Proxmox, som er kendt for udviklingen af Proxmox Virtual Environment-distributionen til implementering af virtuelle serverinfrastrukturer, har præsenteret udgivelsen af Proxmox Mail Gateway 8.0. Proxmox Mail Gateway præsenteres som en klar løsning til hurtig oprettelse af et system til kontrol af e-mailtrafik og beskyttelse af den interne e-mailserver.
Den installable ISO-billede er tilgængelig for gratis download. Specifikke komponenter til distributionen er åbne under AGPLv3-licensen. For installation af opdateringer er der både et betalt Enterprise-repositorium og to gratis repositorier med forskellige stabilitetsniveauer for opdateringer. Systemdelen af distributionen er baseret på Debian-pakkebasen. Det er muligt at installere Proxmox Mail Gateway-komponenter oven på allerede fungerende systemer. servere baseret på Debian.
Proxmox Mail Gateway fungerer som en proxyserver, der agerer som gateway mellem det eksterne netværk og det interne mailsystem. serveren baseret på MS Exchange, Lotus Domino eller Postfix. Der er mulighed for at styre al indgående og udgående mailtrafik. Alle mailprotokoller analyseres og kan tilgås via webgrænsefladen. Der tilbydes både grafer til vurdering af den samlede dynamik samt forskellige rapporter og former til at få information om specifikke e-mails og leveringsstatus. Der understøttes oprettelse af klyngkonfigurationer for at sikre høj tilgængelighed (ved at føre en synkroniseret backupserver, hvor data synkroniseres via SSH-tunnel) eller belastningsbalancering.
Der tilbydes et komplet sæt værktøjer til at sikre beskyttelse, spamfiltrering, phishing og virus. For at blokere skadelige vedhæftninger anvendes ClamAV og Google Safe Browsing-databasen, mens der tilbydes en omfattende mængde foranstaltninger mod spam baseret på SpamAssassin, herunder støtte til omvendt verifikation af afsender, SPF, DNSBL, grålister, et bayesiansk klassifikationssystem og blokering baseret på spammer-URI’er. For legitim korrespondance tilbydes et fleksibelt filtreringssystem, der gør det muligt at bestemme regler for behandling af e-mails baseret på domæne, modtager/afsender, modtagelsestidspunkt og indholdstype.
Hovednyhederne:
- Overgangen til Debian 12-pakkegrundlaget er gennemført. Linux-kernen er blevet opdateret til version 6.2. Versionerne OpenZFS 2.1.12 og PostgreSQL 15.3 er også blevet opdateret.
- Der er foreslået en alternativ installationsprogram med tekstgrænseflade, som kan anvendes på meget nyt eller forældet hardware, hvor der opstår problemer med at starte det grafiske installationsprogram baseret på GTK-biblioteket. Installationsprogrammet er skrevet i Rust ved hjælp af Cursive-biblioteket.
- En skript pmg7to8 er tilføjet for at identificere inkompatibiliteter i indstillingerne før opgradering fra 7.x-grenen.
- Spamfilteret er opdateret til SpamAssassin 4.0.0, og antiviruspakken er blevet opdateret til ClamAV 1.0.1. I SpamAssassin er baesianske klassifikationsplugins og automatisk oprettelse af whitelist som standard deaktiveret i nye installationer.
- Muligheden for at blokere kontoen efter for mange mislykkede prøver på at gennemføre to-faktor-autentificering eller indtaste forkerte engangskoder (TOTP) er blevet tilføjet. Blokeringen sker for at beskytte i situationer, hvor angribere har formået at finde brugerens adgangskode og forsøger at gætte kontrolkoden i anden fase af autentificeringen. For to-faktor-autentificering aktiveres blokeringen i en time, mens den er ubegribelig for TOTP. For at låse op kan der bruges en adgangsgenoprettelseskode eller der skal sendes en anmodning til administratoren.
- Et ethtool-værktøj er inkluderet.
- I webgrænsefladen er implementeringen af det mørke tema forbedret. Filtre til avanceret statistik er som standard deaktiveret. Beskyttelsen mod XSS-angreb er blevet forbedret.
Kilde: opennet.ru
