Spoločnosť Proxmox, známa vývojom distribúcie Proxmox Virtual Environment pre nasadenie infraštruktúr virtuálnych serverov, predstavila vydanie distribúcie Proxmox Mail Gateway 8.2, ktorá sa prezentuje ako hotové riešenie na rýchle vytvorenie systému kontroly e-mailového toku a ochrany interného e-mailového servera.
Inštalačný ISO obraz je dostupný na voľné stiahnutie. Špecifické komponenty distribúcie sú otvorené pod licenciou AGPLv3. Na inštaláciu aktualizácií je k dispozícii platené úložisko Enterprise a dva bezplatné repozitáre s rôznymi úrovňami stabilizácie aktualizácií. Systémová časť distribúcie je založená na balíkovom základe Debian. Je možná inštalácia komponentov Proxmox Mail Gateway na už fungujúcich serverov na báze Debian.
Proxmox Mail Gateway funguje ako proxy server, ktorý pôsobí ako brána medzi vonkajšou sieťou a vnútorným poštovým serverom na báze MS Exchange, Lotus Domino alebo Postfix. Existuje možnosť spravovať všetky prichádzajúce a odchádzajúce toky poštovej komunikácie. Všetky logy komunikácie sú analyzované a dostupné na analýzu prostredníctvom webového rozhrania. Poskytujú sa grafy na hodnotenie celkovej dynamiky, ako aj rôzne správy a formuláre na získavanie informácií o konkrétnych správach a stave dodania. Podporujú sa klustrové konfigurácie na zabezpečenie vysokej dostupnosti (vedenie synchronizovaného záložného servera, dáta sa synchronizujú cez SSH tunel) alebo vyvažovanie záťaže.
Poskytuje sa kompletná sadzba prostriedkov na ochranu, filtráciu spamu, phishingu a vírusov. Na blokovanie škodlivých príloh sa používa ClamAV a databáza Google Safe Browsing, a proti spamu sa ponúka komplex opatrení založený na SpamAssassin, vrátane podpory spätnej kontroly odosielateľa, SPF, DNSBL, šedé zoznamy, systém bayesovskej klasifikácie a blokovanie na základe spamových URI. Pre legitímnu korešpondenciu sa poskytuje flexibilný systém filtrov, ktorý umožňuje definovať pravidlá spracovania pošty na základe domény, príjemcu/odosielateľa, času prijatia a typu obsahu.
Hlavné novinky:
- Bol vykonaný synchronizácia s balíkovou databázou Debian 12.9. Linuxový jadro bolo aktualizované na vydanie 6.8 (voliteľne sú dostupné balíky s jadrom 6.11). Implementácia súborového systému ZFS bola aktualizovaná na OpenZFS 2.2.7.
- Aktualizované verzie systému filtrovania spamu SpamAssassin 4.0.1, antivírusového balíka ClamAV 1.0.7 a databázového systému PostgreSQL 15.11.
- Systém pravidiel bol rozšírený o možnosti klasifikácie metadát v e-maile. Pridaná možnosť analyzovať iba hlavné hlavičky e-mailu, bez ohľadu na hlavičky v mail-part prílohách (napríklad, aby sa nezohľadnili hlavičky presmerovaného e-mailu). Pridaná možnosť spracovania typov pripojených súborov na základe ich podpisov, nie hodnôt uvedených v hlavičke Content-Type alebo príponách súborov.
- Implementovaná možnosť pripojenia k správcovskému rozhraniu pomocou jedného vstupného bodu (SSO, Single-Sign-On) na báze OpenID Connect (OIDC).
- Zahrnuté generovanie podpisov DKIM pre e-maily generované v Proxmox Mail Gateway.
- Pridaná utilita na generovanie inštalačného iso-obrázku, ktorá umožňuje inštaláciu Proxmox Mail Gateway v automatickom režime. Súbor s nastaveniami a parametrami pre automatickú inštaláciu môže byť umiestnený na samostatnom USB pamäťovom zariadení alebo dodaný ako súčasť ISO-obrázku.
Zdroj: opennet.ru
