Spoločnosť Proxmox, známa vývojom distribúcie Proxmox Virtual Environment na nasadzovanie infraštruktúr virtuálnych serverov, predstavila vydanie distribúcie Proxmox Mail Gateway 6.4. Proxmox Mail Gateway je prezentovaný ako hotové riešenie na rýchle vytvorenie systému kontroly e-mailového trafiku a ochrany vnútorného e-mailového servera.
Inštalačný ISO obraz je dostupný na voľné stiahnutie. Špecifické komponenty distribúcie sú otvorené pod licenciou AGPLv3. Na inštaláciu aktualizácií je k dispozícii platené úložisko Enterprise aj dve bezplatné úložiská, ktoré sa líšia úrovňou stabilizácie aktualizácií. Systémová časť distribúcie je založená na balíkovom základe Debian 10.9 (Buster) a jadre Linux 5.4. Je možné nainštalovať komponenty Proxmox Mail Gateway na už fungujúce serverov na báze Debian 10.
Proxmox Mail Gateway funguje ako proxy server, ktorý slúži ako brána medzi vonkajšou sieťou a vnútorným poštovým serverom založeným na MS Exchange, Lotus Domino alebo Postfix. Je možná správa všetkých prichádzajúcich a odchádzajúcich prúdov poštovej komunikácie. Všetky protokoly komunikácie sú spracovávané a dostupné na analýzu prostredníctvom webového rozhrania. Poskytujú sa grafy na hodnotenie celkovej dynamiky, ako aj rôzne správy a formuláre na získanie informácií o konkrétnych listoch a stave doručenia. Podporuje sa vytváranie klastrových konfigurácií na zabezpečenie vysokej dostupnosti (vedenie synchronizovaného záložného servera, údaje sú synchronizované cez SSH tunel) alebo na vyváženie záťaže.
Poskytuje sa kompletná sadzba prostriedkov na ochranu, filtráciu spamu, phishingu a vírusov. Na blokovanie škodlivých príloh sa používa ClamAV a databáza Google Safe Browsing, a proti spamu sa ponúka komplex opatrení založený na SpamAssassin, vrátane podpory spätnej kontroly odosielateľa, SPF, DNSBL, šedé zoznamy, systém bayesovskej klasifikácie a blokovanie na základe spamových URI. Pre legitímnu korešpondenciu sa poskytuje flexibilný systém filtrov, ktorý umožňuje definovať pravidlá spracovania pošty na základe domény, príjemcu/odosielateľa, času prijatia a typu obsahu.
Hlavné novinky:
- Do webového rozhrania bol integrovaný nástroj na vytváranie TLS-certifikátov pre domény pomocou služby Let’s Encrypt a protokolu ACME, ako aj na nahrávanie certifikátov, ktoré boli generované vlastnými silami.
- Systém filtrovania spamu SpamAssassin bol aktualizovaný na verziu 3.4.5 a bola pridaná možnosť dodávky overených aktualizácií blokovacích pravidiel.
- Vylepšené rozhranie na správu spami umiestnených v karanténe. V administrátorskom rozhraní bola pridaná možnosť zobrazenia všetkých správ, ktoré sú v karanténe.
- Do rozhrania pre prezeranie záznamov bola pridaná možnosť prezerať informácie o odchádzajúcich spojeniach, ktoré boli vytvorené pomocou TLS.
- Vylepšená integrácia s infraštruktúrou zálohovania na báze Proxmox Backup Server, bola pridaná možnosť prijímať e-mailové oznámenia o zálohovaní.
Zdroj: opennet.ru
