Společnost Proxmox, známá vývojem distribuce pro nasazení infrastruktury virtuálních serverů, uvolnění distribuce . Proxmox Mail Gateway se představuje jako hotové řešení pro rychlé vytváření systému kontroly poštovního provozu a ochrany interního poštovního serveru.
Instalační ISO obraz pro volné stažení. Specifické komponenty pro distribuci pod licencí AGPLv3. Pro instalaci aktualizací je k dispozici jak placený repozitář Enterprise, tak , které se liší úrovní stabilizace aktualizací. Systémová část distribuce je založena na balíčkové základně Debian 10 (Buster) a jádru Linux 5. instalace komponentů Proxmox Mail Gateway na již fungující servery na bázi Debian 10.
Proxmox Mail Gateway funguje jako proxy server, který slouží jako brána mezi vnější sítí a vnitřním poštovním serverem založeným na MS Exchange, Lotus Domino nebo Postfix. Je možné řídit všechny příchozí a odchozí toky poštovní korespondence. Všechny protokoly korespondence jsou analyzovány a dostupné k analýze přes webové rozhraní. Jsou zde poskytovány jak grafy pro hodnocení celkové dynamiky, tak různé zprávy a formuláře pro získání informací o konkrétních e-mailech a stavu doručení. Podporuje se vytváření clusterových konfigurací pro zajištění vysoké dostupnosti (vedení synchronizovaného záložního serveru, data se synchronizují přes SSH tunel) nebo vyvážení zátěže.
Poskytuje sadu nástrojů pro zajištění ochrany, filtrování spamu, phishingu a virů. Pro blokování škodlivých příloh je použit ClamAV a databáze Google Safe Browsing, a proti spamu je nabízen komplex opatření založený na SpamAssassin, který zahrnuje podporu zpětného ověření odesílatele, SPF, DNSBL, šedé seznamy, systém bayesovské klasifikace a blokaci na základě databáze spammerů URI.
Pro legitimní korespondenci je k dispozici flexibilní systém filtrů, který umožňuje stanovit pravidla zpracování pošty podle domény, příjemce/odesílatele, časového razítka a typu obsahu. Existuje možnost správy všech příchozích a odchozích toků poštovní korespondence. Všechny logy korespondence jsou analyzovány a dostupné pro analýzu prostřednictvím webového rozhraní. Poskytují jak grafy pro hodnocení celkové dynamiky, tak různé zprávy a formuláře pro získání informací o konkrétních dopisech a stavu doručení.
Hlavní :
- Byl proveden přechod na balíčkovou základnu Debian 10.0 „Buster“. Jádro Linux bylo aktualizováno na verzi 5.0 na základě balíčků z Ubuntu 19.04 s podporou ZFS;
- Byla aktualizována pravidla filtrace spamu pro SpamAssassin;
- Do poštovního filtru byla přidána možnost uchovávat logy spouštěcích pravidel pro filtrování spamu;
- Zrychlil se výstup systémových logů v webovém rozhraní díky použití mini-journalreader namísto journalctl;
- Antivirusový balíček ClamAV byl aktualizován na verzi s pro nerekurzivní ;
- Pro uchovávání pravidel byla použita databáze PostgreSQL 11;
- Balíček OpenSSL byl aktualizován na verzi 1.1.1c s podporou TLS 1.3.
Zdroj: opennet.ru
