
