Firma Proxmox, znana z rozwoju dystrybucji do wdrażania infrastruktur serwerów wirtualnych, wydanie dystrybucyjne . Proxmox Mail Gateway jest prezentowany jako gotowe rozwiązanie umożliwiające szybkie utworzenie systemu monitorowania ruchu pocztowego i ochrony wewnętrznego serwera pocztowego.
Obraz ISO instalacji do bezpłatnego pobrania. Komponenty specyficzne dla dystrybucji licencjonowany na podstawie AGPLv3. Aby zainstalować aktualizacje, zarówno płatne repozytorium Enterprise, jak i , które różnią się poziomem stabilizacji aktualizacji. Część systemowa dystrybucji oparta jest na bazie pakietów Debiana 10 (Buster) i jądrze Linux 5.3. instalacja komponentów Proxmox Mail Gateway na już działających serwerach opartych na Debianie 10.
Proxmox Mail Gateway działa jako serwer proxy, który działa jako brama między zewnętrzną siecią a wewnętrznym serwerem pocztowym opartym na MS Exchange, Lotus Domino lub Postfix. Możliwe jest zarządzanie wszystkimi przepływami poczty przychodzącej i wychodzącej. Wszystkie dzienniki korespondencji są analizowane i dostępne do analizy za pośrednictwem interfejsu internetowego. Oba wykresy służą do oceny ogólnej dynamiki, a także różne raporty i formularze umożliwiające uzyskanie informacji o konkretnych listach i statusie doręczenia. Obsługuje tworzenie konfiguracji klastrów zapewniających wysoką dostępność (utrzymywanie zsynchronizowanego serwera rezerwowego, dane są synchronizowane przez tunel SSH) lub równoważenie obciążenia.
Dostępna jest pełna gama narzędzi zapewniających bezpieczeństwo, spam, phishing i filtrowanie wirusów. ClamAV i baza danych Google Safe Browsing służą do blokowania złośliwych załączników, a przed spamem oferowany jest zestaw środków opartych na SpamAssassin, w tym obsługa odwrotnej weryfikacji nadawcy, SPF, DNSBL, szare listy, system klasyfikacji Bayesa i blokowanie na podstawie spamu URI.
Dla korespondencji legalnej dostępny jest elastyczny system filtrów pozwalający na zdefiniowanie reguł przetwarzania poczty w zależności od domeny, odbiorcy/nadawcy, czasu otrzymania i rodzaju treści.Możliwe jest zarządzanie wszystkimi przepływami poczty przychodzącej i wychodzącej. Wszystkie dzienniki korespondencji są analizowane i dostępne do analizy za pośrednictwem interfejsu internetowego. Oba wykresy służą do oceny ogólnej dynamiki, a także różne raporty i formularze umożliwiające uzyskanie informacji o konkretnych listach i statusie doręczenia.
Głównym :
- Dodano obsługę generowania podpisów cyfrowych DKIM (DomainKeys Identified Mail) dla wychodzących wiadomości e-mail. Aby skonfigurować korzystanie z DKIM, dostępny jest interfejs sieciowy, który umożliwia włączenie DKIM tylko dla poszczególnych domen;
- Dodano nowy system poddawania kwarantannie usuniętych załączników, na przykład po uruchomieniu skanowania w poszukiwaniu wirusów lub złośliwego oprogramowania. Zamiast usuwać takie załączniki, można je teraz odłożyć wraz z wiadomościami e-mail do późniejszej analizy przez administratora;
- Zaproponowano interfejs sieciowy umożliwiający ustawienie wag różnych kryteriów filtrowania spamu w programie SpamAssassin. Zmiany wag możliwe są na poziomie poszczególnych reguł, co pozwala na dostosowanie systemu antyspamowego do specyfiki aktualnego środowiska. Możesz także selektywnie wyłączyć reguły, które prowadzą do fałszywych alarmów;
- Dodano eksperymentalny tryb filtrowania na etapie sesji SMTP przed umieszczeniem wiadomości w kolejce („Przed kolejką”). Ten tryb nie jest kompatybilny z Centrum śledzenia;
- Ulepszone przetwarzanie ustawień i reguł w środowiskach klastrowych. Silnik filtrujący jest teraz informowany o zmienionych ustawieniach, które wymagają przeładowania konfiguracji, co zmniejsza liczbę sytuacji wymagających ręcznego ponownego uruchomienia pmg-smtp-filter. Powiadomienia o zmianach są wysyłane podczas procesu synchronizacji klastra;
- Dystrybucja jest zsynchronizowana z bazą pakietów Debiana 10.2. Jądro Linuksa zostało zaktualizowane do wersji 5.3, pochodzącej z Ubuntu 19.10.
Źródło: opennet.ru