Proxmox, znany z opracowywania dystrybucji środowiska wirtualnego Proxmox do wdrażania infrastruktury serwerów wirtualnych, wydał dystrybucję Proxmox Mail Gateway 6.4. Proxmox Mail Gateway jest przedstawiany jako gotowe rozwiązanie do szybkiego stworzenia systemu do monitorowania ruchu pocztowego i ochrony wewnętrznego serwera pocztowego.
Instalacyjny obraz ISO jest dostępny do bezpłatnego pobrania. Komponenty specyficzne dla dystrybucji są objęte licencją AGPLv3. Do instalacji aktualizacji dostępne jest zarówno płatne repozytorium Enterprise, jak i dwa bezpłatne repozytoria, które różnią się poziomem stabilizacji aktualizacji. Część systemowa dystrybucji oparta jest na bazie pakietu Debian 10.9 (Buster) i jądrze Linux 5.4. Istnieje możliwość zainstalowania komponentów Proxmox Mail Gateway na istniejących serwerach opartych na Debianie 10.
Proxmox Mail Gateway działa jako serwer proxy, który działa jako brama między zewnętrzną siecią a wewnętrznym serwerem pocztowym opartym na MS Exchange, Lotus Domino lub Postfix. Możliwe jest zarządzanie wszystkimi przepływami poczty przychodzącej i wychodzącej. Wszystkie dzienniki korespondencji są analizowane i dostępne do analizy za pośrednictwem interfejsu internetowego. Oba wykresy służą do oceny ogólnej dynamiki, a także różne raporty i formularze umożliwiające uzyskanie informacji o konkretnych listach i statusie doręczenia. Obsługuje tworzenie konfiguracji klastrów zapewniających wysoką dostępność (utrzymywanie zsynchronizowanego serwera rezerwowego, dane są synchronizowane przez tunel SSH) lub równoważenie obciążenia.
Zapewniony jest pełny zestaw ochrony, filtrowania spamu, phishingu i wirusów. ClamAV i Google Safe Browsing służą do blokowania złośliwych załączników, a przeciwko spamowi oferowany jest zestaw środków opartych na SpamAssassin, w tym obsługa weryfikacji odwrotnego nadawcy, SPF, DNSBL, szarej listy, systemu klasyfikacji Bayesa i blokowania na podstawie URI spamu. Dla legalnej korespondencji przewidziany jest elastyczny system filtrów pozwalający na zdefiniowanie reguł przetwarzania poczty w zależności od domeny, odbiorcy/nadawcy, czasu odbioru oraz rodzaju treści.
Główne innowacje:
- Interfejs WWW integruje narzędzie do tworzenia certyfikatów TLS dla domen korzystających z usługi Let's Encrypt i protokołu ACME, a także do pobierania wygenerowanych we własnym zakresie certyfikatów.
- System filtrowania spamu SpamAssassin został zaktualizowany do wersji 3.4.5 i dodano możliwość dostarczania zweryfikowanych aktualizacji reguł blokowania.
- Ulepszony interfejs do zarządzania wiadomościami spamowymi poddanymi kwarantannie. Interfejs administratora ma teraz możliwość wyświetlania wszystkich wiadomości poddanych kwarantannie.
- Do interfejsu przeglądania logów dodano możliwość przeglądania informacji o połączeniach wychodzących nawiązanych przy użyciu protokołu TLS.
- Poprawiona integracja z infrastrukturą kopii zapasowych opartą na Proxmox Backup Server, dodano możliwość otrzymywania powiadomień e-mail o kopiach zapasowych.
Źródło: opennet.ru