Het bedrijf Proxmox, bekend om de ontwikkeling van de Proxmox Virtual Environment-distributie voor het opzetten van infrastructuren voor virtuele servers, heeft de release van de Proxmox Mail Gateway 8.0-distributie gepresenteerd. Proxmox Mail Gateway wordt gepresenteerd als een kant-en-klare oplossing voor het snel opzetten van een systeem voor het controleren van e-mailverkeer en het beschermen van de interne mailserver.
Het installailles ISO-image is beschikbaar voor vrije download. Distributie-specifieke componenten zijn open source onder de AGPLv3-licentie. Voor het installeren van updates zijn zowel een betaalde Enterprise-repository als twee gratis repositories beschikbaar, die verschillen in de stabiliteitsniveaus van de updates. De systeemcomponent van de distributie is gebaseerd op de Debian-pakketbasis. Het is mogelijk om Proxmox Mail Gateway-componenten te installeren bovenop al werkende systemen. servers op basis van Debian.
Proxmox Mail Gateway functioneert als een proxyserver die optreedt als een gateway tussen het externe netwerk en de interne mailserver. server op basis van MS Exchange, Lotus Domino of Postfix. Het biedt de mogelijkheid om al het inkomende en uitgaande e-mailverkeer te beheren. Alle e-mailgeschiedenis wordt geanalyseerd en is toegankelijk voor analyse via een webinterface. Zowel grafieken voor een algemeen overzicht van de dynamiek als verschillende rapporten en formulieren voor het verkrijgen van informatie over specifieke e-mails en leveringsstatus zijn beschikbaar. Het ondersteunt de creatie van clusterconfiguraties voor hoge beschikbaarheid (met een gesynchroniseerde back-upserver, gegevens worden gesynchroniseerd via een SSH-tunnel) of load balancing.
Er wordt een complete set van middelen aangeboden voor bescherming, spamfiltering, phishing en virussen. Voor het blokkeren van schadelijke bijlagen wordt ClamAV en de Google Safe Browsing-database gebruikt, terwijl voor spam een reeks maatregelen wordt aangeboden op basis van SpamAssassin, inclusief ondersteuning voor reverse sender checks, SPF, DNSBL, grijze lijsten, een systeem voor Bayesiaanse classificatie en blokkering op basis van spam-URI's. Voor legitieme communicatie is er een flexibel filtersysteem beschikbaar waarmee regels voor de e-mailverwerking kunnen worden gedefinieerd op basis van domein, ontvanger/afzender, ontvangsttijd en inhoudstype.
Belangrijkste vernieuwingen:
- Overgestapt naar Debian 12 pakketbasis. De Linux-kernel is bijgewerkt naar versie 6.2. OpenZFS 2.1.12 en PostgreSQL 15.3 zijn ook bijgewerkt.
- Een alternatieve installer met een tekstinterface is aangeboden, die kan worden gebruikt op zeer nieuwe of juist verouderde hardware, waarop problemen met de grafische GTK-gebaseerde installer optreden. De installer is geschreven in Rust met behulp van de Cursive-bibliotheek.
- Een script pmg7to8 is toegevoegd om incompatibiliteiten in de instellingen vĆ³Ć³r de upgrade van de 7.x-tak te identificeren.
- Het spamfilteringssysteem is bijgewerkt naar SpamAssassin 4.0.0, en het antiviruspakket naar ClamAV 1.0.1. In SpamAssassin zijn in nieuwe installaties standaard de Bayesiaanse classificatie- en automatische whitelist-plugins uitgeschakeld.
- De mogelijkheid om een account te blokkeren na een te groot aantal onjuiste pogingen om de twee-staps verificatie of onjuiste eenmalige wachtwoorden (TOTP) in te voeren, is toegevoegd. Blokkering gebeurt ter bescherming in situaties waarin aanvallers het wachtwoord van de gebruiker hebben achterhaald en proberen de verificatiecode in de tweede verificatiefase te raden. Voor twee-staps verificatie is de blokkering een uur van kracht, en voor TOTP is deze onbeperkt. Voor deontsluiting kan een herstelcode of een verzoek aan de beheerder worden gebruikt.
- De utilitaire ethtool is opgenomen.
- In de webinterface is de implementatie van het donkere thema verbeterd. Uitgebreide statistiekfilters zijn standaard uitgeschakeld. De bescherming tegen XSS-aanvallen is versterkt.
Bron: opennet.ru
