Proxmoxi, kes on tuntud Proxmox Virtual Environment'i jaotise arendaja, esitles Proxmox Mail Gateway 8.1 jaotust, mis on valmistatud kui valmislahendus postitrafiiki jälgimise ja sise-postiserveri kaitsmise süsteemi kiireks loomise jaoks.
Installimis-ISO-pilt on vabalt allalaadimiseks saadaval. Jaotuse spetsiifilised komponendid on avatud AGPLv3 litsentsi alla. Uuenduste installimiseks on saadaval nii tasuline Enterprise repositoorium kui ka kaks tasuta repositooriumi, mis erinevad kaasajastamise tasemelt. Jaotuse süsteemi osa põhineb Debian'i pakettbaasil. Proxmox Mail Gateway komponente on võimalik installida juba töötavate süsteemide peale. serverid Debian'i alusel.
Proxmox Mail Gateway töötab kui proksiserver ja toimib sillana välise võrgu ja sise-e-postiserveri vahel. serverilt MS Exchange, Lotus Domino või Postfix. Kõiki sissetulevaid ja väljaminevaid e-posti voo korral saab hallata. Kõik e-posti logid analüüsitakse ja on kergesti ligipääsetavad veebiliidese kaudu. Pakutakse nii graafikuid üldise dünaamika hindamiseks kui ka erinevaid aruandeid ja vorme, et saada teavet konkreetsete kirjade ja kohaletoimetamise staatuse kohta. Toetatakse klastrikujunduste loomist kõrge kättesaadavuse tagamiseks (sünkroniseeritud varuserveri haldamine, andmed sünkroniseeritakse SSH-tunneli kaudu) või koormuse tasakaalustamine.
Pakutakse täielikku kaitse-, rämpsposti, fišingu ja viirusetõrje vahendite komplekti. Kahjulikest lisanditest loobumise tagamiseks kasutatakse ClamAV-d ja Google Safe Browsing'i andmebaasi, rämpsposti vastu pakutakse selliseid meetmeid nagu SpamAssassin, sealhulgas saatja tagasikontroll, SPF, DNSBL, hallid nimekirjad, bayes-e klassifitseerimise süsteem ja rämpsposti URI-de blokeerimine. Legitiimse kirjavahetuse jaoks on olemas paindlik filtrite süsteem, mis võimaldab määrata e-posti töötlemise reeglid, sõltuvalt domeenist, saajast/saatjast, vastuvõtmise ajast ja sisu tüübist.
Peamised uuendused:
- Sünkroniseeritud Debian 12.5 pakitootega. Linuxi kernel on uuendatud versioonile 6.5. Failisüsteemi ZFS teostus on uuendatud OpenZFS 2.2.2 versioonile.
- Uuendatud on prügifiltri süsteemi versioonid SpamAssassin 4.0.0, viirusetõrje ClamAV 1.0.3 ja andmebaasi PostgreSQL 15.6.
- Reeglite süsteemi on laiendatud match-if-mode kontrollimise võimalusega objektide ja rühmade suhtes, mis võimaldab luua mitmeastmelisi tingimusi, mis hindavad kirjeid objektides (Mis/Kes/Kui) ja hõlmavad mitmeid objekte kontrollimise käigus. Muudatus võimaldab luua keerulisi reegleid, näiteks erandite tegemine teatud saajatele; paindlik kontrol, mis hindab manuseid, mille faili laiendus ei vasta MIME-tüübile; valikuliselt tegeledes kirjadega, mis on saadetud kindlast aadressist ja sisaldavad kindlat teksti pealkirjas; valikuline käsitlemine kirjadega, millel on kindlad manused, mille eest toimus prügikontroll või viirusetõrje.
- Veebiliideses on suurte süsteemide haldamine tehtud lihtsamaks: on lisatud sisu filtreerimise ja otsimise võimalus domeenide, transporditeede, võrkude ja reeglite süsteemi objektide loendites.
- Kasutajanime loomine, mis sisaldab vähem kui 4 sümbolit, on lubatud.
- Tugiteenus DKIM-i allkirjade võimaluse rakendamiseks sõltuvalt pealkirja "From" sisust, mitte saatjate andmetest, mis edastatakse SMTP seansi (MAIL FROM) ajal.
- Lisatud on toetust tõendatud käivitusele UEFI Secure Boot režiimis, mis tagab käivitamisel ainult kontrollitud komponente, millel on õiged digitaalsed allkirjad. UEFI Secure Boot jaoks on pakutud shim-laadija, mis on allkirjastatud digitaalse allkirjaga, mida aktsepteerib enamus UEFI seadmeid.
- Postfixi seadeid on muudetud SMTP Smuggling rünnaku kaitsmiseks vastavalt Postfixi arendajate soovitustele.
- Logide ajavorm on muutunud vastavaks RFC-3339 nõuetele.
Allikas: opennet.ru
