Издаване на дистрибутива Proxmox Mail Gateway 9.1

Компания Proxmox, известная с разработката на дистрибуцията Proxmox Virtual Environment за разгръщане на инфраструктурата на виртуални сървъри, представи версия 9.1 на дистрибуцията Proxmox Mail Gateway, която се предлага като готово решение за бързо изграждане на система за контрол на мейл трафика и защита на вътрешния мейл сървър.

Инсталационният ISO образ е наличен за свободно изтегляне. Специфичните за дистрибуцията компоненти са публикувани под лиценза AGPLv3. За инсталиране на актуализации е наличен както платен репозиториум Enterprise, така и два безплатни репозиториума, които се различават по нивото на стабилност на актуализациите. Системната част на дистрибуцията е базирана на пакетната основа на Debian. Възможно е инсталиране на компонентите на Proxmox Mail Gateway върху вече функциониращи сървъри с Debian.

Proxmox Mail Gateway функционира като прокси-сървър, действащ като шлюз между външната мрежа и вътрешния мейл сървър, базиран на MS Exchange, Lotus Domino или Postfix. Предлага се възможност за управление на всичките входящи и изходящи потоци на мейл кореспонденцията. Всички логове на кореспонденцията се анализират и са достъпни за преглед чрез уеб интерфейс. Предоставят се както графики за оценка на общата динамика, така и различни отчети и формуляри за получаване на информация за конкретни съобщения и статус на доставката. Поддържа се създаване на клъстерни конфигурации за осигуряване на висока наличност (поддържане на синхронизирано резервно сървър, данните се синхронизират чрез SSH тунел) или натоварване на баланса.

Предоставя се набор от средства за защита, филтриране на спам, фишинг и вируси. За блокиране на злонамерени прикачени файлове се използват ClamAV и базата на Google Safe Browsing, а срещу спама се предлага набор от мерки на базата на SpamAssassin, включително поддръжка на обратна проверка на подателя, SPF, DNSBL, сиви списъци, система за байесова класификация и блокиране по база спам URI.
За легитимна кореспонденция се предоставя гъвкава система от филтри, позволяваща определяне на правила за обработка на мейла в зависимост от домейна, получателя/изпращача, времето на получаване и типа съдържание.

Основни нововъведения:

• Синхронизация с пакетната база Debian 13.5 е осъществена. Ядрото на Linux е обновено до версия 7.0. Реализацията на файловата система ZFS е обновена до OpenZFS 2.4. Актуализирани са версиите на системата за филтриране на спам SpamAssassin 4.0.2, антивирусния пакет ClamAV 1.4.4 и СУБД PostgreSQL 17.
• Подобрено е уеб-интерфейсът за управление на помещението на проблемни писма в карантина. Интерфейсът е оптимизиран за работа както на стационарни компютри, така и на мобилни устройства. На потребителите е предоставена възможност за маркиране на прегледаните писма, поставени в карантина от споделени пощенски кутии, за да не се провежда двойна проверка от различни хора. В отчета за помещение в карантина сега се показва не само финалният спам тегло, но и поотделно положителните и отрицателните компоненти за по-ясно разбиране на причината за филтриране на писмото.

  Добавена опция за зареждане на изображения, присъстващи в помещените в карантин имейли, само след явно искане за тяхното показване с натискане на бутона «Load Images». В администраторската панел е добавена опция
  «Copy Link» за получаване на линк за достъп до имейла, който се намира в карантина.

• Добавена е поддръжка за криптиране на резервни копия от страната на клиента и управление на ключовете, използвани за криптиране. В този режим се криптират не само резервираните данни, но и съпътстващите метаданни, като настройки на електронната поща, правила за филтриране и статистика. Има опционална възможност за задаване на главен ключ за възстановяване.
• Добавена е опция за иницииране на проверка на резервната копие и преглед на състоянието на криптиране и проверка за всеки моментен запис.
• Реализирана е поддръжка за добавяне на съобщения, показвани преди входа в интерфейса на администрирането, например за показване на уведомления за употреба.
• Добавена е поддръжка за записване в лог на адреса на подателя за всяко писмо, предаден по време на SMTP сесията, както и декодираното съдържание на заглавките From, To и Subject за провеждане на одит.

Източник: opennet.ru