Společnost Proxmox, známá vývojem distribuce Proxmox Virtual Environment pro nasazení infrastruktury virtuálních serverů, představila verzi distribuce Proxmox Mail Gateway 8.1, která se prezentuje jako hotové řešení pro rychlé vytvoření systému kontroly poštovního provozu a ochrany interního poštovního serveru.
Instalační ISO obraz je k dispozici pro volné stažení. Specifické pro distribuci komponenty jsou otevřeny pod licencí AGPLv3. Pro instalaci aktualizací je dostupný jak placený repozitář Enterprise, tak dva bezplatné repozitáře, které se liší úrovní stabilizace aktualizací. Systémová část distribuce je založena na balíkové základně Debian. Možná instalace komponent Proxmox Mail Gateway na již fungující servery na základě Debianu.
Proxmox Mail Gateway funguje jako proxy server, který slouží jako brána mezi vnější sítí a interním poštovním serverem na základě MS Exchange, Lotus Domino nebo Postfix. Je zde možnost spravovat všechny příchozí a odchozí toky poštovních zpráv. Všechny protokoly komunikace jsou analizovány a dostupné pro analýzu prostřednictvím webového rozhraní. Jsou poskytovány jak grafy pro hodnocení celkové dynamiky, tak různé zprávy a formuláře pro získání informací o konkrétních zprávách a stavu doručení. Podporuje se vytváření clusterových konfigurací pro zajištění vysoké dostupnosti (provoz synchronizovaného záložního serveru, data se synchronizují prostřednictvím SSH tunelu) nebo vyvažování zátěže.
Je k dispozici kompletní soubor prostředků pro zajištění ochrany, filtrování spamů, phishingu a virů. Pro blokaci škodlivých příloh se používá ClamAV a databáze Google Safe Browsing, zatímco proti spamu se nabízí komplex opatření založených na SpamAssassin, včetně podpory zpětného ověřování odesílatele, SPF, DNSBL, šedých seznamů, systému bayesovské klasifikace a blokace podle databáze spamerských URI. Pro legitimní korespondenci je k dispozici flexibilní systém filtrů, který umožňuje definovat pravidla zpracování pošty podle domény, příjemce/o-desílatele, času přijetí a typu obsahu.
Hlavní novinky:
- Byla provedena synchronizace s balíkovou základnou Debian 12.5. Jádro Linuxu bylo aktualizováno na verzi 6.5. Implementace souborového systému ZFS byla aktualizována na OpenZFS 2.2.2.
- Byly aktualizovány verze systému filtrování spamu SpamAssassin 4.0.0, antiviru ClamAV 1.0.3 a databáze PostgreSQL 15.6.
- Systém pravidel byl rozšířen o možnost použití kontroly match-if-mode na objekty a skupiny, což umožňuje stanovovat vícestupňové podmínky, které hodnotí záznamy v objektech (Co/Kdo/Kdy) a pokrývají několik objektů při kontrole. Změna umožňuje vytvářet složitá pravidla, například vylučující jednotlivé příjemce; flexibilně kontrolující přílohy, u nichž se přípona souboru neshoduje s MIME typem; vybírající zprávy odeslané z určité adresy a obsahující specifický text v předmětu; selektivně zpracovávající zprávy s určitými přílohami, pro které proběhla kontrola na spam nebo viry.
- Ve webovém rozhraní bylo usnadněno řízení velkých systémů: byla přidána možnost filtrování obsahu a vyhledávání v seznamech domén, transportů, sítí a objektů v systému pravidel.
- Bylo povoleno vytváření uživatelských jmen, která obsahují méně než 4 znaky.
- Byla implementována podpora volitelného vytváření podpisů DKIM na základě obsahu hlavičky „From“, nikoli na základě údajů o odesílateli, které byly předány během SMTP relace (MAIL FROM).
- Byla přidána podpora ověřeného spouštění v režimu UEFI Secure Boot, zajišťující využívání při spuštění pouze ověřených komponent s platnými digitálními podpisy. Pro UEFI Secure Boot je k dispozici shim-loader, digitálně podepsaný a uznávaný v většině hardware s UEFI.
- Nastavení Postfixu byla změněna na ochranu proti útokům SMTP Smuggling, v souladu s doporučeními od vývojářů Postfixu.
- Formát času v logech byl změněn tak, aby vyhovoval požadavkům RFC-3339.
Zdroj: opennet.ru
