Das Unternehmen Proxmox, bekannt für die Entwicklung der Proxmox Virtual Environment zur Bereitstellung von Virtualisierungsinfrastrukturen, hat die Veröffentlichung des Proxmox Mail Gateway 8.0 angekündigt. Proxmox Mail Gateway wird als fertige Lösung für den schnellen Aufbau eines Systems zur Überwachung des E-Mail-Verkehrs und zum Schutz des internen Mailservers präsentiert.
Das Installations-ISO-Abbild steht zum freien Download zur Verfügung. Die distributionsspezifischen Komponenten sind unter der AGPLv3-Lizenz offen. Für die Installation von Updates stehen sowohl ein kostenpflichtiges Enterprise-Repository als auch zwei kostenlose Repositories zur Verfügung, die sich in ihrem Stabilitätsgrad bei Updates unterscheiden. Der systemtechnische Teil der Distribution basiert auf der Debian-Paketbasis. Die Installation von Proxmox Mail Gateway Komponenten auf bereits laufenden Systemen ist möglich. Server auf Debian-Basis.
Proxmox Mail Gateway fungiert als Proxy-Server, der als Gateway zwischen dem externen Netzwerk und dem internen E-Mail- Server auf Basis von MS Exchange, Lotus Domino oder Postfix. Es gibt die Möglichkeit, alle eingehenden und ausgehenden E-Mail-Ströme zu verwalten. Alle E-Mail-Protokolle werden ausgewertet und sind über die Web-Oberfläche zur Analyse verfügbar. Sowohl Diagramme zur Bewertung der allgemeinen Dynamik als auch verschiedene Berichte und Formulare zur Informationsbeschaffung über bestimmte E-Mails und den Lieferstatus werden bereitgestellt. Clusterkonfigurationen zur Gewährleistung der hohen Verfügbarkeit (Führung eines synchronisierten Backup-Servers, die Daten werden über einen SSH-Tunnel synchronisiert) oder Lastverteilung werden unterstützt.
Ein vollständiges Set an Werkzeugen zum Schutz, zur Spamfilterung, Phishing- und Virenschutz wird bereitgestellt. Zum Blockieren schädlicher Anhänge werden ClamAV und die Google Safe Browsing-Datenbank verwendet, und gegen Spam steht ein Maßnahmenpaket auf Basis von SpamAssassin zur Verfügung, das Unterstützung für Senderüberprüfung, SPF, DNSBL, Graue Listen, ein Bayessches Klassifizierungsverfahren und die Blockierung auf Basis spamverdächtiger URIs beinhaltet. Für legitime Korrespondenz steht ein flexibles Filtersystem zur Verfügung, das es ermöglicht, die Regeln zur Verarbeitung von E-Mails je nach Domäne, Empfänger/Absender, Empfangszeit und Art des Inhalts festzulegen.
Hauptneuheiten:
- Der Übergang auf die Debian 12-Paketbasis wurde vollzogen. Der Linux-Kernel wurde auf Version 6.2 aktualisiert. Die Versionen von OpenZFS 2.1.12 und PostgreSQL 15.3 wurden aktualisiert.
- Ein alternativer Installer mit textbasierter Benutzeroberfläche wurde angeboten, der auf sehr neuer oder zu alter Hardware verwendet werden kann, auf der es Probleme mit dem Start des grafischen Installationsprogramms auf Basis der GTK-Bibliothek gibt. Der Installer wurde in Rust unter Verwendung der Cursive-Bibliothek geschrieben.
- Ein Skript pmg7to8 zur Erkennung von Inkompatibilitäten in den Einstellungen vor der Aktualisierung von der 7.x-Version wurde hinzugefügt.
- Das Spamfilter-System wurde auf SpamAssassin 4.0.0 aktualisiert und das Antivirensystem auf ClamAV 1.0.1. In neuen Installationen sind in SpamAssassin standardmäßig die Plugins für die bayesische Klassifikation und die automatische Erstellung von weißen Listen deaktiviert.
- Die Möglichkeit zur Sperrung von Konten nach einer zu großen Anzahl an falschen Versuchen der Zwei-Faktor-Authentifizierung oder der Eingabe falscher Einmalpasswörter (TOTP) wurde hinzugefügt. Die Sperrung erfolgt zum Schutz in Situationen, in denen Angreifer das Benutzerpasswort herausgefunden haben und versuchen, den Bestätigungscode in der zweiten Authentifizierungsstufe durch Brute-Force zu erraten. Bei der Zwei-Faktor-Authentifizierung wird die Sperrung für eine Stunde aktiviert, bei TOTP – unbegrenzt. Zum Entsperren kann ein Wiederherstellungscode verwendet oder eine Anfrage an den Administrator gesendet werden.
- Das Dienstprogramm ethtool ist enthalten.
- Das Web-Interface hat die Implementierung des dunklen Modus verbessert. Erweiterte Statistikfilter sind standardmäßig deaktiviert. Der Schutz vor XSS-Angriffen wurde verstärkt.
Quelle: opennet.ru
