Das Unternehmen Proxmox, bekannt für die Entwicklung der Distribution Proxmox Virtual Environment zur Bereitstellung von Infrastrukturen für virtuelle Server, hat die Veröffentlichung der Distribution Proxmox Mail Gateway 8.1 angekündigt, die als skalierbare Lösung zur schnellen Erstellung eines Systems zur Kontrolle des E-Mail-Verkehrs und zum Schutz interner Mail-Server präsentiert wird.
Das Installations-ISO-Abbild steht zum freien Download zur Verfügung. Die distributionsspezifischen Komponenten sind unter der AGPLv3-Lizenz offen. Für die Installation von Updates stehen sowohl ein kostenpflichtiges Enterprise-Repository als auch zwei kostenlose Repositories zur Verfügung, die sich in ihrem Stabilitätsgrad bei Updates unterscheiden. Der systemtechnische Teil der Distribution basiert auf der Debian-Paketbasis. Die Installation von Proxmox Mail Gateway Komponenten auf bereits laufenden Systemen ist möglich. Server auf Debian-Basis.
Proxmox Mail Gateway fungiert als Proxy-Server, der als Gateway zwischen dem externen Netzwerk und dem internen E-Mail- Server auf Basis von MS Exchange, Lotus Domino oder Postfix. Es gibt die Möglichkeit, alle eingehenden und ausgehenden E-Mail-Ströme zu verwalten. Alle E-Mail-Protokolle werden ausgewertet und sind über die Web-Oberfläche zur Analyse verfügbar. Sowohl Diagramme zur Bewertung der allgemeinen Dynamik als auch verschiedene Berichte und Formulare zur Informationsbeschaffung über bestimmte E-Mails und den Lieferstatus werden bereitgestellt. Clusterkonfigurationen zur Gewährleistung der hohen Verfügbarkeit (Führung eines synchronisierten Backup-Servers, die Daten werden über einen SSH-Tunnel synchronisiert) oder Lastverteilung werden unterstützt.
Ein vollständiges Set an Werkzeugen zum Schutz, zur Spamfilterung, Phishing- und Virenschutz wird bereitgestellt. Zum Blockieren schädlicher Anhänge werden ClamAV und die Google Safe Browsing-Datenbank verwendet, und gegen Spam steht ein Maßnahmenpaket auf Basis von SpamAssassin zur Verfügung, das Unterstützung für Senderüberprüfung, SPF, DNSBL, Graue Listen, ein Bayessches Klassifizierungsverfahren und die Blockierung auf Basis spamverdächtiger URIs beinhaltet. Für legitime Korrespondenz steht ein flexibles Filtersystem zur Verfügung, das es ermöglicht, die Regeln zur Verarbeitung von E-Mails je nach Domäne, Empfänger/Absender, Empfangszeit und Art des Inhalts festzulegen.
Hauptneuheiten:
- Die Synchronisierung mit dem Debian 12.5-Paketrepository wurde durchgeführt. Der Linux-Kernel wurde auf die Version 6.5 aktualisiert. Die Implementierung des Dateisystems ZFS wurde auf OpenZFS 2.2.2 aktualisiert.
- Die Versionen des Spamfilter-Systems SpamAssassin 4.0.0, des Antivirus ClamAV 1.0.3 und der Datenbank PostgreSQL 15.6 wurden aktualisiert.
- Das Regelwerk wurde um die Möglichkeit erweitert, die match-if-mode-Prüfung auf Objekte und Gruppen anzuwenden, was es ermöglicht, mehrstufige Bedingungen festzulegen, die Einträge in Objekten bewerten (Was/Wer/Wann) und mehrere Objekte während der Prüfung abdecken. Diese Änderung ermöglicht das Erstellen komplexer Regeln, die beispielsweise bestimmte Empfänger ausschließen; flexibel Anhänge prüfen, bei denen die Dateierweiterung nicht mit dem MIME-Typ übereinstimmt; E-Mails auswählen, die von einer bestimmten Adresse gesendet wurden und bestimmten Text im Betreff enthalten; selektiv E-Mails mit bestimmten Anhängen bearbeiten, für die die Spam- oder Virenprüfung ausgelöst wurde.
- Die Verwaltung großer Systeme wurde im Web-Interface vereinfacht: Die Möglichkeit zur Filterung von Inhalten und zur Suche in den Listen von Domänen, Transporten, Netzwerken und Objekten im Regelwerk wurde hinzugefügt.
- Die Erstellung von Benutzernamen mit weniger als 4 Zeichen wird nun erlaubt.
- Die optionale Unterstützung für die Erstellung von DKIM-Signaturen in Abhängigkeit vom Inhalt des Headers „From“ wurde implementiert, anstatt Informationen über den Absender zu verwenden, die während der SMTP-Sitzung (MAIL FROM) übermittelt werden.
- Unterstützung für sicheres Booten im UEFI Secure Boot-Modus wurde hinzugefügt, das sicherstellt, dass beim Booten nur verifiziert Komponenten mit korrekten digitalen Signaturen verwendet werden. Für UEFI Secure Boot wird ein shim-Bootloader bereitgestellt, der mit einer digitalen Signatur versehen ist, die von den meisten Geräten mit UEFI akzeptiert wird.
- Die Einstellungen von Postfix wurden geändert, um sich gegen SMTP Smuggling-Angriffe zu schützen, gemäß den Empfehlungen der Postfix-Entwickler.
- Das Zeitformat in den Protokollen wurde auf die Anforderungen von RFC-3339 geändert.
Quelle: opennet.ru
