A Proxmox, amely a Proxmox Virtual Environment disztribúciójáról ismert, melyet virtuális szerver infrastruktúrák telepítésére használnak, bemutatta a Proxmox Mail Gateway 8.0 disztribúciót. A Proxmox Mail Gateway készen álló megoldásként kerül bemutatásra a levelezési forgalom ellenőrzésére és a belső levelezőszerver védelmére.
A telepítő ISO-kép szabadon letölthető. A disztribúció-specifikus összetevők AGPLv3 licenc alapján bontva állnak rendelkezésre. A frissítések telepítéséhez elérhető fizetős Enterprise tároló, valamint két ingyenes tároló, amelyek a frissítések stabilizálásának szintjében különböznek. A disztribúció rendszere Debian csomagkészletén alapul. Lehetőség van a Proxmox Mail Gateway komponenseinek telepítésére már működő rendszerekre szerverek Debian alapú.
A Proxmox Mail Gateway proxy-ként működik, mint átjáró a külső hálózat és a belső levelezőszerver között szerverrel MS Exchange, Lotus Domino vagy Postfix alapú. Lehetőség van az összes bejövő és kimenő levelezési forgalom kezelésére. Minden levelezési napló elemezhető és webes felületen keresztül elérhető. Kínálnak grafikonokat az általános dinamika értékelésére, valamint különféle jelentéseket és űrlapokat a konkrét levelek és a kézbesítési állapot információinak megszerzésére. Támogatott a klaszteres konfigurációk létrehozása a magas rendelkezésre állás biztosítása érdekében (szinkronizált tartalék szerver üzemeltetése, az adatok SSH-alagúton keresztül szinkronizálva) vagy a terheléselosztás.
Teljes védelmi, spam-, phishing- és vírusellenes eszközkészlet áll rendelkezésre. A kártékony mellékletek blokkolására ClamAV és a Google Safe Browsing adatbázisa alkalmazásra kerül, míg a spam ellen intézkedések komplexumot javasol a SpamAssassin alapján, beleértve a feladó visszaellenőrzését, SPF, DNSBL, szürke listák, Bayesiános osztályozási rendszert és spam URI blokkolást. A legitim levelezéshez rugalmas szűrőrendszer áll rendelkezésre, amely lehetővé teszi a levelek feldolgozására vonatkozó szabályok meghatározását a domain, címzett/kibocsátó, a kézbesítés ideje és a tartalom típusa alapján.
Főbb újítások:
- A Debian 12 csomag alapra való áttérés megtörtént. A Linux kernel 6.2-es verzióra frissült. Az OpenZFS 2.1.12 és a PostgreSQL 15.3 verziókra is frissítve lettek.
- Egy alternatív, szöveges felülettel rendelkező telepítőt ajánlanak, amelyet nagyon új vagy túl régi hardveren lehet használni, ahol problémák adódnak a GTK-alapú grafikus telepítő elindításával. A telepítő Rust nyelven készült a Cursive könyvtár használatával.
- Hozzáadva a pmg7to8 szkript, amely az 7.x ágról való frissítés előtt segít az inkompatibilitások kimutatásában.
- A spam szűrő rendszere frissült a SpamAssassin 4.0.0 verzióra, és az antivírus csomag is ClamAV 1.0.1-re. Az új telepítésekben a SpamAssassinban alapértelmezetten letiltva vannak a bajesos osztályozás és a fehérlista automatikus létrehozásának plugine.
- Lehetővé vált a fiók blokkolása túl sok sikertelen kísérlet után, a kétfaktoros azonosítás során, vagy hibás egyszeri jelszavak (TOTP) megadása esetén. A blokkolás a védelmét szolgálja az olyan helyzetekben, amikor a támadók megismerhetik a felhasználó jelszavát és próbálják kitalálni a második szintű azonosítás kódját. Kétfaktoros azonosítás esetén a blokkolás egy óráig, TOTP esetén korlátlanul tart.
- A csomag tartalmaz egy ethtool segédprogramot.
- A webes felületen javították a sötét téma megvalósítását. Alapértelmezés szerint a kiterjesztett statisztikai szűrők le vannak tiltva. Megerősítették az XSS-támadások ellen védelmet.
Forrás: opennet.ru
