Tvrtka Proxmox, poznata po razvoju distribucije Proxmox Virtual Environment za implementaciju infrastrukture virtualnih poslužitelja, predstavila je izdanje Proxmox Mail Gateway 8.0. Proxmox Mail Gateway se predstavlja kao potpuno rješenje za brzo uspostavljanje sustava kontrole poštanskog prometa i zaštitu unutarnjeg poštanskog poslužitelja.
Instalacijska ISO slika dostupna je za slobodno preuzimanje. Komponente specifične za distribuciju otvorene su pod licencijom AGPLv3. Za instalaciju ažuriranja dostupni su plaćeni Enterprise repozitorij, kao i dva besplatna repozitorija koji se razlikuju po razini stabilizacije ažuriranja. Sustavna komponenta distribucije temelji se na Debian bazi. Moguće je instalirati komponente Proxmox Mail Gateway iznad postojećih strežnikov na Debianu.
Proxmox Mail Gateway radi kao proxy poslužitelj koji djeluje kao gateway između vanjske mreže i unutarnjeg poštanskog serverom na MS Exchange, Lotus Domino ili Postfix. Postoji mogućnost upravljanja svim dolaznim i odlaznim tokovima poštanske komunikacije. Svi logovi komunikacije se analiziraju i dostupni su za analizu putem web sučelja. Pružaju se grafovi za procjenu opće dinamike, kao i razni izvještaji i obrasci za dobivanje informacija o određenim porukama i statusu dostave. Podržava se stvaranje klasterskih konfiguracija za osiguranje visoke dostupnosti (vođenje sinkroniziranog rezervnog poslužitelja, podaci se sinkroniziraju putem SSH tunela) ili ravnotežu opterećenja.
Pružena je cjelovita paleta sredstava za osiguranje zaštite, filtriranje spama, phishinga i virusa. Za blokiranje zlonamjernih privitaka koristi se ClamAV i Google Safe Browsing baza, dok se protiv spama nudi cjelovit skup mjera temeljen na SpamAssassin, uključujući podršku za povratnu provjeru pošiljatelja, SPF, DNSBL, sive liste, sustav Bayesovog klasificiranja i blokiranje prema bazi spam URI-a. Za legitimnu komunikaciju pruža se fleksibilan sustav filtara koji omogućuje definiranje pravila obrade pošte ovisno o domeni, primatelju/pošiljatelju, vremenu primitka i vrsti sadržaja.
Glavne novosti:
- Prelazak na Debian 12 bazu je izvršen. Linux kernel je ažuriran na verziju 6.2. Ažurirane su verzije OpenZFS 2.1.12 i PostgreSQL 15.3.
- Predlagan je alternativni namestitveni program s tekstovnim vmesnikom, ki ga lahko uporabite na zelo novi ali preveč stari opremi, kjer se pojavljajo težave pri zagonu grafičnega namestitvenega programa, ki temelji na knjižnici GTK. Namestitveni program je napisan v jeziku Rust z uporabo knjižnice Cursive.
- Dodana je skripta pmg7to8 za odkrivanje neskladnosti v nastavitvah pred nadgradnjo s veje 7.x.
- Sistem filtriranja neželene pošte je bil posodobljen na SpamAssassin 4.0.0, protivirusni paket pa na ClamAV 1.0.1. V SpamAssassinu so v novih namestitvah privzeto onemogočeni vtičniki za bayesovo klasifikacijo in samodejno ustvarjanje bele liste.
- Dodana je možnost blokiranja računa po prevelikem številu napačnih poskusov pri dvostopenjski avtentikaciji ali vnosu nepravilnih enkratnih gesel (TOTP). Blokada se izvede za zaščito v situacijah, ko so napadalci uspeli izvedeti uporabniško geslo in poskušajo s preizkušanjem uganiti preveritveno kodo v drugi fazi avtentikacije. Pri dvostopenjski avtentikaciji je blokada aktivirana za eno uro, pri TOTP pa za nedoločen čas. Za odblokado lahko uporabite kodo za obnovo dostopa ali pošljete zahtevo administratorju.
- V paket je vključena pripomoček ethtool.
- V spletnem vmesniku je bila izboljšana izvedba temne teme. Privzeto so onemogočeni filtri napredne statistike. Okrepljena je zaščita pred napadi XSS.
Izvor: opennet.ru
