Firma Proxmox, znana z opracowywania dystrybucji Proxmox Virtual Environment do wdrażania infrastruktury serwerów wirtualnych, przedstawiła wydanie dystrybucji Proxmox Mail Gateway 8.2, która jest oferowana jako gotowe rozwiązanie do szybkiego tworzenia systemu kontroli ruchu pocztowego i ochrony wewnętrznego serwera pocztowego.
Obraz ISO do pobrania jest dostępny do swobodnego pobrania. Specyficzne dla dystrybucji komponenty są udostępniane na licencji AGPLv3. Do instalacji aktualizacji dostępne są zarówno płatne repozytorium Enterprise, jak i dwa darmowe repozytoria, które różnią się poziomem stabilizacji aktualizacji. Część systemowa dystrybucji bazuje na bazie pakietów Debian. Możliwa jest instalacja komponentów Proxmox Mail Gateway na już działających serwerów na bazie Debian.
Proxmox Mail Gateway działa jako serwer proxy, pełniąc rolę bramy między siecią zewnętrzną a wewnętrznym systemem pocztowym serwerem opartym na MS Exchange, Lotus Domino lub Postfix. Istnieje możliwość zarządzania wszystkimi przychodzącymi i wychodzącymi strumieniami korespondencji e-mail. Wszystkie logi korespondencji są analizowane i dostępne do analizy przez interfejs webowy. Udostępniane są zarówno wykresy do oceny ogólnej dynamiki, jak i różnorodne raporty i formularze do uzyskiwania informacji o konkretnych wiadomościach i statusach dostawy. Wspierane jest tworzenie konfiguracji klastrowych dla zapewnienia wysokiej dostępności (prowadzenie synchronizowanego zapasowego serwera, dane synchronizowane przez tunel SSH) lub rozkładu obciążenia.
Udostępniany jest pełen zestaw narzędzi do zapewnienia ochrony, filtrowania spamu, phishingu i wirusów. Do blokowania złośliwych załączników wykorzystywany jest ClamAV i baza Google Safe Browsing, a w przypadku spamu oferują kompleksowe środki oparte na SpamAssassin, obejmujące wsparcie dla odwrotnej weryfikacji nadawcy, SPF, DNSBL, szare listy, system klasyfikacji bayesowskiej i blokowanie na podstawie bazy spamerów URI. Dla legitmnej korespondencji dostępny jest elastyczny system filtrów umożliwiający określenie zasad przetwarzania wiadomości w zależności od domeny, odbiorcy/nadawcy, czasu odbioru oraz rodzaju treści.
Główne nowości:
- Została zrealizowana synchronizacja z pakietową bazą Debian 12.9. Jądro Linux zostało zaktualizowane do wersji 6.8 (opcjonalnie dostępne pakiety z jądrem 6.11). Implementacja systemu plików ZFS została zaktualizowana do OpenZFS 2.2.7.
- Zaktualizowane wersje systemu filtracji spamu SpamAssassin 4.0.1, pakietu antywirusowego ClamAV 1.0.7 oraz SGBD PostgreSQL 15.11.
- System reguł został rozszerzony o możliwości klasyfikacji metadanych w emailach. Dodano opcję analizy tylko podstawowych nagłówków wiadomości, z pominięciem nagłówków w załącznikach mail-part (na przykład, aby nie uwzględniać nagłówków przekazywanego maila). Dodano opcję przetwarzania typów załączonych plików na podstawie ich sygnatur, a nie wartości określonych w nagłówku Content-Type lub rozszerzeniach plików.
- Wprowadzono możliwość połączenia z interfejsem zarządzającym, za pomocą jednego punktu wejścia (SSO, Single-Sign-On) w oparciu o OpenID Connect (OIDC).
- Włączono generację podpisów DKIM dla emaili generowanych w Proxmox Mail Gateway.
- Dodano narzędzie do tworzenia instalacyjnego obrazu iso, umożliwiającego automatyczną instalację Proxmox Mail Gateway. Plik z ustawieniami i parametrami dla automatycznej instalacji może być umieszczony na osobnym nośniku USB lub dostarczany w ramach obrazu ISO.
Źródło: opennet.ru
