Proxmox, tuntud Proxmox Virtual Environment'i arendajana, mis võimaldab luua virtuaalserverite infrastruktuure, esitles Proxmox Mail Gateway 8.1 versiooni, mis on ette nähtud kiireks postitrafiigi jälgimise ja siseposti serveri kaitse süsteemi loomiseks.
Installimis ISO-pilt on saadaval tasuta allalaadimiseks. Jaotustele iseloomulikud komponendid on avatud AGPLv3 litsentsi alla. Uuenduste installimiseks on saadaval nii tasuline Enterprise repositoorium kui ka kaks tasuta repositooriumi, mis erinevad uuenduste stabiliseerimise tasemest. Jaotuse süsteemiline osa põhineb Debian'i paketil. Proxmox Mail Gateway komponente on võimalik installida juba töötavad serverite Debian'i baasil.
Proxmox Mail Gateway töötab kui proksi-server, olles sild välist võrku ja siseposti vahel. serveriga MS Exchange'i, Lotus Domino või Postfixi baasil. On võimalik hallata kõiki sissetulevaid ja väljaminevaid e-kirjavahetuse voogusid. Kõik kirjavahetuse logid analüüsitakse ja need on kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti kergesti
Pakume täielikku komplekti kaitse, rämpsposti, kalastamise ja viirusetõrje vahendeid. Kahjulike manusete blokeerimise jaoks kasutatakse ClamAV-d ja Google Safe Browsingu andmebaasi, samas kui rämpsposti vastu on rakendatud kompleksne lahendus SpamAssassini alusel, mis sisaldab saatja vastastikuse kontrollimise toetust, SPF-i, DNSBL-i, hallide nimekirjade, bayesia klassifitseerimise süsteemi ja rämpspostiga seotud URI-de blokeerimist. Legitiimsete kirjade jaoks pakume paindlikku filtrite süsteemi, mis võimaldab määrata reeglid postkasti töötlemiseks vastavalt domeenile, saajale/saatjale, saamise ajale ja sisu tüübile.
Põhilised uuendused:
- Sünnitati sünkroonimine Debian 12.5 pakettide baasi. Linuxi tuum on uuendatud versioonile 6.5. ZFS failisüsteemi realiseerimine on uuendatud OpenZFS 2.2.2-le.
- On uuendatud rämpsposti filtreerimise süsteemi SpamAssassin versioonini 4.0.0, viirusetõrjet ClamAV versioonini 1.0.3 ja andmebaasi PostgreSQL versioonini 15.6.
- Reeglite süsteem on laiendatud võimalusega rakendada match-if-mode tõlgendust objektidele ja gruppidele, mis võimaldab määrata mitmeastmelisi tingimusi, mis hindavad kirjeid objektides (Mis/Kes/Millal) ja hõlmavad mitmeid objekte kontrollimisel. Muudatus võimaldab luua keerulisi reegleid, mis näiteks välistavad teatud saajad; paindlikult kontrollivad manuseid, mille faililaiend ei vasta MIME-tüübile; valivad kirjad, mis on saadetud kindlast aadressist ja sisaldavad teatud teksti pealkirjas; valikuliselt töötlevad kirju, millel on teatud manused, mille puhul nõue spämmi või viiruste kohta on aktiveeritud.
- Veebi kasutajaliideses on lihtsustatud suurte süsteemide haldamist: lisatud on võimalus filtreerida sisu ja otsida domeenide, transpordivahendite, võrkude ja reeglite süsteemi objektide loeteludest.
- Lubatud on kasutajanime loomine, mis koosneb vähem kui 4 märgist.
- Teostatud on DKIM-i allkirjade valikulise genereerimise tugi sõltuvalt «From» päise sisust, mitte saadetja andmetest, mis edastatakse SMTP istungi ajal (MAIL FROM).
- Lisatud on toetuse tagamine UEFI Secure Booti kinnitatud laadimise režiimis, mis tagab, et laadimisel kasutatakse ainult kontrollitud komponente, millel on õiged digitaalallkirjad. UEFI Secure Booti jaoks on saadaval shim-laadur, mille digitaalallkiri on kehtiv enamikus UEFI-ühilduvates seadmetes.
- Postfixi seade on muudetud SMTP Smuggling rünnaku kaitsmiseks vastavalt Postfixi arendajate soovitustele.
- Logide ajavorming on muudetud vastavaks RFC-3339 nõuetele.
Allikas: opennet.ru
