Випуск дистрибутива Proxmox Mail Gateway 6.0

Компанія Proxmox, відома розробкою дистрибутива Віртуальне середовище Proxmox для розгортання інфраструктур віртуальних серверів, представила реліз дистрибутива Поштовий шлюз Proxmox 6.0. Proxmox Mail Gateway подається як готове рішення для швидкого створення системи контролю над поштовим трафіком та захисту внутрішнього поштового сервера.

Настановний ISO-образ доступний для вільного завантаження. Специфічні для дистрибутива компоненти відкриті під ліцензією AGPLv3. Для встановлення оновлень доступний як платний репозиторій Enterprise, так і два безкоштовні репозиторії, які відрізняються рівнем стабілізації оновлень. Системна частина дистрибутива базується на пакетній базі Debian 10 (Buster) та ядра Linux 5. Можлива встановлення компонентів Proxmox Mail Gateway поверх серверів, що вже працюють, на базі Debian 10.

Proxmox Mail Gateway функціонує як проксі-сервер, який виступає в ролі шлюзу між зовнішньою мережею та внутрішнім поштовим сервером на базі MS Exchange, Lotus Domino або Postfix. Є можливість керування всіма вхідними та вихідними потоками поштового листування. Усі логи листування розбираються та доступні для аналізу через web-інтерфейс. Надаються як графіки для оцінки загальної динаміки, так і різні звіти та форми для отримання інформації про конкретні листи та статус доставки. Підтримується створення кластерних конфігурацій для забезпечення високої доступності (ведення синхронізованого резервного сервера, дані синхронізуються через тунель SSH) або балансування навантаження.

Надається повний набір засобів для забезпечення захисту, фільтрації спаму, фішингу та вірусів. Для блокування шкідливих вкладень застосовується ClamAV і база Google Safe Browsing, а проти спаму пропонується комплекс заходів на основі SpamAssassin, що включає підтримку зворотної перевірки відправника, SPF, DNSBL, сірі списки, систему класифікації Байєса і блокування по базі спамерських URI.
Для легітимної кореспонденції надається гнучка система фільтрів, що дозволяють визначати правила обробки пошти в залежності від домену, одержувача/відправника, часу отримання та типу вмісту. Усі логи листування розбираються та доступні для аналізу через web-інтерфейс. Надаються як графіки для оцінки загальної динаміки, так і різні звіти та форми для отримання інформації про конкретні листи та статус доставки.

Основні нововведення:

• Здійснено перехід на пакетну базу Debian 10.0 "Buster". Ядро Linux оновлено до версії 5.0 на основі пакетів Ubuntu 19.04 з підтримкою ZFS;
• Оновлено правила фільтрації спаму для SpamAssassin;
• У фільтр пошти додано збереження лога правил відсіювання спаму, що спрацювали;
• Прискорено виведення системних логів у web-інтерфейсі за рахунок використання mini-journalreader замість journalctl;
• Антивірусний пакет ClamAV оновлено до версії 0.101.4 с захистом від нерекурсивних ZIP-бомб;
• Для зберігання правил задіяна СУБД PostgreSQL 11;
• Пакет OpenSSL оновлено до версії 1.1.1c із підтримкою TLS 1.3.

Джерело: opennet.ru