Компания Proxmox, известна със своето разработване на дистрибутива Proxmox Virtual Environment за внедряване на инфраструктури за виртуални сървъри, представи релиз на дистрибутива Proxmox Mail Gateway 8.2, който се предлага като готово решение за бързо създаване на система за контрол на имейл трафика и защита на вътрешния имейл сървър.
Инсталационният ISO образ е наличен за свободно сваляне. Специфичните за дистрибутива компоненти са с отворен код под лиценз AGPLv3. За инсталирането на ъпдейти са достъпни както платен репозиторий Enterprise, така и два безплатни репозитория, които се различават по нивото на стабилност на ъпдейтите. Системната част на дистрибутива е базирана на пакетната база Debian. Възможна е инсталация на компонентите Proxmox Mail Gateway върху вече работещи сървъри на базата Debian.
Proxmox Mail Gateway функционира като прокси сървър, който играе ролята на шлюз между външната мрежа и вътрешния имейл сървъра. на базата на MS Exchange, Lotus Domino или Postfix. Има възможност за управление на всички входящи и изходящи потоци на имейл кореспонденцията. Всички логове на кореспонденцията се анализират и са достъпни за преглед чрез уеб интерфейс. Предоставят се както графики за оценка на общата динамика, така и различни отчети и формуляри за получаване на информация за конкретни писма и статус на доставката. Поддържа се създаване на клъстерни конфигурации за осигуряване на висока наличност (поддържане на синхронизиран резервен сървър, данните се синхронизират чрез SSH тунел) или натоварване на баланса.
Предоставя се пълен набор от средства за осигуряване на защита, филтриране на спам, фишинг и вируси. За блокиране на злонамерени прикачени файлове се използва ClamAV и базата данни Google Safe Browsing, а за спам се предлага комбинация от мерки на база SpamAssassin, включваща поддръжка на обратна проверка на подателя, SPF, DNSBL, сиви списъци, система за байесова класификация и блокиране на база спамерски URI. За легитимна кореспонденция е предоставена гъвкава система от филтри, позволяваща определяне на правила за обработка на имейл в зависимост от домейн, получател/изпращач, време на получаване и тип съдържание.
Основни нововъведения:
- Извършена е синхронизация с пакетната база Debian 12.9. Ядрото на Linux е обновено до версия 6.8 (опционално са налични пакети с ядро 6.11). Реализацията на файловата система ZFS е актуализирана до OpenZFS 2.2.7.
- Обновени са версиите на системата за филтриране на спам SpamAssassin 4.0.1, антивирусния пакет ClamAV 1.0.7 и СУБД PostgreSQL 15.11.
- Системата от правила е разширена с нови възможности за класификация на метаданни в имейл. Добавена е опция за анализ на само основните заглавия на писмото, без да се вземат предвид заглавията в вложените mail-part (например, за да не се вземат предвид заглавията на препратен имейл). Включена е опция за обработка на типове вложени файлове на базата на техните подписи, а не на стойностите, посочени в заглавието Content-Type или разширенията на файловете.
- Реализирана е възможност за свързване към управляващия интерфейс, използвайки единна точка за вход (SSO, Single-Sign-On) на базата на OpenID Connect (OIDC).
- Включено е генериране на подписи DKIM за имейлите, генерирани в Proxmox Mail Gateway.
- Добавена е утилита за създаване на инсталационен iso-образ, позволяваща автоматична инсталация на Proxmox Mail Gateway. Файлът с настройки и параметри за автоматично инсталиране може да се съхранява на отделен USB флаш диск или да бъде предоставен в състава на ISO образа.
Източник: opennet.ru
