Společnost Proxmox, známá vývojem distribuce Proxmox Virtual Environment pro nasazení infrastruktury virtuálních serverů, představila vydání distribuce Proxmox Mail Gateway 9.1, která je prezentována jako hotové řešení pro rychlé vytvoření systému kontroly poštovního provozu a ochrany interního poštovního serveru.
Instalační ISO obraz je k dispozici ke volnému stažení. Specifické komponenty pro distribuci jsou zveřejněny pod licencí AGPLv3. Pro instalaci aktualizací jsou k dispozici jak placený repozitář Enterprise, tak dva bezplatné repozitáře, které se liší úrovní stabilizace aktualizací. Systémová část distribuce je postavena na balíčkové základně Debian. Je možné instalovat komponenty Proxmox Mail Gateway na již fungující servery na bázi Debian.
Proxmox Mail Gateway funguje jako proxy-server, působící jako brána mezi externí sítí a interním poštovním serverem na bázi MS Exchange, Lotus Domino nebo Postfix. Existuje možnost správy všech příchozích a odchozích toků poštovní korespondence. Všechny protokoly korespondence jsou analyzovány a dostupné pro analýzu prostřednictvím webového rozhraní. Jsou poskytovány jak grafy pro vyhodnocení celkové dynamiky, tak různé zprávy a formuláře pro získání informací o konkrétních e-mailech a stavu doručení. Podporuje se vytváření clustered konfigurací pro zajištění vysoké dostupnosti (vedení synchronizované zálohy, data se synchronizují přes SSH tunel) nebo vyvážení zátěže. serveruJe poskytnut soubor nástrojů pro zajištění ochrany, filtrování spamu, phishingu a virů. Pro blokování škodlivých příloh se používá ClamAV a databáze Google Safe Browsing, a proti spamu je nabízena sada opatření na bázi SpamAssassin, která zahrnuje podporu zpětného ověřování odesílatele, SPF, DNSBL, šedé seznamy, systém bayesovské klasifikace a blokaci podle databáze spamerských URI.
Pro legitimní korespondenci je k dispozici flexibilní systém filtrů, který umožňuje určovat pravidla zpracování pošty podle domény, příjemce/o-desílatele, času přijetí a typu obsahu.
Pro legální korespondenci je k dispozici flexibilní systém filtrů, který umožňuje určovat pravidla zpracování pošty v závislosti na doméně, příjemci/odesílateli, čase přijetí a typu obsahu.
Hlavní novinky:
- Byla provedena synchronizace s balíčkovou databází Debian 13.5. Jádro Linuxu bylo aktualizováno na verzi 7.0. Implementace souborového systému ZFS byla aktualizována na OpenZFS 2.4. Byly aktualizovány verze systému filtrace spamu SpamAssassin 4.0.2, antivirového balíčku ClamAV 1.4.4 a databázového systému PostgreSQL 17.
- Bylo vylepšeno webové rozhraní pro správu karanténních problematických emailů. Rozhraní bylo optimalizováno pro práci jak na stolních počítačích, tak i na mobilních zařízeních. Uživatelé mají možnost označit jako přečtené emaily umístěné v karanténě ze sdílených poštovních schránek, aby se předešlo dvojí kontrole různými osobami. V reportu o umístění do karantény se nyní zobrazuje nejen konečná spamová váha, ale také jednotlivé kladné a záporné složky pro lepší pochopení důvodu filtrování emailu.
Byla přidána možnost stahování obrázků přítomných v karanténních emailech pouze na explicitní žádost jejich zobrazení stisknutím tlačítka „Load Images“. Do administrátorské panelu byla přidána možnost
„Copy Link“ pro získání odkazu pro přístup k emailu, který se nachází v karanténě. - Byla přidána podpora šifrování záloh na straně klienta a správy klíčů používaných k šifrování. V tomto režimu jsou šifrována nejen zálohovaná data, ale i související metadata, jako jsou nastavení emailu, pravidla filtrování a statistika. Existuje volitelná možnost nastavit master klíč pro obnovení.
- Byla přidána možnost iniciovat kontrolu zálohy a zobrazit stav šifrování a kontroly pro každou snapshot.
- Byla implementována podpora pro přidávání inzerátů, které se zobrazují před přihlášením do administrativního rozhraní, například pro zobrazování poznámek o používání.
- Byla přidána podpora pro ukládání do logu pro každý email adresu odesílatele, předanou během SMTP relace, a také dekódovaný obsah hlaviček From, To a Subject pro provádění auditu.
Zdroj: opennet.ru
