Tvrtka Proxmox, poznata po razvoju distribucije Proxmox Virtual Environment za implementaciju infrastrukture virtualnih poslužitelja, predstavila je izdanje distribucije Proxmox Mail Gateway 8.1, koja se predstavlja kao potpuno rješenje za brzo postavljanje sustava kontrole poštanskog prometa i zaštitu unutarnjeg poštanskog poslužitelja.
Instalacijska ISO slika dostupna je za slobodno preuzimanje. Specifične komponente distribucije otvorene su pod licencom AGPLv3. Za instalaciju ažuriranja dostupni su plaćeni enterprise repozitorij, kao i dva besplatna repozitorija koja se razlikuju po razini stabilizacije ažuriranja. Sustavni dio distribucije temelji se na Debian paketnoj bazi. Moguće je instalirati komponente Proxmox Mail Gateway na već postojeće poslužitelja na bazi Debiana.
Proxmox Mail Gateway funkcionira kao proxy poslužitelj, djelujući kao most između vanjske mreže i internog e-mail serverom na bazi MS Exchange, Lotus Domino ili Postfix. Omogućuje upravljanje svim dolaznim i odlaznim tokovima e-mail korespondencije. Svi logovi korespondencije analiziraju se i dostupni su za analizu putem web sučelja. Osigurani su i grafovi za ocjenu ukupne dinamike, kao i razni izvještaji i obrasci za dobivanje informacija o konkretnim porukama i statusu isporuke. Podržava se stvaranje klasterskih konfiguracija za osiguranje visoke dostupnosti (vođenje sinkroniziranog rezervnog poslužitelja, podaci se sinkroniziraju putem SSH tunela) ili balansiranje opterećenja.
Osigurava se potpuni skup sredstava za zaštitu, filtriranje neželjene pošte, phishinga i virusa. Za blokiranje zlonamjernih privitaka koristi se ClamAV i baza Google Safe Browsing, dok se za neželjenu poštu nudi niz mjera temeljenih na SpamAssassinu, uključujući podršku za provjeru autorstva, SPF, DNSBL, sive liste, sustav bajesovske klasifikacije i blokadu prema bazi spama. Za legitimnu korespondenciju dostupni su fleksibilni filtri koji omogućuju definiranje pravila obrade e-pošte na temelju domene, primatelja/pošiljatelja, vremena prijema i tipa sadržaja.
Glavne novine:
- Sinhronizacija je izvršena s paketnom bazom Debian 12.5. Jezgra Linuxa ažurirana je na verziju 6.5. Implementacija datotečnog sustava ZFS ažurirana je na OpenZFS 2.2.2.
- Ažurirane su verzije sustava filtriranja neželjene pošte SpamAssassin 4.0.0, antivirusnog programa ClamAV 1.0.3 i sustava za upravljanje bazama podataka PostgreSQL 15.6.
- Sustav pravila proširen je mogućnošću primjene provjere match-if-mode na objekte i grupe, što omogućuje postavljanje višeslojnih uvjeta koji procjenjuju zapise u objektima (Što/Koga/Kada) i obuhvaćaju više objekata prilikom provjere. Ova promjena omogućuje stvaranje složenih pravila, na primjer, isključivanje pojedinih primatelja; fleksibilnu provjeru privitaka, gdje ekstenzija datoteke ne odgovara MIME tipu; odabir poruka poslanih s određenog adresa i koje sadrže određeni tekst u naslovu; selektivno procesuiranje poruka s određenim privicima za koje je aktivirana provjera na neželjenu poštu ili viruse.
- U web sučelju pojednostavljeno je upravljanje velikim sustavima: dodana je mogućnost filtriranja sadržaja i pretraživanja na popisima domena, transporta, mreža i objekata u sustavu pravila.
- Dopusteno je stvaranje korisničkih imena koja sadrže manje od 4 znaka.
- Implementirana je podrška za opciono formiranje potpisa DKIM ovisno o sadržaju zaglavlja „From”, a ne o podacima o pošiljatelju koji se prenose tijekom SMTP sesije (MAIL FROM).
- Dodana je podrška za verifikovano učitavanje u režimu UEFI Secure Boot, što garantuje da se prilikom pokretanja koriste samo verifikovane komponente s ispravnim digitalnim potpisima. Za UEFI Secure Boot dostupan je shim-bootloader, ovjeren digitalnim potpisom koji se prepoznaje u većini hardverskih uređaja s UEFI.
- Postavke Postfix-a su promenjene kako bi se zaštitile od napada SMTP Smuggling, u skladu sa preporukama programera Postfix-a.
- Format vremena u logovima promenjen je na onaj koji odgovara zahtevima RFC-3339.
Izvor: opennet.ru
