Proxmox, der er kendt for udviklingen af distributionen Proxmox Virtual Environment til implementering af virtuelle serverinfrastrukturer, har præsenteret udgivelsen af distributionen Proxmox Mail Gateway 8.1, som præsenteres som en klar løsning til hurtigt at oprette et system til kontrol af mailtrafik og beskyttelse af interne mailsystemer.
Den installable ISO-billede er tilgængelig for gratis download. Specifikke komponenter til distributionen er åbne under AGPLv3-licensen. For installation af opdateringer er der både et betalt Enterprise-repositorium og to gratis repositorier med forskellige stabilitetsniveauer for opdateringer. Systemdelen af distributionen er baseret på Debian-pakkebasen. Det er muligt at installere Proxmox Mail Gateway-komponenter oven på allerede fungerende systemer. servere baseret på Debian.
Proxmox Mail Gateway fungerer som en proxyserver, der agerer som gateway mellem det eksterne netværk og det interne mailsystem. serveren baseret på MS Exchange, Lotus Domino eller Postfix. Der er mulighed for at styre al indgående og udgående mailtrafik. Alle mailprotokoller analyseres og kan tilgås via webgrænsefladen. Der tilbydes både grafer til vurdering af den samlede dynamik samt forskellige rapporter og former til at få information om specifikke e-mails og leveringsstatus. Der understøttes oprettelse af klyngkonfigurationer for at sikre høj tilgængelighed (ved at føre en synkroniseret backupserver, hvor data synkroniseres via SSH-tunnel) eller belastningsbalancering.
Der tilbydes et komplet sæt værktøjer til at sikre beskyttelse, spamfiltrering, phishing og virus. For at blokere skadelige vedhæftninger anvendes ClamAV og Google Safe Browsing-databasen, mens der tilbydes en omfattende mængde foranstaltninger mod spam baseret på SpamAssassin, herunder støtte til omvendt verifikation af afsender, SPF, DNSBL, grålister, et bayesiansk klassifikationssystem og blokering baseret på spammer-URI’er. For legitim korrespondance tilbydes et fleksibelt filtreringssystem, der gør det muligt at bestemme regler for behandling af e-mails baseret på domæne, modtager/afsender, modtagelsestidspunkt og indholdstype.
Hovednyhederne:
- Der er udført synkronisering med Debian-pakkebasen 12.5. Linux-kernen er opdateret til version 6.5. Implementeringen af filsystemet ZFS er opdateret til OpenZFS 2.2.2.
- Versionerne af spamfilteret SpamAssassin 4.0.0, antivirussystemet ClamAV 1.0.3 og databasen PostgreSQL 15.6 er opdateret.
- Regelsystemet er udvidet med muligheden for at anvende match-if-mode kontrol på objekter og grupper, hvilket gør det muligt at angive flerlagede betingelser, der vurderer poster i objekterne (Hvad/Hvem/ hvornår) og dækker flere objekter ved kontrol. Denne ændring giver mulighed for at oprette komplekse regler, for eksempel som udelukker enkelte modtagere; fleksibelt kontrollerer bilag, hvor filtypen ikke svarer til MIME-typen; vælger e-mails, der er sendt fra en bestemt adresse og indeholder bestemt tekst i emnet; selektivt behandler e-mails med bestemte bilag, der har trigget spam- eller viruskontrollen.
- I webgrænsefladen er administrationen af store systemer blevet forenklet: muligheden for filtrering af indhold og søgning i lister over domæner, transportmidler, netværk og objekter i regelsystemet er blevet tilføjet.
- Oprettelse af brugernavne med mindre end 4 tegn er blevet tilladt.
- Understøttelse af valgfri dannelse af DKIM-signaturer er blevet implementeret afhængig af indholdet af "From"-headeren og ikke på baggrund af afsenderdata, der overføres under SMTP-sessionen (MAIL FROM).
- Understøttelse af verificeret opstart i UEFI Secure Boot-tilstand er blevet tilføjet, hvilket sikrer, at der ved opstart kun anvendes verificerede komponenter med korrekte digitale signaturer. For UEFI Secure Boot leveres en shim-loader, der er signeret digitalt og genkendes af de fleste hardwareenheder med UEFI.
- Postfix-indstillingerne er blevet ændret for at beskytte mod SMTP Smuggling-angreb i overensstemmelse med anbefalingerne fra Postfix-udviklerne.
- Tidsformatet i logfilerne er ændret til at opfylde kravene i RFC-3339.
Kilde: opennet.ru
