Společnost Proxmox, známá vývojem distribuce pro nasazení infrastruktury virtuálních serverů, distribuční vydání . Proxmox Mail Gateway je prezentován jako řešení na klíč pro rychlé vytvoření systému pro monitorování poštovního provozu a ochranu interního poštovního serveru.
Instalační obraz ISO ke stažení zdarma. Komponenty specifické pro distribuci licencováno pod AGPLv3. Chcete-li nainstalovat aktualizace, jak placené úložiště Enterprise, tak , které se liší úrovní stabilizace aktualizace. Systémová část distribuce je založena na základu balíků Debian 10 (Buster) a linuxovém jádře 5.3. instalace komponent Proxmox Mail Gateway nad již běžící servery založené na Debianu 10.
Proxmox Mail Gateway funguje jako proxy server fungující jako brána mezi externí sítí a interním poštovním serverem založeným na MS Exchange, Lotus Domino nebo Postfix. Je možné spravovat všechny příchozí a odchozí toky pošty. Všechny protokoly korespondence jsou analyzovány a dostupné pro analýzu prostřednictvím webového rozhraní. K vyhodnocení celkové dynamiky slouží oba grafy a také různé reporty a formuláře pro získání informací o konkrétních dopisech a stavu doručení. Podporuje vytváření clusterových konfigurací pro vysokou dostupnost (udržování synchronizovaného pohotovostního serveru, data jsou synchronizována přes SSH tunel) nebo vyrovnávání zátěže.
K dispozici je celá řada nástrojů pro zabezpečení, spam, phishing a filtrování virů. ClamAV a databáze Google Safe Browsing se používají k blokování škodlivých příloh a proti spamu je nabízena sada opatření založená na SpamAssassin, včetně podpory zpětného ověření odesílatele, SPF, DNSBL, šedých seznamů, bayesovského klasifikačního systému a blokování na základě spamu. URI.
Pro legitimní korespondenci je k dispozici flexibilní systém filtrů, který umožňuje definovat pravidla pro zpracování pošty v závislosti na doméně, příjemci/odesílateli, času přijetí a typu obsahu.Je možné řídit všechny toky příchozí a odchozí pošty. Všechny protokoly korespondence jsou analyzovány a dostupné pro analýzu prostřednictvím webového rozhraní. Oba grafy slouží k posouzení celkové dynamiky, stejně jako různé zprávy a formuláře pro získání informací o konkrétních dopisech a stavu doručení.
hlavní :
- Přidána podpora pro generování digitálních podpisů DKIM (DomainKeys Identified Mail) pro odchozí e-maily. Pro konfiguraci použití DKIM je k dispozici webové rozhraní, které umožňuje povolit DKIM pouze pro jednotlivé domény;
- Byl přidán nový systém pro karanténu smazaných příloh, například po spuštění kontroly virů nebo malwaru. Místo toho, aby byly smazány, mohou být tyto přílohy nyní odloženy spolu s e-maily pro pozdější analýzu správcem;
- Bylo navrženo webové rozhraní pro nastavení vah různých kritérií filtrování spamu ve SpamAssassinu. Změny vah jsou možné na úrovni jednotlivých pravidel, což umožňuje přizpůsobit antispamový systém s přihlédnutím ke specifikům aktuálního prostředí. Můžete také selektivně zakázat pravidla, která vedou k falešným poplachům;
- Přidán experimentální režim filtrování ve fázi relace SMTP před umístěním zprávy do fronty („Před frontou“). Tento režim není kompatibilní s Centrem sledování;
- Vylepšené zpracování nastavení a pravidel v prostředí clusteru. Filtrační modul je nyní informován o změněných nastaveních, která vyžadují opětovné načtení konfigurace, čímž se snižuje počet situací, které vyžadují ruční restart pmg-smtp-filter. Oznámení o změně jsou odesílána během procesu synchronizace clusteru;
- Distribuce je synchronizována se základnou balíčků Debian 10.2. Linuxové jádro bylo aktualizováno na verzi 5.3 odvozenou z Ubuntu 19.10.
Zdroj: opennet.ru