Proxmox Mail Gateway 8.0 väljaanne

Proxmox, kes on tuntud Proxmox Virtual Environment'i arendamise poolest virtuaalserverite infrastruktuuri loomise jaoks, tutvustas Proxmox Mail Gateway 8.0 väljaannet. Proxmox Mail Gateway pakub valmis lahendust postitasandi liikluse kontrollimise ja sisemise postiserveri kaitse kiireks loomiseks.

Installimis-ISO-pilt on vabalt allalaadimiseks saadaval. Jaotuse spetsiifilised komponendid on avatud AGPLv3 litsentsi alla. Uuenduste installimiseks on saadaval nii tasuline Enterprise repositoorium kui ka kaks tasuta repositooriumi, mis erinevad kaasajastamise tasemelt. Jaotuse süsteemi osa põhineb Debian'i pakettbaasil. Proxmox Mail Gateway komponente on võimalik installida juba töötavate süsteemide peale. serverid Debian'i alusel.

Proxmox Mail Gateway töötab kui proksiserver ja toimib sillana välise võrgu ja sise-e-postiserveri vahel. serverilt MS Exchange, Lotus Domino või Postfix. Kõiki sissetulevaid ja väljaminevaid e-posti voo korral saab hallata. Kõik e-posti logid analüüsitakse ja on kergesti ligipääsetavad veebiliidese kaudu. Pakutakse nii graafikuid üldise dünaamika hindamiseks kui ka erinevaid aruandeid ja vorme, et saada teavet konkreetsete kirjade ja kohaletoimetamise staatuse kohta. Toetatakse klastrikujunduste loomist kõrge kättesaadavuse tagamiseks (sünkroniseeritud varuserveri haldamine, andmed sünkroniseeritakse SSH-tunneli kaudu) või koormuse tasakaalustamine.

Pakutakse täielikku kaitse-, rämpsposti, fišingu ja viirusetõrje vahendite komplekti. Kahjulikest lisanditest loobumise tagamiseks kasutatakse ClamAV-d ja Google Safe Browsing'i andmebaasi, rämpsposti vastu pakutakse selliseid meetmeid nagu SpamAssassin, sealhulgas saatja tagasikontroll, SPF, DNSBL, hallid nimekirjad, bayes-e klassifitseerimise süsteem ja rämpsposti URI-de blokeerimine. Legitiimse kirjavahetuse jaoks on olemas paindlik filtrite süsteem, mis võimaldab määrata e-posti töötlemise reeglid, sõltuvalt domeenist, saajast/saatjast, vastuvõtmise ajast ja sisu tüübist.

Peamised uuendused:

• Üleminek Debian 12 paketibaasile on teostatud. Linuxi tuumik on uuendatud versioonile 6.2. Uuendatud on OpenZFS 2.1.12 ja PostgreSQL 15.3 versioonid.
• Pakutakse alternatiivset installijat tekstiliste kasutajaliideste jaoks, mida saab kasutada väga uuel või liiga vanal riistvaral, kus esinevad probleemid graafilise installija käivitamisega GTK-teegi põhjal. Installija on kirjutatud Rustis, kasutades Cursive teeki.
• Lisatud on skript pmg7to8 konfiguratsioonide ühilduvuse tuvastamiseks enne 7.x harult versioonile uuendamist.
• Spämmifiltreerimise süsteem on uuendatud versioonile SpamAssassin 4.0.0, ja viirusetõrje pakett versioonile ClamAV 1.0.1. SpamAssassinis on uutes installides vaikimisi keelatud baieklassifitseerimise ja automaatse valge nimekirja loomise pluginad.
• Lisatud on võimalus lukustada konto liiga suure arvu vale kahefaasilise autentimise katsete või vale ühekordsete salasõnade (TOTP) sisestamise korral. Lukustamine toimub olukordades, kus ründajad on saanud kasutaja parooli teada ja püüavad bruteforce meetodil teise autentimise etapi kontrollkoodi välja selgitada. Kahefaasilise autentimise korral rakendatakse lukustamine tunniks, TOTP puhul aga lõpmatuks ajaks. Konto avamiseks võib kasutada taastamiskoodi või saata administraatorile päringu.
• Komplekti kuulub utiliit ethtool.
• Veebiliidese tumeda teema teostust on parandatud. Vaikimisi on välja lülitatud täiendava statistika filtrid. XSS-rünnakute kaitse on parandatud.

Allikas: opennet.ru