Firma Proxmox, znana z opracowywania dystrybucji Proxmox Virtual Environment do wdrażania infrastruktury serwerów wirtualnych, zaprezentowała wydanie dystrybucji Proxmox Mail Gateway 6.4. Proxmox Mail Gateway jest oferowane jako gotowe rozwiązanie do szybkiego tworzenia systemu kontroli nad ruchem pocztowym oraz ochrony wewnętrznego serwera pocztowego.
Obraz ISO instalacyjny jest dostępny do swobodnego pobrania. Specyficzne dla dystrybucji komponenty są udostępnione na licencji AGPLv3. Do instalacji aktualizacji dostępne są zarówno płatne repozytorium Enterprise, jak i dwa bezpłatne repozytoria, które różnią się poziomem stabilności aktualizacji. Część systemowa dystrybucji opiera się na bazie pakietów Debian 10.9 (Buster) oraz jądrze Linux 5.4. Istnieje możliwość instalacji komponentów Proxmox Mail Gateway na już działającym serwerów bazie Debian 10.
Proxmox Mail Gateway działa jako serwer proxy, pełniący rolę bramy między zewnętrzną siecią a wewnętrznym serwerem pocztowym opartym na MS Exchange, Lotus Domino lub Postfix. Możliwe jest zarządzanie wszystkimi przychodzącymi i wychodzącymi strumieniami korespondencji e-mailowej. Wszystkie logi korespondencji są analizowane i dostępne do przeglądania przez interfejs webowy. Udostępniane są zarówno wykresy do oceny ogólnej dynamiki, jak i różnorodne raporty oraz formularze umożliwiające uzyskanie informacji o konkretnych wiadomościach i statusie dostawy. Obsługiwane jest tworzenie konfiguracji klastrów w celu zapewnienia wysokiej dostępności (prowadzenie synchronizowanego serwera zapasowego, dane synchronizowane są za pomocą tunelu SSH) lub balansowania obciążenia.
Udostępniany jest pełen zestaw narzędzi do zapewnienia ochrony, filtrowania spamu, phishingu i wirusów. Do blokowania złośliwych załączników wykorzystywany jest ClamAV i baza Google Safe Browsing, a w przypadku spamu oferują kompleksowe środki oparte na SpamAssassin, obejmujące wsparcie dla odwrotnej weryfikacji nadawcy, SPF, DNSBL, szare listy, system klasyfikacji bayesowskiej i blokowanie na podstawie bazy spamerów URI. Dla legitmnej korespondencji dostępny jest elastyczny system filtrów umożliwiający określenie zasad przetwarzania wiadomości w zależności od domeny, odbiorcy/nadawcy, czasu odbioru oraz rodzaju treści.
Główne nowości:
- W interfejsie webowym zintegrowano narzędzie do tworzenia certyfikatów TLS dla domen za pomocą usługi Let’s Encrypt oraz protokołu ACME, a także do przesyłania wygenerowanych lokalnie certyfikatów.
- System filtracji spamu SpamAssassin został zaktualizowany do wersji 3.4.5, a także dodano możliwość dostarczania weryfikowanych aktualizacji reguł blokowania.
- Ulepszono interfejs do zarządzania wiadomościami spamowymi umieszczonymi w kwarantannie. W interfejsie administracyjnym dodano możliwość wyświetlania wszystkich wiadomości znajdujących się w kwarantannie.
- Do interfejsu do przeglądania logów dodano możliwość wyświetlania informacji o wychodzących połączeniach ustanowionych z użyciem TLS.
- Udoskonalona integracja z infrastrukturą kopii zapasowych opartą na Proxmox Backup Server, dodano możliwość otrzymywania powiadomień e-mail o kopiach zapasowych.
Źródło: opennet.ru
