Společnost Proxmox, známá vývojem distribuce pro nasazení infrastruktury virtuálních serverů, uvolnění distribuce . Proxmox Mail Gateway se představuje jako hotové řešení pro rychlé vytváření systému kontroly poštovního provozu a ochrany interního poštovního serveru.
Instalační ISO obraz pro volné stažení. Specifické komponenty pro distribuci pod licencí AGPLv3. Pro instalaci aktualizací je k dispozici jak placený repozitář Enterprise, tak , které se liší úrovní stabilizace aktualizací. Systémová část distribuce je založena na balíčkové bázi Debian 10 (Buster) a jádře Linux 5.3. instalace komponentů Proxmox Mail Gateway na již fungující servery na bázi Debian 10.
Proxmox Mail Gateway funguje jako proxy server, který slouží jako brána mezi vnější sítí a vnitřním poštovním serverem založeným na MS Exchange, Lotus Domino nebo Postfix. Je možné řídit všechny příchozí a odchozí toky poštovní korespondence. Všechny protokoly korespondence jsou analyzovány a dostupné k analýze přes webové rozhraní. Jsou zde poskytovány jak grafy pro hodnocení celkové dynamiky, tak různé zprávy a formuláře pro získání informací o konkrétních e-mailech a stavu doručení. Podporuje se vytváření clusterových konfigurací pro zajištění vysoké dostupnosti (vedení synchronizovaného záložního serveru, data se synchronizují přes SSH tunel) nebo vyvážení zátěže.
Poskytuje sadu nástrojů pro zajištění ochrany, filtrování spamu, phishingu a virů. Pro blokování škodlivých příloh je použit ClamAV a databáze Google Safe Browsing, a proti spamu je nabízen komplex opatření založený na SpamAssassin, který zahrnuje podporu zpětného ověření odesílatele, SPF, DNSBL, šedé seznamy, systém bayesovské klasifikace a blokaci na základě databáze spammerů URI.
Pro legitimní korespondenci je k dispozici flexibilní systém filtrů, který umožňuje stanovit pravidla zpracování pošty podle domény, příjemce/odesílatele, časového razítka a typu obsahu. Existuje možnost správy všech příchozích a odchozích toků poštovní korespondence. Všechny logy korespondence jsou analyzovány a dostupné pro analýzu prostřednictvím webového rozhraní. Poskytují jak grafy pro hodnocení celkové dynamiky, tak různé zprávy a formuláře pro získání informací o konkrétních dopisech a stavu doručení.
Hlavní :
- Byla přidána podpora pro generování digitálních podpisů DKIM (DomainKeys Identified Mail) pro odchozí e-maily. Pro nastavení aplikace DKIM je k dispozici webové rozhraní, které umožňuje aktivovat DKIM pouze pro jednotlivé domény;
- Byl přidán nový systém pro karanténu vzdálených příloh, například po detekci virů nebo malwaru. Místo jejich odstranění mohou být nyní takové přílohy uchovány spolu s e-maily pro následnou analýzu správcem;
- Bylo navrženo webové rozhraní pro nastavení váhy různých kritérií filtrování spamu v SpamAssassin. Změny vah jsou možné na úrovni jednotlivých pravidel, což umožňuje přizpůsobit antispamový systém specifické situaci prostředí. Také je možné selektivně vypnout pravidla, která vedou k falešným poplachům;
- Byl přidán experimentální režim filtrování ve fázi SMTP relace před zařazením zprávy do fronty („Before Queue“). Tento režim není kompatibilní s Centrem sledování (Tracking Center);
- Bylo vylepšeno zpracování nastavení a pravidel v clusterových prostředích. Filtrační engine nyní informuje o změněných nastaveních, která vyžadují restartování konfigurace, což snižuje počet situací vyžadujících ruční restart pmg-smtp-filter. Oznámení o změnách jsou předávána během synchronizace clusteru;
- Distribuce byla synchronizována s balíčkovou bází Debian 10.2. Jádro Linux bylo aktualizováno na verzi 5.3, převzatou z Ubuntu 19.10.
Zdroj: opennet.ru
