Spoločnosť Proxmox, známa vývojom distribúcie Proxmox Virtual Environment pre nasadzovanie infraštruktúr virtuálnych serverov, predstavila vydanie distribúcie Proxmox Mail Gateway 8.1, ktorá je prezentovaná ako hotové riešenie pre rýchle vytvorenie systému na monitorovanie poštovej prevádzky a ochranu interný poštový server.
Inštalačný ISO obraz je voľne dostupný na stiahnutie. Komponenty špecifické pre distribúciu sú open source pod licenciou AGPLv3. Aktualizácie sú dostupné z plateného repozitára Enterprise aj z dvoch bezplatných repozitárov, pričom každý má inú úroveň stabilizácie aktualizácií. Systémové komponenty distribúcie sú založené na databáze balíkov. DebianKomponenty Proxmox Mail Gateway je možné nainštalovať na existujúce komponenty. serverov na základni Debian.
Proxmox Mail Gateway funguje ako proxy server, ktorý slúži ako brána medzi externou sieťou a internou poštou. server Založené na MS Exchange, Lotus Domino alebo Postfixe. Spravuje všetky prichádzajúce a odchádzajúce e-mailové toky. Všetky e-mailové protokoly sú analyzované a dostupné na analýzu prostredníctvom webového rozhrania. K dispozícii sú grafy na posúdenie celkových trendov, ako aj rôzne reporty a formuláre na získanie informácií o konkrétnych e-mailoch a stave doručenia. Podporované sú konfigurácie klastrov pre vysokú dostupnosť (udržiavanie synchronizovaného záložného servera, dáta sú synchronizované cez SSH tunel) alebo vyvažovanie záťaže.
Poskytuje kompletnú sadu ochrany, spamu, phishingu a filtrovania vírusov. ClamAV a Google Safe Browsing sa používajú na blokovanie škodlivých príloh a proti spamu je ponúkaný súbor opatrení založených na SpamAssassin, vrátane podpory pre spätné overenie odosielateľa, SPF, DNSBL, greylisting, Bayesovský klasifikačný systém a blokovanie na základe URI spamu. Pre legitímnu korešpondenciu je k dispozícii flexibilný systém filtrov, ktorý vám umožňuje definovať pravidlá spracovania pošty v závislosti od domény, príjemcu / odosielateľa, času prijatia a typu obsahu.
Hlavné inovácie:
- Synchronizácia s databázou balíkov bola dokončená Debian 12.5. Jadro Linux Aktualizované na verziu 6.5. Implementácia súborového systému ZFS bola aktualizovaná na OpenZFS 2.2.2.
- Aktualizované verzie systému na filtrovanie spamu SpamAssassin 4.0.0, antivírus ClamAV 1.0.3 a DBMS PostgreSQL 15.6.
- Systém pravidiel bol rozšírený o možnosť aplikovať na objekty a skupiny kontrolu v režime match-if, čo umožňuje nastaviť viacúrovňové podmienky, ktoré vyhodnocujú záznamy v objektoch (Čo/Kto/Kedy) a pri kontrole pokrývajú viacero objektov. Zmena umožňuje vytvárať zložité pravidlá, napríklad vylučovať jednotlivých príjemcov; flexibilné skenovanie príloh, v ktorých prípona súboru nezodpovedá typu MIME; výber listov odoslaných z danej adresy a obsahujúcich určitý text v predmete; selektívne spracovávať listy s určitými prílohami, pre ktoré bola spustená kontrola spamu alebo vírusov.
- Webové rozhranie zjednodušuje správu veľkých systémov: pribudla možnosť filtrovania obsahu a vyhľadávania v zoznamoch domén, transportov, sietí a objektov v systéme pravidiel.
- Vytváranie používateľských mien obsahujúcich menej ako 4 znaky je povolené.
- Implementovaná podpora pre voliteľné generovanie podpisov DKIM v závislosti od obsahu hlavičky „Od“ a nie od údajov odosielateľa prenášaných počas relácie SMTP (MAIL FROM).
- Pridaná podpora overeného bootovania v režime UEFI Secure Boot, ktorý zaisťuje, že pri bootovaní sa použijú iba overené komponenty so správnymi digitálnymi podpismi. Pre UEFI Secure Boot je k dispozícii shim bootloader certifikovaný digitálnym podpisom, ktorý akceptuje väčšina hardvérových zariadení UEFI.
- Nastavenia Postfixu boli zmenené na ochranu pred útokom SMTP Smuggling, ako to odporúčajú vývojári Postfixu.
- Formát času v protokoloch bol zmenený, aby vyhovoval požiadavkám RFC-3339.
Zdroj: opennet.ru
