Tvrtka Proxmox, poznata po razvoju distribucije Proxmox Virtual Environment za implementaciju infrastrukture virtualnih poslužitelja, predstavila je izdanje distribucije Proxmox Mail Gateway 8.0. Proxmox Mail Gateway nudi se kao cjelovito rješenje za brzo uspostavljanje sustava nadzora nad e-mail prometom i zaštitu internog e-mail poslužitelja.
Instalacijska ISO slika dostupna je za slobodno preuzimanje. Specifične komponente distribucije otvorene su pod licencom AGPLv3. Za instalaciju ažuriranja dostupni su plaćeni enterprise repozitorij, kao i dva besplatna repozitorija koja se razlikuju po razini stabilizacije ažuriranja. Sustavni dio distribucije temelji se na Debian paketnoj bazi. Moguće je instalirati komponente Proxmox Mail Gateway na već postojeće poslužitelja na bazi Debiana.
Proxmox Mail Gateway funkcionira kao proxy poslužitelj, djelujući kao most između vanjske mreže i internog e-mail serverom na bazi MS Exchange, Lotus Domino ili Postfix. Omogućuje upravljanje svim dolaznim i odlaznim tokovima e-mail korespondencije. Svi logovi korespondencije analiziraju se i dostupni su za analizu putem web sučelja. Osigurani su i grafovi za ocjenu ukupne dinamike, kao i razni izvještaji i obrasci za dobivanje informacija o konkretnim porukama i statusu isporuke. Podržava se stvaranje klasterskih konfiguracija za osiguranje visoke dostupnosti (vođenje sinkroniziranog rezervnog poslužitelja, podaci se sinkroniziraju putem SSH tunela) ili balansiranje opterećenja.
Osigurava se potpuni skup sredstava za zaštitu, filtriranje neželjene pošte, phishinga i virusa. Za blokiranje zlonamjernih privitaka koristi se ClamAV i baza Google Safe Browsing, dok se za neželjenu poštu nudi niz mjera temeljenih na SpamAssassinu, uključujući podršku za provjeru autorstva, SPF, DNSBL, sive liste, sustav bajesovske klasifikacije i blokadu prema bazi spama. Za legitimnu korespondenciju dostupni su fleksibilni filtri koji omogućuju definiranje pravila obrade e-pošte na temelju domene, primatelja/pošiljatelja, vremena prijema i tipa sadržaja.
Glavne novine:
- Provjera je provedena na paketu Debian 12. Linux jezgra ažurirana je na verziju 6.2. Ažurirane su verzije OpenZFS 2.1.12 i PostgreSQL 15.3.
- Predložen je alternativni instalacijski program s tekstualnim sučeljem koji se može koristiti na vrlo novim ili previše starim uređajima, na kojima se javljaju problemi s pokretanjem grafičkog instalacijskog programa temeljenog na GTK biblioteci. Instalacijski program napisan je na Rust jeziku uz korištenje Cursive biblioteke.
- Dodana je skripta pmg7to8 za otkrivanje nekompatibilnosti u postavkama prije ažuriranja s grane 7.x.
- Sustav filtriranja neželjene pošte ažuriran je na SpamAssassin 4.0.0, a antivirusni paket na ClamAV 1.0.1. U SpamAssassinu su u novim instalacijama prema zadanoj postavci isključeni dodaci za baesovsku klasifikaciju i automatsko stvaranje bijelog popisa.
- Dodana je mogućnost blokiranja korisničkog računa nakon prevelikog broja neuspješnih pokušaja prolaska dvostruke autentifikacije ili unosa neispravnih jednokratnih lozinki (TOTP). Blokada se provodi radi zaštite u situacijama kada su napadači uspjeli saznati korisničku lozinku i pokušavaju metodom pokušaja pronaći provjerodni kod u drugoj fazi autentifikacije. Za dvostruku autentifikaciju, blokada se uključuje na jedan sat, a za TOTP - bezvremenski. Za otključavanje se može koristiti kod za oporavak pristupa ili poslati zahtjev administratoru.
- Uključena je utilitarna alatka ethtool.
- U web sučelju poboljšana je implementacija tamne teme. Po defaultu su isključeni filtri proširene statistike. Ojačana je zaštita od XSS napada.
Izvor: opennet.ru
