Společnost Proxmox, známá vývojem distribuce Proxmox Virtual Environment pro nasazení infrastruktury virtuálních serverů, oznámila vydání distribuce Proxmox Mail Gateway 8.2, která se prezentuje jako hotové řešení pro rychlé vytvoření systému kontroly poštovního provozu a ochranu interního poštovního serveru.
Instalační ISO obraz je k dispozici pro volné stažení. Specifické pro distribuci komponenty jsou otevřeny pod licencí AGPLv3. Pro instalaci aktualizací je dostupný jak placený repozitář Enterprise, tak dva bezplatné repozitáře, které se liší úrovní stabilizace aktualizací. Systémová část distribuce je založena na balíkové základně Debian. Možná instalace komponent Proxmox Mail Gateway na již fungující servery na základě Debianu.
Proxmox Mail Gateway funguje jako proxy server, který slouží jako brána mezi vnější sítí a interním poštovním serverem na základě MS Exchange, Lotus Domino nebo Postfix. Je zde možnost spravovat všechny příchozí a odchozí toky poštovních zpráv. Všechny protokoly komunikace jsou analizovány a dostupné pro analýzu prostřednictvím webového rozhraní. Jsou poskytovány jak grafy pro hodnocení celkové dynamiky, tak různé zprávy a formuláře pro získání informací o konkrétních zprávách a stavu doručení. Podporuje se vytváření clusterových konfigurací pro zajištění vysoké dostupnosti (provoz synchronizovaného záložního serveru, data se synchronizují prostřednictvím SSH tunelu) nebo vyvažování zátěže.
Je k dispozici kompletní soubor prostředků pro zajištění ochrany, filtrování spamů, phishingu a virů. Pro blokaci škodlivých příloh se používá ClamAV a databáze Google Safe Browsing, zatímco proti spamu se nabízí komplex opatření založených na SpamAssassin, včetně podpory zpětného ověřování odesílatele, SPF, DNSBL, šedých seznamů, systému bayesovské klasifikace a blokace podle databáze spamerských URI. Pro legitimní korespondenci je k dispozici flexibilní systém filtrů, který umožňuje definovat pravidla zpracování pošty podle domény, příjemce/o-desílatele, času přijetí a typu obsahu.
Hlavní novinky:
- Byla provedena synchronizace s balíčkovou databází Debian 12.9. Jádro Linux bylo aktualizováno na verzi 6.8 (volitelně jsou k dispozici balíčky s jádrem 6.11). Implementace souborového systému ZFS byla aktualizována na OpenZFS 2.2.7.
- Byly aktualizovány verze systému filtrování spamu SpamAssassin 4.0.1, antivirového balíčku ClamAV 1.0.7 a databázového systému PostgreSQL 15.11.
- Systém pravidel byl rozšířen o možnosti klasifikace metadat v e-mailech. Byla přidána možnost pro analýzu pouze základních hlaviček e-mailu, bez ohledu na hlavičky v přílohách mail-part (například, aby se nezohledňovaly hlavičky přesměrovaného e-mailu). Byla přidána možnost zpracování typů vložených souborů na základě jejich podpisů, nikoli hodnot uvedených v hlavičce Content-Type nebo příponách souborů.
- Byla implementována možnost připojení k ovládacímu rozhraní pomocí jediné vstupní bod (SSO, Single-Sign-On) založené na OpenID Connect (OIDC).
- Bylo zahrnuto generování podpisů DKIM pro e-maily generované v Proxmox Mail Gateway.
- Byl přidán nástroj pro vytváření instalačního iso obrazu, který umožňuje automatickou instalaci Proxmox Mail Gateway. Soubor s nastaveními a parametry pro automatickou instalaci může být umístěn na samostatném USB disku nebo dodáván jako součást ISO obrazu.
Zdroj: opennet.ru
