Společnost Proxmox, známá vývojem distribuce Proxmox Virtual Environment pro nasazení infrastruktur virtuálních serverů, vydala distribuci Proxmox Mail Gateway 6.4. Proxmox Mail Gateway je prezentován jako řešení na klíč pro rychlé vytvoření systému pro monitorování poštovního provozu a ochranu interního poštovního serveru.
Instalační ISO obraz je k dispozici ke stažení zdarma. Komponenty specifické pro distribuci jsou licencovány pod licencí AGPLv3. Pro instalaci aktualizací je k dispozici jak placené Enterprise úložiště, tak dvě bezplatná úložiště, která se liší úrovní stabilizace aktualizací. Systémová část distribuce je založena na základu balíků Debian 10.9 (Buster) a linuxovém jádře 5.4. Na existující servery založené na Debianu 10 je možné nainstalovat komponenty Proxmox Mail Gateway.
Proxmox Mail Gateway funguje jako proxy server fungující jako brána mezi externí sítí a interním poštovním serverem založeným na MS Exchange, Lotus Domino nebo Postfix. Je možné spravovat všechny příchozí a odchozí toky pošty. Všechny protokoly korespondence jsou analyzovány a dostupné pro analýzu prostřednictvím webového rozhraní. K vyhodnocení celkové dynamiky slouží oba grafy a také různé reporty a formuláře pro získání informací o konkrétních dopisech a stavu doručení. Podporuje vytváření clusterových konfigurací pro vysokou dostupnost (udržování synchronizovaného pohotovostního serveru, data jsou synchronizována přes SSH tunel) nebo vyrovnávání zátěže.
K dispozici je kompletní sada ochrany, spamu, phishingu a filtrování virů. K blokování škodlivých příloh se používá ClamAV a Google Safe Browsing a proti spamu je nabízena sada opatření na bázi SpamAssassin, včetně podpory zpětného ověření odesílatele, SPF, DNSBL, greylistingu, Bayesiánského klasifikačního systému a blokování na základě URI spamu. Pro legitimní korespondenci je k dispozici flexibilní systém filtrů, který umožňuje definovat pravidla pro zpracování pošty v závislosti na doméně, příjemci / odesílateli, času přijetí a typu obsahu.
Hlavní inovace:
- Webové rozhraní integruje nástroj pro vytváření TLS certifikátů pro domény pomocí služby Let's Encrypt a protokolu ACME a také pro stahování certifikátů vygenerovaných vlastními silami.
- Systém filtrování spamu SpamAssassin byl aktualizován na verzi 3.4.5 a byla přidána možnost doručovat ověřené aktualizace pravidel blokování.
- Vylepšené rozhraní pro správu spamových zpráv v karanténě. Administrátorské rozhraní má nyní možnost zobrazit všechny zprávy v karanténě.
- Do rozhraní pro prohlížení protokolů byla přidána možnost zobrazení informací o odchozích spojeních navázaných pomocí TLS.
- Byla vylepšena integrace se zálohovací infrastrukturou založenou na Proxmox Backup Server a byla přidána možnost přijímat e-mailová upozornění o zálohách.
Zdroj: opennet.ru