Firma Proxmox, znana z rozwoju dystrybucji do wdrażania infrastruktury serwerów wirtualnych, wydanie dystrybucji . Proxmox Mail Gateway jest gotowym rozwiązaniem do szybkiego tworzenia systemu kontroli ruchu pocztowego i ochrony wewnętrznego serwera pocztowego.
Obraz ISO instalacyjny do pobrania za darmo. Komponenty specyficzne dla dystrybucji na licencji AGPLv3. Dla instalacji aktualizacji dostępne są zarówno płatne repozytorium Enterprise, jak i , które różnią się poziomem stabilizacji aktualizacji. Część systemowa dystrybucji opiera się na bazie pakietów Debian 10 (Buster) oraz jądrze Linux 5.3. instalacja komponentów Proxmox Mail Gateway na działających serwerach opartych na Debian 10.
Proxmox Mail Gateway działa jako serwer proxy, pełniący rolę bramy między zewnętrzną siecią a wewnętrznym serwerem pocztowym opartym na MS Exchange, Lotus Domino lub Postfix. Możliwe jest zarządzanie wszystkimi przychodzącymi i wychodzącymi strumieniami korespondencji e-mailowej. Wszystkie logi korespondencji są analizowane i dostępne do przeglądania przez interfejs webowy. Udostępniane są zarówno wykresy do oceny ogólnej dynamiki, jak i różnorodne raporty oraz formularze umożliwiające uzyskanie informacji o konkretnych wiadomościach i statusie dostawy. Obsługiwane jest tworzenie konfiguracji klastrów w celu zapewnienia wysokiej dostępności (prowadzenie synchronizowanego serwera zapasowego, dane synchronizowane są za pomocą tunelu SSH) lub balansowania obciążenia.
Oferowany jest pełen zestaw narzędzi do zapewnienia ochrony, filtrowania spamu, phishingu i wirusów. Do blokowania złośliwych załączników używany jest ClamAV i baza Google Safe Browsing, a w przypadku spamu oferowane są kompleksowe środki oparte na SpamAssassin, w tym wsparcie dla odwrotnego sprawdzania nadawcy, SPF, DNSBL, szare listy, system klasyfikacji bayesowskiej i blokowanie na podstawie bazy spammerskich URI.
Dla legalnej korespondencji dostępny jest elastyczny system filtrów, który pozwala określić zasady przetwarzania poczty w zależności od domeny, odbiorcy/nadawcy, czasu otrzymania i typu treści. Istnieje możliwość zarządzania wszystkimi przychodzącymi i wychodzącymi strumieniami korespondencji. Wszystkie logi korespondencji są analizowane i dostępne do analizy przez interfejs webowy. Oferowane są zarówno wykresy do oceny ogólnej dynamiki, jak i różne raporty oraz formularze do uzyskiwania informacji o konkretnych listach i statusie dostawy.
Podstawowe :
- Dodano wsparcie dla generowania cyfrowych podpisów DKIM (DomainKeys Identified Mail) dla wysyłanych wiadomości. Aby skonfigurować stosowanie DKIM, udostępniono interfejs webowy, pozwalający na włączenie DKIM tylko dla wybranych domen;
- Dodano nowy system do kwarantanny usuniętych załączników, na przykład po wykryciu wirusów lub złośliwego oprogramowania. Zamiast usuwania, takie załączniki mogą być teraz wstrzymywane wraz z wiadomościami do późniejszej analizy przez administratora;
- Zaproponowano interfejs webowy do konfigurowania wag różnych kryteriów filtrowania spamu w SpamAssassin. Można zmieniać wagi na poziomie poszczególnych reguł, co pozwala dostosować system antyspamowy do specyfiki aktualnego środowiska. Można także wybiórczo wyłączyć reguły, które prowadzą do fałszywych alarmów;
- Dodano eksperymentalny tryb filtrowania na etapie sesji SMTP przed umieszczeniem wiadomości w kolejce („Before Queue”). Ten tryb jest niekompatybilny z Centrum Śledzenia (Tracking Center);
- Ulepszono przetwarzanie ustawień i reguł w środowiskach klastrowych. Silnik filtrowania teraz jest informowany o zmienionych ustawieniach, które wymagają ponownego załadowania konfiguracji, co pozwala zredukować liczbę sytuacji wymagających ręcznego ponownego uruchomienia pmg-smtp-filter. Powiadomienia o zmianach są przesyłane w trakcie synchronizacji klastra;
- Dystrybucja zsynchronizowana z bazą pakietów Debian 10.2. Jądro Linux zaktualizowane do wersji 5.3, przejętej z Ubuntu 19.10.
Źródło: opennet.ru
