Proxmox, ett företag känt för utvecklingen av Proxmox Virtual Environment-distributionen för utbyggnad av virtuella serverinfrastrukturer, har släppt version 8.0 av Proxmox Mail Gateway. Proxmox Mail Gateway presenteras som en färdig lösning för snabb skapande av ett system för övervakning av e-posttrafik och skydd av interna e-postservrar.
Installations-ISO-avbildningen är tillgänglig för fritt nedladdning. Distributionsspecifika komponenter är öppna under AGPLv3-licensen. För installation av uppdateringar finns både en betald Enterprise-repository och två gratis-repositories, som skiljer sig åt i stabilitetsnivåer av uppdateringar. Systemdelen av distributionen baseras på Debian-paketbas. Installation av Proxmox Mail Gateway-komponenter kan göras ovanpå redan fungerande servrar baserat på Debian.
Proxmox Mail Gateway fungerar som en proxyserver som agerar som en gateway mellan det externa nätverket och den interna e-posten servern baserat på MS Exchange, Lotus Domino eller Postfix. Det finns möjlighet att hantera alla inkommande och utgående flöden av e-postkorrespondens. Alla korrespondensloggar analyseras och görs tillgängliga för analys via webgränssnitt. Grafiker tillhandahålls för att bedöma den allmänna dynamiken, liksom olika rapporter och formulär för att få information om specifika e-postmeddelanden och leveransstatus. Klusterkonfigurationer stöds för att säkerställa hög tillgänglighet (att ha en synkroniserad reservserver, där data synkroniseras via SSH-tunnel) eller lastbalansering.
Ett fullständigt utbud av verktyg för att säkerställa skydd, spamfiltrering, phishing och virus erbjuds. För att blockera skadliga bilagor används ClamAV och Google Safe Browsing-databasen, medan ett omfattande system baserat på SpamAssassin erbjuds mot spam, inklusive stöd för avsändarverifiering, SPF, DNSBL, grålistor, bayesiansk klassificering och blockering baserat på spam-URI. För legitim korrespondens tillhandahålls ett flexibelt filtersystem som gör det möjligt att definiera regler för e-postbehandling beroende på domän, mottagare/avsändare, mottagningstid och typ av innehåll.
Huvudsakliga nyheter:
- Övergången till Debian 12 har genomförts. Linux-kärnan har uppdaterats till version 6.2. Versionerna av OpenZFS är nu 2.1.12 och PostgreSQL 15.3.
- En alternativ installerare med textgränssnitt har föreslagits, som kan användas på mycket ny eller mycket gammal hårdvara, där problem med att starta den grafiska installatören baserad på GTK-biblioteket uppstår. Installationsprogrammet är skrivet i Rust med hjälp av Cursive-biblioteket.
- Ett skript pmg7to8 har lagts till för att identifiera kompatibilitetsproblem i inställningarna före uppgraderingen från 7.x-grenen.
- Spamfiltreringssystemet har uppdaterats till SpamAssassin 4.0.0, och antiviruspaketet till ClamAV 1.0.1. I nya installationer är plugins för bayesiansk klassificering och automatisk vitlistning som standard inaktiverade.
- Möjligheten att blockera konton efter för många misslyckade försök att genomföra tvåfaktorsautentisering eller ange felaktiga engångslösenord (TOTP) har lagts till. Blockeringen görs för att skydda i situationer där angripare har lyckats få reda på användarens lösenord och försöker gissa verifieringskoden i andra autentiseringssteget. För tvåfaktorsautentisering aktiveras blockeringen i en timme, medan den för TOTP är permanent. Återställningskoden eller en begäran till administratören kan användas för avblockering.
- Verktyget ethtool har inkluderats.
- I webbgränssnittet har implementationen av mörkt läge förbättrats. Filtreringen av avancerad statistik är som standard inaktiverad. Skyddet mot XSS-attacker har förstärkts.
Källa: opennet.ru
