Spoločnosť Proxmox, známa vývojom distribučnej súpravy Proxmox Virtual Environment na nasadenie infraštruktúr virtuálnych serverov, vydala distribučnú súpravu Proxmox Mail Gateway 8.0. Proxmox Mail Gateway je prezentovaný ako riešenie na kľúč pre rýchle vytvorenie systému na monitorovanie poštovej prevádzky a ochranu interného poštového servera.
Inštalačný ISO obraz je voľne dostupný na stiahnutie. Komponenty špecifické pre distribúciu sú open source pod licenciou AGPLv3. Aktualizácie sú dostupné z plateného repozitára Enterprise aj z dvoch bezplatných repozitárov, pričom každý má inú úroveň stabilizácie aktualizácií. Systémové komponenty distribúcie sú založené na databáze balíkov. DebianKomponenty Proxmox Mail Gateway je možné nainštalovať na existujúce komponenty. serverov na základni Debian.
Proxmox Mail Gateway funguje ako proxy server, ktorý slúži ako brána medzi externou sieťou a internou poštou. server Založené na MS Exchange, Lotus Domino alebo Postfixe. Spravuje všetky prichádzajúce a odchádzajúce e-mailové toky. Všetky e-mailové protokoly sú analyzované a dostupné na analýzu prostredníctvom webového rozhrania. K dispozícii sú grafy na posúdenie celkových trendov, ako aj rôzne reporty a formuláre na získanie informácií o konkrétnych e-mailoch a stave doručenia. Podporované sú konfigurácie klastrov pre vysokú dostupnosť (udržiavanie synchronizovaného záložného servera, dáta sú synchronizované cez SSH tunel) alebo vyvažovanie záťaže.
Poskytuje kompletnú sadu ochrany, spamu, phishingu a filtrovania vírusov. ClamAV a Google Safe Browsing sa používajú na blokovanie škodlivých príloh a proti spamu je ponúkaný súbor opatrení založených na SpamAssassin, vrátane podpory pre spätné overenie odosielateľa, SPF, DNSBL, greylisting, Bayesovský klasifikačný systém a blokovanie na základe URI spamu. Pre legitímnu korešpondenciu je k dispozícii flexibilný systém filtrov, ktorý vám umožňuje definovať pravidlá spracovania pošty v závislosti od domény, príjemcu / odosielateľa, času prijatia a typu obsahu.
Hlavné inovácie:
- Prechod do databázy balíkov bol dokončený Debian 12. Jadro Linux Aktualizované na verziu 6.2. Verzie OpenZFS 2.1.12 a PostgreSQL 15.3 boli aktualizované.
- Bol navrhnutý alternatívny textový inštalátor, ktorý možno použiť na veľmi novom alebo veľmi starom hardvéri, ktorý má problémy so spustením grafického inštalátora založeného na knižnici GTK. Inštalátor je napísaný v jazyku Rust pomocou knižnice Cursive.
- Pridaný skript pmg7to8 na zistenie nekompatibility v nastaveniach pred aktualizáciou z vetvy 7.x.
- Systém filtrovania spamu bol aktualizovaný na SpamAssassin 4.0.0 a antivírusový balík na ClamAV 1.0.1. V SpamAssassin sú zásuvné moduly pre Bayesovskú klasifikáciu a automatický zoznam povolených v predvolenom nastavení v nových inštaláciách zakázané.
- Pridaná možnosť uzamknutia účtu po príliš veľkom počte nesprávnych pokusov prejsť dvojfaktorovou autentifikáciou alebo zadať nesprávne jednorazové heslá (TOTP). Blokovanie sa vykonáva na ochranu v situáciách, keď útočníci boli schopní zistiť heslo používateľa a pokúšajú sa hrubou silou vynútiť overovací kód v druhej fáze overovania. Pre dvojfaktorovú autentifikáciu je blokovanie povolené na hodinu a pre TOTP - na neurčito. Na odomknutie môžete použiť kód na obnovenie prístupu alebo poslať žiadosť správcovi.
- Zahrnutý je nástroj ethtool.
- Vo webovom rozhraní bola vylepšená implementácia temnej témy. Filtre rozšírených štatistík sú predvolene vypnuté. Vylepšená ochrana proti XSS útokom.
Zdroj: opennet.ru
