Společnost Proxmox, známá vývojem distribuce Proxmox Virtual Environment pro nasazení infrastruktury virtuálních serverů, představila vydání distribuce Proxmox Mail Gateway 8.0. Proxmox Mail Gateway je prezentován jako hotové řešení pro rychlé vytváření systému kontroly poštovního provozu a ochranu interního poštovního serveru.
Instalační ISO obraz je k dispozici pro volné stažení. Specifické pro distribuci komponenty jsou otevřeny pod licencí AGPLv3. Pro instalaci aktualizací je dostupný jak placený repozitář Enterprise, tak dva bezplatné repozitáře, které se liší úrovní stabilizace aktualizací. Systémová část distribuce je založena na balíkové základně Debian. Možná instalace komponent Proxmox Mail Gateway na již fungující servery na základě Debianu.
Proxmox Mail Gateway funguje jako proxy server, který slouží jako brána mezi vnější sítí a interním poštovním serverem na základě MS Exchange, Lotus Domino nebo Postfix. Je zde možnost spravovat všechny příchozí a odchozí toky poštovních zpráv. Všechny protokoly komunikace jsou analizovány a dostupné pro analýzu prostřednictvím webového rozhraní. Jsou poskytovány jak grafy pro hodnocení celkové dynamiky, tak různé zprávy a formuláře pro získání informací o konkrétních zprávách a stavu doručení. Podporuje se vytváření clusterových konfigurací pro zajištění vysoké dostupnosti (provoz synchronizovaného záložního serveru, data se synchronizují prostřednictvím SSH tunelu) nebo vyvažování zátěže.
Je k dispozici kompletní soubor prostředků pro zajištění ochrany, filtrování spamů, phishingu a virů. Pro blokaci škodlivých příloh se používá ClamAV a databáze Google Safe Browsing, zatímco proti spamu se nabízí komplex opatření založených na SpamAssassin, včetně podpory zpětného ověřování odesílatele, SPF, DNSBL, šedých seznamů, systému bayesovské klasifikace a blokace podle databáze spamerských URI. Pro legitimní korespondenci je k dispozici flexibilní systém filtrů, který umožňuje definovat pravidla zpracování pošty podle domény, příjemce/o-desílatele, času přijetí a typu obsahu.
Hlavní novinky:
- Byl proveden přechod na balíčkovou základnu Debian 12. Jádro Linuxu bylo aktualizováno na verzi 6.2. Byly aktualizovány verze OpenZFS 2.1.12 a PostgreSQL 15.3.
- Byl navržen alternativní instalátor s textovým rozhraním, který lze použít na velmi novém nebo naopak příliš starém vybavení, kde se vyskytují problémy se spuštěním grafického instalátoru založeného na knihovně GTK. Instalátor je napsán v jazyce Rust pomocí knihovny Cursive.
- Byl přidán skript pmg7to8 pro odhalení nekompatibilit v nastavení před aktualizací z větve 7.x.
- Systém filtrování spamu byl aktualizován na SpamAssassin 4.0.0 a antivirový balíček na ClamAV 1.0.1. V SpamAssassin jsou v nových instalacích ve výchozím nastavení zakázány pluginy pro bayesovskou klasifikaci a automatické vytváření bílého seznamu.
- Byla přidána možnost blokování účtu po příliš velkém počtu neúspěšných pokusů o dvoufaktorovou autentizaci nebo zadání nesprávných jednorázových hesel (TOTP). Blokace se provádí pro ochranu v situacích, kdy útočníci kdysi zjistili uživatelské heslo a snaží se pomocí hrubé síly uhodnout kontrolní kód ve druhé fázi autentizace. Pro dvoufaktorovou autentizaci se blokace aktivuje na jednu hodinu, pro TOTP pak na neurčito. K odblokování lze použít kód pro obnovení přístupu nebo zaslat žádost administrátorovi.
- Součástí je nástroj ethtool.
- Ve webovém rozhraní byla vylepšena implementace tmavého motivu. Ve výchozím nastavení jsou zakázány filtry pokročilé statistiky. Zesílena byla ochrana před XSS útoky.
Zdroj: opennet.ru
