L'azienda Proxmox, nota per lo sviluppo del distribuitore Proxmox Virtual Environment per l'implementazione di infrastrutture di server virtuali, ha presentato il rilascio del distribuitore Proxmox Mail Gateway 8.0. Proxmox Mail Gateway viene proposto come una soluzione pronta per la creazione rapida di un sistema di controllo del traffico e di protezione del server di posta interno.
L'immagine ISO di installazione è disponibile per il download gratuito. I componenti specifici della distribuzione sono rilasciati sotto licenza AGPLv3. Per l'installazione degli aggiornamenti, sono disponibili sia un repository Enterprise a pagamento che due repository gratuiti, che differiscono per il livello di stabilità degli aggiornamenti. La parte di sistema della distribuzione si basa su una base di pacchetti Debian. È possibile installare componenti di Proxmox Mail Gateway su sistemi già operativi server basati su Debian.
Proxmox Mail Gateway funziona come un server proxy, fungendo da gateway tra la rete esterna e il server di posta interno. server basato su MS Exchange, Lotus Domino o Postfix. È possibile gestire tutti i flussi di posta in entrata e in uscita. Tutti i log della corrispondenza vengono analizzati e sono accessibili per l'analisi tramite un'interfaccia web. Vengono forniti sia grafici per valutare la dinamica complessiva, sia vari rapporti e moduli per ottenere informazioni su email specifiche e stato di consegna. È supportata la creazione di configurazioni a cluster per garantire alta disponibilità (gestione di un server di backup sincronizzato, i dati vengono sincronizzati tramite tunnel SSH) o bilanciamento del carico.
Viene fornito un insieme completo di strumenti per garantire protezione, filtraggio dello spam, phishing e virus. Per bloccare gli allegati dannosi viene utilizzato ClamAV e il database di Google Safe Browsing, mentre per lo spam viene proposto un insieme di misure basate su SpamAssassin, che include il supporto per la verifica inversa del mittente, SPF, DNSBL, liste grigie, un sistema di classificazione bayesiana e il blocco in base ai URI degli spammer. Per la corrispondenza legittima è disponibile un sistema di filtri flessibile che consente di definire le regole di gestione della posta in base al dominio, al destinatario/mittente, all'orario di ricezione e al tipo di contenuto.
Novità principali:
- È stato effettuato il passaggio alla base pacchetti Debian 12. Il kernel Linux è stato aggiornato alla versione 6.2. Sono state aggiornate le versioni di OpenZFS 2.1.12 e PostgreSQL 15.3.
- È stato proposto un installer alternativo con interfaccia testuale, utilizzabile su hardware molto nuovo o troppo vecchio, dove si riscontrano problemi con l'avvio dell'installer grafico basato sulla libreria GTK. L'installer è scritto in Rust utilizzando la libreria Cursive.
- È stato aggiunto uno script pmg7to8 per identificare le incompatibilità nelle impostazioni prima dell'aggiornamento dalla branch 7.x.
- Il sistema di filtraggio dello spam è stato aggiornato a SpamAssassin 4.0.0, e il pacchetto antivirus a ClamAV 1.0.1. In SpamAssassin, nei nuovi installazioni, i plugin per la classificazione bayesiana e la creazione automatica di una whitelist sono disabilitati per impostazione predefinita.
- È stata aggiunta la possibilità di bloccare l'account dopo un numero eccessivo di tentativi errati di autenticazione a due fattori o di inserimento di codici OTP non corretti. Il blocco avviene per proteggere in situazioni in cui gli aggressori sono riusciti a scoprire la password dell'utente e cercano di indovinare il codice di verifica nella seconda fase di autenticazione. Per l'autenticazione a due fattori, il blocco è attivo per un'ora, mentre per l'OTP è a tempo indeterminato. Per lo sblocco è possibile utilizzare un codice di ripristino dell'accesso o inviare una richiesta all'amministratore.
- È inclusa l'utilità ethtool.
- L'interfaccia web ha migliorato l'implementazione del tema scuro. I filtri per le statistiche avanzate sono disattivati per impostazione predefinita. È stata potenziata la protezione contro gli attacchi XSS.
Fonte: opennet.ru
