Kompania Proxmox, e njohur për zhvillimin e distribucionit Proxmox Virtual Environment për krijimin e infrastrukturave të serverëve virtualë, ka prezantuar shpërthimin e distribucionit Proxmox Mail Gateway 8.0. Proxmox Mail Gateway paraqitet si një zgjidhje e gatshme për krijimin e shpejtë të një sistemi të kontrollit mbi trafikun e postës dhe mbrojtjen e serverit të brendshëm të postës.
Imazhi ISO pĂ«r instalim Ă«shtĂ« i disponueshĂ«m pĂ«r descarkim tĂ« lirĂ«. KomponentĂ«t specifikĂ« pĂ«r distribucionin janĂ« tĂ« hapur nĂ«n licencĂ«n AGPLv3. PĂ«r instalimin e pĂ«rditĂ«simeve, Ă«shtĂ« e disponueshme si njĂ« depo Enterprise me pagesĂ«, ashtu edhe dy depo tĂ« lira, tĂ« cilat ndryshojnĂ« sipas nivelit tĂ« stabilizimit tĂ« pĂ«rditĂ«simeve. Pjesa sistemike e distribucionit bazohet nĂ« bazĂ«n e pakove Debian. ĂshtĂ« e mundur tĂ« instalohet komponenti Proxmox Mail Gateway mbi ato qĂ« tashmĂ« janĂ« funksionale. serverĂ«sh nĂ« bazĂ« tĂ« Debian.
Proxmox Mail Gateway funksionon si një server proxy, duke shërbyer si një kalim midis rrjetit të jashtëm dhe postës së brendshme. server në bazë të MS Exchange, Lotus Domino ose Postfix. Ka mundësi për menaxhimin e të gjithë flukseve të hyrjeve dhe daljeve të korrespondencës me email. Të gjitha log-et e korrespondencës analizohet dhe janë të disponueshme për analizë përmes ndërfaqes web. Ofron si grafika për vlerësimin e dinamikës të përgjithshme, ashtu edhe raporte të ndryshme dhe forma për të marrë informacione mbi letra specifike dhe statusin e dorëzimit. Përkrah krijimin e konfigurimeve klasterike për të garantuar disponueshmëri të lartë (mbajtja e një serveri rezervë të sinkronizuar, të dhënat sinkronizohen përmes një tuneli SSH) ose balancimin e ngarkesës.
Ofron një gamë të plotë të mjeteve për sigurimin, filtrimin e spamit, phishingut dhe viruseve. Për bllokimin e bashkëveprimeve të dëmshme përdoret ClamAV dhe baza Google Safe Browsing, ndërsa për spam ofrohet një kompleks masash mbi bazën e SpamAssassin, duke përfshirë mbështetje për verifikimin e prapambetjes së dërguesit, SPF, DNSBL, lista gri, sistemin e klasifikimit bayes dhe bllokimin sipas bazës së URI-ve të spamers. Për korrespondencën legjitime ofrohet një sistem fleksibël filtrash, që lejon përcaktimin e rregullave për përpunimin e postës në varësi të domainit, marrësit/dërguesit, kohës së marrjes dhe llojit të përmbajtjes.
Novitetet kryesore:
- ĂshtĂ« realizuar kalimi nĂ« bazĂ«n paketore Debian 12. BĂ«rthama Linux Ă«shtĂ« pĂ«rditĂ«suar nĂ« versionin 6.2. Versionet OpenZFS 2.1.12 dhe PostgreSQL 15.3 janĂ« pĂ«rditĂ«suar.
- ĂshtĂ« ofruar njĂ« instalues alternativ me ndĂ«rfaqe tekstuale, i cili mund tĂ« pĂ«rdoret nĂ« pajisje shumĂ« tĂ« reja ose shumĂ« tĂ« vjetra, ku janĂ« vĂ«nĂ« re probleme me nisjen e instaluesit grafik tĂ« bazuar nĂ« bibliotekĂ«n GTK. Instaluesi Ă«shtĂ« shkruar nĂ« gjuhĂ«n Rust duke pĂ«rdorur bibliotekĂ«n Cursive.
- ĂshtĂ« shtuar skripti pmg7to8 pĂ«r identifikimin e papajtueshmĂ«rive nĂ« konfigurime para pĂ«rditĂ«simit nga dega 7.x.
- Sistemi i filtrimit të spamit është përditësuar në SpamAssassin 4.0.0, dhe paketa antivirus në ClamAV 1.0.1. Në SpamAssassin, në instalimet e reja, në mënyrë standarde janë çaktivizuar skenarët e klasifikimit Bayes dhe krijimit automatik të listës së bardhë.
- Shto Ă«shtĂ« shtuar mundĂ«sia pĂ«r bllokimin e llogarisĂ« pas njĂ« numri tĂ« madh pĂ«rpjekjesh tĂ« pasuksesshme pĂ«r kalim tĂ« verifikimit tĂ« dyfishtĂ« ose futjes sĂ« kodeve njĂ«herĂ«sh tĂ« gabuar (TOTP). Bllokimi bĂ«het pĂ«r tĂ« mbrojtur situatat kur sulmuesit kanĂ« mundur tĂ« zbulojnĂ« fjalĂ«kalimin e pĂ«rdoruesit dhe pĂ«rpiqen tĂ« gjejnĂ« kodin e verifikimit nĂ« fazĂ«n e dytĂ« tĂ« autentifikimit pĂ«rmes provave. PĂ«r autentifikimin e dyfishtĂ«, bllokimi aktivizohet pĂ«r njĂ« orĂ«, ndĂ«rsa pĂ«r TOTP â pa afat. PĂ«r çbllokimin mund tĂ« pĂ«rdoret kodi i rikuperimit tĂ« aksesit ose tĂ« dĂ«rgohet njĂ« kĂ«rkesĂ« te administratori.
- Paketa përfshin utilitarin ethtool.
- Në ndërfaqen web është përmirësuar realizimi i temës së errët. Filtrat për statistikën e zgjeruar janë çaktivizuar si standard. Mbrojtja kundër sulmeve XSS është forcuar.
Burimi: opennet.ru
