Utgåvan av Proxmox Mail Gateway 8.1

Företaget Proxmox, känt för utvecklingen av distributionssystemet Proxmox Virtual Environment för att sätta upp infrastrukturer för virtuella servrar, har lanserat Proxmox Mail Gateway 8.1, som presenteras som en färdig lösning för snabbt skapande av ett system för kontroll av e-posttrafik och skydd av interna e-postservrar.

Installations-ISO-avbildningen är tillgänglig för fritt nedladdning. Distributionsspecifika komponenter är öppna under AGPLv3-licensen. För installation av uppdateringar finns både en betald Enterprise-repository och två gratis-repositories, som skiljer sig åt i stabilitetsnivåer av uppdateringar. Systemdelen av distributionen baseras på Debian-paketbas. Installation av Proxmox Mail Gateway-komponenter kan göras ovanpå redan fungerande servrar baserat på Debian.

Proxmox Mail Gateway fungerar som en proxyserver som agerar som en gateway mellan det externa nätverket och den interna e-posten servern baserat på MS Exchange, Lotus Domino eller Postfix. Det finns möjlighet att hantera alla inkommande och utgående flöden av e-postkorrespondens. Alla korrespondensloggar analyseras och görs tillgängliga för analys via webgränssnitt. Grafiker tillhandahålls för att bedöma den allmänna dynamiken, liksom olika rapporter och formulär för att få information om specifika e-postmeddelanden och leveransstatus. Klusterkonfigurationer stöds för att säkerställa hög tillgänglighet (att ha en synkroniserad reservserver, där data synkroniseras via SSH-tunnel) eller lastbalansering.

Ett fullständigt utbud av verktyg för att säkerställa skydd, spamfiltrering, phishing och virus erbjuds. För att blockera skadliga bilagor används ClamAV och Google Safe Browsing-databasen, medan ett omfattande system baserat på SpamAssassin erbjuds mot spam, inklusive stöd för avsändarverifiering, SPF, DNSBL, grålistor, bayesiansk klassificering och blockering baserat på spam-URI. För legitim korrespondens tillhandahålls ett flexibelt filtersystem som gör det möjligt att definiera regler för e-postbehandling beroende på domän, mottagare/avsändare, mottagningstid och typ av innehåll.

Huvudsakliga nyheter:

• Synkronisering med Debian 12.5 paketbas har genomförts. Linux-kärnan har uppdaterats till version 6.5. Implementeringen av ZFS-filsystemet har uppdaterats till OpenZFS 2.2.2.
• Versionerna för spamfilter-systemet SpamAssassin 4.0.0, antivirusprogrammet ClamAV 1.0.3 och databasen PostgreSQL 15.6 har uppdaterats.
• Regelsystemet har utvidgats med möjligheten att tillämpa match-if-mode-kontroller på objekt och grupper, vilket gör det möjligt att ställa in flernivåvillkor som utvärderar poster i objekt (Vad/Vem/När) och omfattar flera objekt vid kontroll. Ändringen möjliggör skapandet av komplexa regler, exempelvis som utesluter specifika mottagare; flexibelt kontrollerar bilagor där filnamnsändelsen inte motsvarar MIME-typen; väljer e-postmeddelanden som skickats från en viss adress och innehåller viss text i ämnet; selektivt hanterar e-postmeddelanden med specifika bilagor där kontroller för skräppost eller virus har utlösts.
• I webbgränssnittet har hanteringen av stora system förenklats: möjligheten att filtrera innehåll och söka i listor över domäner, transporter, nätverk och objekt i regelsystemet har lagts till.
• Skapandet av användarnamn som innehåller färre än 4 tecken har godkänts.
• Stödet för valfri DKIM-signaturgenerering har implementerats baserat på innehållet i "From"-huvudet, snarare än avsändardata överförda under SMTP-sessionen (MAIL FROM).
• Stöd för verifierad laddning i UEFI Secure Boot-läge har lagts till, vilket garanterar att endast verifierade komponenter med korrekta digitala signaturer används vid uppstart. För UEFI Secure Boot tillhandahålls en shim-laddare som är certifierad med en digital signatur som accepteras av de flesta hårdvaruenheter med UEFI.
• Postfix-inställningarna har ändrats för att skydda mot SMTP Smuggling-attacker, enligt rekommendationer från Postfix-utvecklarna.
• Tidsformatet i loggarna har ändrats för att uppfylla kraven i RFC-3339.

Källa: opennet.ru