Proxmox-företaget, känt för att utveckla Proxmox Virtual Environment-distributionen för att distribuera virtuella serverinfrastrukturer, presenterade releasen av Proxmox Mail Gateway 8.1-distributionen, som presenteras som en färdig lösning för att snabbt skapa ett system för att övervaka e-posttrafik och skydda en intern e-postserver.
Installations ISO-avbildningen är tillgänglig för gratis nedladdning. Distributionsspecifika komponenter är öppna under AGPLv3-licensen. För att installera uppdateringar finns både det betalda Enterprise-förrådet och två gratisförråd tillgängliga, som skiljer sig åt i stabiliseringsnivån för uppdateringar. Systemdelen av distributionen är baserad på Debians paketbas. Det är möjligt att installera Proxmox Mail Gateway-komponenter ovanpå redan körda Debian-baserade servrar.
Proxmox Mail Gateway fungerar som en proxyserver som fungerar som en gateway mellan ett externt nätverk och en intern e-postserver baserad på MS Exchange, Lotus Domino eller Postfix. Det är möjligt att hantera alla inkommande och utgående postflöden. Alla korrespondensloggar analyseras och är tillgängliga för analys via webbgränssnittet. Båda graferna tillhandahålls för att utvärdera den övergripande dynamiken, samt olika rapporter och formulär för att få information om specifika brev och leveransstatus. Den stöder skapandet av klusterkonfigurationer för hög tillgänglighet (att behålla en synkroniserad standby-server, data synkroniseras via en SSH-tunnel) eller lastbalansering.
En komplett uppsättning skydd, spam, nätfiske och virusfiltrering tillhandahålls. ClamAV och Google Safe Browsing används för att blockera skadliga bilagor, och en uppsättning åtgärder baserade på SpamAssassin erbjuds mot skräppost, inklusive stöd för omvänd avsändarverifiering, SPF, DNSBL, grålistning, Bayesianskt klassificeringssystem och blockering baserad på spam-URI. För legitim korrespondens tillhandahålls ett flexibelt system med filter som låter dig definiera regler för e-postbehandling beroende på domän, mottagare/avsändare, tidpunkt för mottagande och innehållstyp.
Huvudsakliga innovationer:
- Synkronisering med Debian 12.5-paketdatabasen har slutförts. Linux-kärnan har uppdaterats till release 6.5. ZFS-filsystemets implementering har uppdaterats till OpenZFS 2.2.2.
- Uppdaterade versioner av spamfiltreringssystemet SpamAssassin 4.0.0, antivirus ClamAV 1.0.3 och DBMS PostgreSQL 15.6.
- Regelsystemet har utökats med möjligheten att tillämpa matchnings-om-lägeskontroll på objekt och grupper, vilket gör att du kan ställa in flernivåvillkor som utvärderar poster i objekt (Vad/Vem/När) och täcker flera objekt vid kontroll. Förändringen gör det möjligt att skapa komplexa regler, till exempel att utesluta enskilda mottagare; flexibel genomsökning av bilagor där filtillägget inte matchar MIME-typen; välja brev som skickats från en given adress och som innehåller viss text i ämnet; selektivt behandla brev med vissa bilagor för vilka spam- eller viruskontrollen utlöstes.
- Webbgränssnittet förenklar hanteringen av stora system: möjligheten att filtrera innehåll och söka i listor över domäner, transporter, nätverk och objekt i regelsystemet har lagts till.
- Skapande av användarnamn som innehåller mindre än 4 tecken är tillåtet.
- Implementerat stöd för valfri generering av DKIM-signaturer beroende på innehållet i "Från"-huvudet, snarare än avsändardata som överförs under SMTP-sessionen (MAIL FROM).
- Tillagt stöd för verifierad uppstart i UEFI Secure Boot-läge, vilket säkerställer att endast verifierade komponenter med korrekta digitala signaturer används vid uppstart. För UEFI Secure Boot tillhandahålls en shim bootloader, certifierad av en digital signatur som accepteras av de flesta UEFI-hårdvaruenheter.
- Postfix-inställningarna har ändrats för att skydda mot SMTP-smugglingsattacken, som rekommenderas av Postfix-utvecklarna.
- Tidsformatet i loggarna har ändrats för att uppfylla kraven i RFC-3339.
Källa: opennet.ru