Spoločnosť Proxmox, známa vývojom distribúcie na nasadenie infraštruktúry virtuálnych serverov, vydanie distribúcie . Proxmox Mail Gateway je prezentovaný ako hotové riešenie na rýchle vytvorenie systému kontroly poštového prevádzky a ochranu vnútorného poštového servera.
Inštalačný ISO obraz na voľné stiahnutie. Špecifické komponenty pre distribúciu sú licencované pod AGPLv3. Na inštaláciu aktualizácií sú k dispozícii platený Enterprise repozitár aj , ktoré sa líšia úrovňou stabilizácie aktualizácií. Systémová časť distribúcie je založená na paketovej databáze Debian 10 (Buster) a jadre Linux 5. inštalácia komponentov Proxmox Mail Gateway na už fungujúce servery s Debian 10.
Proxmox Mail Gateway funguje ako proxy server, ktorý slúži ako brána medzi vonkajšou sieťou a vnútorným poštovým serverom založeným na MS Exchange, Lotus Domino alebo Postfix. Je možná správa všetkých prichádzajúcich a odchádzajúcich prúdov poštovej komunikácie. Všetky protokoly komunikácie sú spracovávané a dostupné na analýzu prostredníctvom webového rozhrania. Poskytujú sa grafy na hodnotenie celkovej dynamiky, ako aj rôzne správy a formuláre na získanie informácií o konkrétnych listoch a stave doručenia. Podporuje sa vytváranie klastrových konfigurácií na zabezpečenie vysokej dostupnosti (vedenie synchronizovaného záložného servera, údaje sú synchronizované cez SSH tunel) alebo na vyváženie záťaže.
Poskytuje sa kompletná sada prostriedkov na zabezpečenie ochrany, filtrovanie spamu, phishingu a vírusov. Na blokovanie škodlivých príloh sa používa ClamAV a databáza Google Safe Browsing, pričom proti spamu sa ponúka súbor opatrení založených na SpamAssassin, vrátane podpory spätného overenia odosielateľa, SPF, DNSBL, šedých zoznamov, systému bayesovskej klasifikácie a blokovania na základe databázy spamerov URI.
Pre legitímnu korešpondenciu je k dispozícii flexibilný systém filtrov, ktorý umožňuje definovať pravidlá spracovania e-mailov na základe domény, príjemcu/odosielateľa, času prijatia a typu obsahu. Je možné spravovať všetky prichádzajúce a odchádzajúce toky e-mailovej komunikácie. Všetky logy komunikácie sú analyzované a dostupné na analýzu prostredníctvom webového rozhrania. Poskytujú sa ako grafy na hodnotenie celkovej dynamiky, tak aj rôzne správy a formuláre na získanie informácií o konkrétnych e-mailoch a stave doručenia.
Hlavné :
- Prebehlo prechádzanie na balíkovú verziu Debian 10.0 „Buster“. Jadro Linuxu bolo aktualizované na verziu 5.0 na základe balíkov z Ubuntu 19.04 s podporou ZFS;
- Boli aktualizované pravidlá filtrácie spamu pre SpamAssassin;
- Do filtra e-mailov bolo pridané uchovávanie logu spustených pravidiel na filtrovanie spamu;
- Zrýchlený výstup systémových logov v webovom rozhraní vďaka použitiu mini-journalreader namiesto journalctl;
- Antivírusový balík ClamAV bol aktualizovaný na verziu s proti nerekurzívnym ;
- Na ukladanie pravidiel bola použitá databáza PostgreSQL 11;
- Balík OpenSSL bol aktualizovaný na verziu 1.1.1c s podporou TLS 1.3.
Zdroj: opennet.ru
