Компанія Proxmox, відома розробкою дистрибутива для розгортання інфраструктур віртуальних серверів, реліз дистрибутива . Proxmox Mail Gateway подається як готове рішення для швидкого створення системи контролю над поштовим трафіком та захисту внутрішнього поштового сервера.
Настановний ISO-образ для вільного завантаження. Специфічні для дистрибутива компоненти під ліцензією AGPLv3. Для встановлення оновлень доступний як платний репозиторій Enterprise, так і , які відрізняються рівнем стабілізації оновлень. Системна частина дистрибутива базується на пакетній базі Debian 10 (Buster) та ядра Linux 5.3. встановлення компонентів Proxmox Mail Gateway поверх серверів, що вже працюють, на базі Debian 10.
Proxmox Mail Gateway функціонує як проксі-сервер, який виступає в ролі шлюзу між зовнішньою мережею та внутрішнім поштовим сервером на базі MS Exchange, Lotus Domino або Postfix. Є можливість керування всіма вхідними та вихідними потоками поштового листування. Усі логи листування розбираються та доступні для аналізу через web-інтерфейс. Надаються як графіки для оцінки загальної динаміки, так і різні звіти та форми для отримання інформації про конкретні листи та статус доставки. Підтримується створення кластерних конфігурацій для забезпечення високої доступності (ведення синхронізованого резервного сервера, дані синхронізуються через тунель SSH) або балансування навантаження.
Надається повний набір засобів для забезпечення захисту, фільтрації спаму, фішингу та вірусів. Для блокування шкідливих вкладень застосовується ClamAV і база Google Safe Browsing, а проти спаму пропонується комплекс заходів на основі SpamAssassin, що включає підтримку зворотної перевірки відправника, SPF, DNSBL, сірі списки, систему класифікації Байєса і блокування по базі спамерських URI.
Для легітимної кореспонденції надається гнучка система фільтрів, що дозволяють визначати правила обробки пошти в залежності від домену, одержувача/відправника, часу отримання та типу вмісту. Усі логи листування розбираються та доступні для аналізу через web-інтерфейс. Надаються як графіки для оцінки загальної динаміки, так і різні звіти та форми для отримання інформації про конкретні листи та статус доставки.
Основні :
- Додано підтримку генерації цифрових підписів DKIM (DomainKeys Identified Mail) для вихідних листів. Для налаштування застосування DKIM надано web-інтерфейс, що допускає включення DKIM лише для окремих доменів;
- Додано нову систему для поміщення в карантин віддалених вкладень, наприклад, після спрацювання перевірки на наявність вірусів або шкідливого ПЗ. Замість видалення такі вкладення тепер можуть бути відкладені разом із листами для подальшого аналізу адміністратором;
- Запропоновано web-інтерфейс для налаштування ваг різних критеріїв фільтрації спаму в SpamAssassin. Зміни ваги можливо на рівні окремих правил, що дозволяє адаптувати антиспам систему з урахуванням специфіки поточного оточення. Також можна вибірково відключити правила, що призводять до помилкових спрацьовувань;
- Доданий експериментальний режим фільтрації на стадії SMTP-сеансу до приміщення повідомлення в чергу (Before Queue). Цей режим несумісний із Центром відстеження (Tracking Center);
- Поліпшено обробку налаштувань і правил у кластерних оточеннях. Двигун фільтрації тепер інформується про змінені налаштування, що потребують перезавантаження конфігурації, що дозволяє скоротити кількість ситуацій, що потребують ручного перезапуску pmg-smtp-filter. Повідомлення про зміни передаються у процесі синхронізації кластера;
- Дистрибутив синхронізовано з пакетною базою Debian 10.2. Ядро Linux оновлено до випуску 5.3 запозиченого з Ubuntu 19.10.
Джерело: opennet.ru