Společnost Proxmox, známá vývojem distribuce Proxmox Virtual Environment pro nasazení infrastruktur virtuálních serverů, představila vydání distribuce Proxmox Mail Gateway 9.1, která je prezentována jako hotové řešení pro rychlé vytvoření systému pro monitorování poštovního provozu a ochranu interní poštovní server.
Instalační ISO obraz je volně ke stažení. Komponenty specifické pro distribuci jsou open source pod licencí AGPLv3. Aktualizace jsou k dispozici jak z placeného repozitáře Enterprise, tak i ze dvou bezplatných repozitářů, každý s jinou úrovní stabilizace aktualizací. Systémové komponenty distribuce jsou založeny na databázi balíčků. Debian. Возможна установка компонентов Proxmox Mail Gateway поверх уже работающих серверов на базе Debian.
Proxmox Mail Gateway funguje jako proxy server fungující jako brána mezi externí sítí a interním poštovním serverem založeným na MS Exchange, Lotus Domino nebo Postfix. Je možné spravovat všechny příchozí a odchozí toky pošty. Všechny protokoly korespondence jsou analyzovány a dostupné pro analýzu prostřednictvím webového rozhraní. K vyhodnocení celkové dynamiky slouží oba grafy a také různé reporty a formuláře pro získání informací o konkrétních dopisech a stavu doručení. Podporuje vytváření clusterových konfigurací pro vysokou dostupnost (udržování synchronizovaného pohotovostního serveru, data jsou synchronizována přes SSH tunel) nebo vyrovnávání zátěže.
Предоставляется набор средств для обеспечения защиты, фильтрации спама, фишинга и вирусов. Для блокирования вредоносных вложений применяется ClamAV и база Google Safe Browsing, а против спама предлагается комплекс мер на основе SpamAssassin, включающий поддержку обратной проверки отправителя, SPF, DNSBL, серые списки, систему байесовской классификации и блокировку по базе спамерских URI.
Для легитимной корреспонденции предоставляется гибкая система фильтров, позволяющих определять правила обработки почты в зависимости от домена, получателя/отправителя, времени получения и типа содержимого.
Hlavní inovace:
- Synchronizace s databází balíčků byla dokončena. Debian 13.5. Jádro Linux обновлено до выпуска 7.0. Реализация файловой системы ZFS обновлена до OpenZFS 2.4. Обновлены версии системы фильтрации спама SpamAssassin 4.0.2, антивирусного пакета ClamAV 1.4.4 и СУБД PostgreSQL 17.
- Улучшен web-интерфейс для управлением помещением проблемных писем в карантин. Интерфейс оптимизирован для работы как со стационарных компьютеров, так и с мобильных устройств. Пользователям предоставлена возможность пометки просмотренными писем, помещённых в карантин из совместно используемых почтовых ящиков, для того чтобы не проводить двойную проверку разными людьми. В отчёте о помещении в карантин теперь показывается не только финальный спамерский вес, но и по-отдельности положительные и отрицательные составляющие для более ясного понимания причины фильтрации письма.
Добавлена опция для загрузки изображений, присутствующих в помещённых в карантин письмах, только после явного запроса их показа нажатием кнопки «Load Images». В панель администратора добавлена опция
«Copy Link» для получения ссылки для доступа к письму, находящемуся в карантине. - Добавлена поддержка шифрования резервных копий на стороне клиента и управления ключами, используемыми для шифрования. В данном режиме шифруются не только резервируемые данные, но и сопутствующие метаданные, такие как настройки email, правила фильтрации и статистика. Имеется опциональная возможность задания мастер ключа для восстановления.
- Добавлена опция для инициирования проверки резервной копии и просмотра состояния шифрования и проверки для каждого снапшота.
- Реализована поддержка добавления объявлений, показываемых перед входом в интерфейс администрирования, например, для вывода примечаний об использовании.
- Добавлена поддержка сохранения в лог для каждого письма адреса отправителя, преданного во время SMTP-сеанса, а также декодированного содержимого заголовков From, To и Subject для проведения аудита.
Zdroj: opennet.ru
