Компания Proxmox, известная разработкой дистрибутива Proxmox Virtual Environment для развертывания инфраструктур виртуальных серверов, представила релиз дистрибутива Proxmox Mail Gateway 8.1, который преподносится как готовое решение для быстрого создания системы контроля за почтовым трафиком и защиты внутреннего почтового сервера.
Тасвири насби ISO барои зеркашии ройгон дастрас аст. Ҷузъҳои мушаххаси тақсимот таҳти иҷозатномаи AGPLv3 кушодаанд. Барои насб кардани навсозиҳо, ҳам анбори пулакии Enterprise ва ҳам ду анбори ройгон мавҷуданд, ки дар сатҳи устувории навсозиҳо фарқ мекунанд. Қисми системаи тақсимот ба пойгоҳи бастаи Debian асос ёфтааст. Компонентҳои Proxmox Mail Gatewayро дар болои серверҳои аллакай дар асоси Debian коркунанда насб кардан мумкин аст.
Proxmox Mail Gateway ҳамчун сервери прокси фаъолият мекунад, ки ҳамчун дарвоза байни шабакаи беруна ва сервери почтаи дохилӣ дар асоси MS Exchange, Lotus Domino ё Postfix амал мекунад. Мумкин аст, ки ҳама ҷараёни почтаҳои воридотӣ ва содиротӣ идора карда шаванд. Ҳама гузоришҳои мукотиба таҳлил карда мешаванд ва барои таҳлил тавассути интерфейси веб дастрасанд. Ҳарду графикҳо барои арзёбии динамикаи умумӣ, инчунин гузоришҳо ва шаклҳои гуногун барои ба даст овардани маълумот дар бораи ҳарфҳои мушаххас ва ҳолати интиқол дода мешаванд. Он эҷоди конфигуратсияҳои кластерро барои дастрасии баланд (нигоҳ доштани сервери интизории ҳамоҳангшуда, маълумот тавассути нақби SSH ҳамоҳанг карда мешавад) ё мувозинати сарборӣ дастгирӣ мекунад.
Маҷмӯи пурраи муҳофизат, спам, фишинг ва филтркунии вирус таъмин карда шудааст. ClamAV ва Google Safe Browsing барои бастани замимаҳои зараровар истифода мешаванд ва маҷмӯи чораҳо дар асоси SpamAssassin бар зидди спам пешниҳод карда мешаванд, аз ҷумла дастгирии тафтиши ирсолкунандаи баръакс, SPF, DNSBL, рӯйхати хокистарӣ, системаи таснифоти Bayesian ва басташавӣ дар асоси URI-ҳои спам. Барои мукотибаи қонунӣ, системаи чандири филтрҳо пешбинӣ шудааст, ки ба шумо имкон медиҳад, ки қоидаҳои коркарди почтаро вобаста ба домен, қабулкунанда/фиристанда, вақти қабул ва намуди мундариҷа муайян кунед.
Навовариҳои асосӣ:
- Осуществлена синхронизация с пакетной базой Debian 12.5. Ядро Linux обновлено до выпуска 6.5. Реализация файловой системы ZFS обновлена до OpenZFS 2.2.2.
- Обновлены версии системы фильтрации спама SpamAssassin 4.0.0, антивируса ClamAV 1.0.3 и СУБД PostgreSQL 15.6.
- Система правил расширена возможностью применения проверки match-if-mode к объектам и группам, что позволяет задавать многоуровневые условия, оценивающие записи в объектах (What/Who/When) и охватывающие несколько объектов при проверке. Изменение даёт возможность создавать сложные правила, например, исключающие отдельных получателей; гибко проверяющие вложения, в которых расширение файла не соответствует MIME-типу; выбирающие письма, отправленные с заданного адреса и содержащие определённых текст в теме; выборочно обрабатывающих письма с определёнными вложениями, для которых сработала проверка на спам или вирусы.
- В web-интерфейсе упрощено управление крупными системами: добавлена возможность фильтрации содержимого и поиска в списках доменов, транспортов, сетей и объектов в системе правил.
- Разрешено создание имён пользователей, содержащих менее 4 символов.
- Реализована поддержка опционального формирования подписей DKIM в зависимости от содержимого заголовка «From», а не данных об отправителе, передаваемых во время SMTP-сеанса (MAIL FROM).
- Дастгирии иловашуда барои пурборкунии тасдиқшуда дар режими Secure Boot UEFI, ки кафолат медиҳад, ки ҳангоми пурборкунӣ танҳо ҷузъҳои тасдиқшуда бо имзои рақамии дуруст истифода мешаванд. Барои UEFI Secure Boot, боркунаки шим таъмин карда мешавад, ки бо имзои рақамӣ тасдиқ шудааст, ки аз ҷониби аксари дастгоҳҳои сахтафзори UEFI қабул карда мешавад.
- Настройки Postfix изменены для защиты от атаки SMTP Smuggling, в соответствии с рекомендациями от разработчиков Postfix.
- Формат времени в логах изменён на соответствующий требованиям RFC-3339.
Манбаъ: opennet.ru