Das Unternehmen Proxmox, bekannt für die Entwicklung der Proxmox Virtual Environment Distribution zur Bereitstellung von Infrastruktur für virtuelle Server, hat die Version 8.1 der Proxmox Mail Gateway Distribution veröffentlicht, die als umfassende Lösung zur schnellen Einrichtung eines Systems zur Überwachung des E-Mail-Verkehrs und zum Schutz des internen E-Mail-Servers präsentiert wird.
Das Installations-ISO-Image steht zum freien Download zur Verfügung. Die distributionsspezifischen Komponenten sind unter der AGPLv3-Lizenz veröffentlicht. Für die Installation von Updates sind sowohl ein kostenpflichtiges Enterprise-Repository als auch zwei kostenlose Repositories verfügbar, die sich hinsichtlich der Stabilität der Updates unterscheiden. Der Systemteil der Distribution basiert auf der Debian-Paketbasis. Komponenten von Proxmox Mail Gateway können auf bereits laufenden Server Debian-Systemen installiert werden.
Proxmox Mail Gateway fungiert als Proxy-Server und stellt die Verbindung zwischen dem externen Netzwerk und dem internen Mailserver her. dem Server durch basierend auf MS Exchange, Lotus Domino oder Postfix. Es besteht die Möglichkeit, alle eingehenden und ausgehenden E-Mail-Ströme zu verwalten. Alle Protokolle der Kommunikation werden analysiert und können über ein Web-Interface eingesehen werden. Es werden sowohl Diagramme zur Bewertung der allgemeinen Dynamik als auch verschiedene Berichte und Formulare bereitgestellt, um Informationen über spezifische E-Mails und den Lieferstatus zu erhalten. Cluster-Konfigurationen zur Gewährleistung der hohen Verfügbarkeit werden unterstützt (Betrieb eines synchronisierten Backup-Servers, Daten werden über einen SSH-Tunnel synchronisiert) oder zur Lastverteilung.
Es steht eine umfassende Palette an Werkzeugen zum Schutz, zur Spam-, Phishing- und Virusfilterung zur Verfügung. Zum Blockieren schädlicher Anhänge kommen ClamAV und die Google Safe Browsing-Datenbank zum Einsatz. Gegen Spam wird ein umfassendes Maßnahmenpaket auf Basis von SpamAssassin angeboten, das Unterstützung für die Sender-Bestätigung, SPF, DNSBL, Graue Listen, ein bayessches Klassifizierungssystem und die Blockierung anhand einer Datenbank von Spam-URI umfasst. Für legitime Korrespondenz steht ein flexibles Filtersystem zur Verfügung, das die Festlegung von Regeln zur E-Mail-Verarbeitung je nach Domain, Empfänger/Absender, Empfangszeit und Inhaltstyp ermöglicht.
Hauptneuheiten:
- Eine Synchronisation mit der Paketbasis Debian 12.5 wurde vorgenommen. Der Linux-Kernel wurde auf Version 6.5 aktualisiert. Die Implementierung des ZFS-Dateisystems wurde auf OpenZFS 2.2.2 aktualisiert.
- Die Versionen des Spamfilter-Systems SpamAssassin 4.0.0, des Antivirenprogramms ClamAV 1.0.3 und der relationalen Datenbank PostgreSQL 15.6 wurden aktualisiert.
- Das Regelwerk wurde um die Möglichkeit erweitert, die Überprüfung von match-if-mode auf Objekte und Gruppen anzuwenden. Dies ermöglicht die Festlegung mehrstufiger Bedingungen, die Einträge in Objekten bewerten (Was/Wer/Wann) und mehrere Objekte bei der Überprüfung einbeziehen. Diese Änderung erlaubt es, komplexe Regeln zu erstellen, z. B. die Ausschluss einzelner Empfänger, eine flexible Überprüfung von Anhängen, bei denen die Dateierweiterung nicht mit dem MIME-Typ übereinstimmt, das Auswählen von E-Mails, die von einer bestimmten Adresse gesendet wurden und einen bestimmten Text im Betreff enthalten, sowie die selektive Verarbeitung von E-Mails mit bestimmten Anhängen, bei denen die Spam- oder Virusprüfung ausgelöst wurde.
- Im Web-Interface wurde die Verwaltung großer Systeme vereinfacht: Die Möglichkeit zur Filterung von Inhalten und zur Suche in Listen von Domains, Transporten, Netzwerken und Objekten im Regelwerk wurde hinzugefügt.
- Die Erstellung von Benutzernamen mit weniger als 4 Zeichen ist jetzt erlaubt.
- Die optionale Unterstützung für die Generierung von DKIM-Signaturen wurde entsprechend dem Inhalt des Headers „From“ implementiert, anstatt von den während der SMTP-Sitzung (MAIL FROM) übermittelten Absenderdaten.
- Die Unterstützung für die verifizierte Boot-Option im UEFI Secure Boot-Modus wurde hinzugefügt, um sicherzustellen, dass beim Booten nur überprüfte Komponenten mit gültigen digitalen Signaturen verwendet werden. Für UEFI Secure Boot wird ein shim-Loader bereitgestellt, der durch eine digitale Signatur validiert ist, die von den meisten UEFI-fähigen Hardwaregeräten akzeptiert wird.
- Die Postfix-Einstellungen wurden geändert, um sich gegen den SMTP Smuggling-Angriff abzusichern, gemäß den Empfehlungen der Postfix-Entwickler.
- Das Zeitformat in den Protokollen wurde auf die Anforderungen von RFC-3339 geändert.
Quelle: opennet.ru
