Společnost Proxmox, známá vývojem distribuce Proxmox Virtual Environment pro nasazení infrastruktur virtuálních serverů, představila vydání distribuce Proxmox Mail Gateway 6.4. Proxmox Mail Gateway je prezentováno jako hotové řešení pro rychlé vytvoření systému kontroly poštovního provozu a ochrany vnitřního poštovního serveru.
Instalační ISO obraz je k dispozici k volnému stažení. Specifické komponenty distribuce jsou otevřeny pod licencí AGPLv3. Pro instalaci aktualizací je k dispozici jak placený repozitář Enterprise, tak dva bezplatné repozitáře, které se liší úrovní stabilizace aktualizací. Systémová část distribuce je založena na balíkové základně Debian 10.9 (Buster) a jádru Linux 5.4. Je možná instalace komponentů Proxmox Mail Gateway na již fungující servery na základě Debianu 10.
Proxmox Mail Gateway funguje jako proxy server, který slouží jako brána mezi vnější sítí a vnitřním poštovním serverem založeným na MS Exchange, Lotus Domino nebo Postfix. Je možné řídit všechny příchozí a odchozí toky poštovní korespondence. Všechny protokoly korespondence jsou analyzovány a dostupné k analýze přes webové rozhraní. Jsou zde poskytovány jak grafy pro hodnocení celkové dynamiky, tak různé zprávy a formuláře pro získání informací o konkrétních e-mailech a stavu doručení. Podporuje se vytváření clusterových konfigurací pro zajištění vysoké dostupnosti (vedení synchronizovaného záložního serveru, data se synchronizují přes SSH tunel) nebo vyvážení zátěže.
Je k dispozici kompletní soubor prostředků pro zajištění ochrany, filtrování spamů, phishingu a virů. Pro blokaci škodlivých příloh se používá ClamAV a databáze Google Safe Browsing, zatímco proti spamu se nabízí komplex opatření založených na SpamAssassin, včetně podpory zpětného ověřování odesílatele, SPF, DNSBL, šedých seznamů, systému bayesovské klasifikace a blokace podle databáze spamerských URI. Pro legitimní korespondenci je k dispozici flexibilní systém filtrů, který umožňuje definovat pravidla zpracování pošty podle domény, příjemce/o-desílatele, času přijetí a typu obsahu.
Hlavní novinky:
- Do webového rozhraní je integrován nástroj pro vytváření TLS certifikátů pro domény pomocí služby Let’s Encrypt a protokolu ACME, stejně jako pro nahrávání certifikátů generovaných vlastním způsobem.
- Systém filtrace spamu SpamAssassin byl aktualizován na verzi 3.4.5 a byla přidána možnost dodávat ověřené aktualizace pravidel blokování.
- Zlepšeno rozhraní pro správu spamových zpráv umístěných v karanténě. V administračním rozhraní byla přidána možnost zobrazit všechny zprávy, které jsou v karanténě.
- Do rozhraní pro prohlížení protokolů byla přidána funkce pro sledování informací o odchozích připojeních, které byly navázány pomocí TLS.
- Byla vylepšena integrace s infrastrukturou zálohování na bázi Proxmox Backup Server, bylo přidáno získávání emailových upozornění o zálohování.
Zdroj: opennet.ru
