Компанія Proxmox, відома розробкою дистрибутива Proxmox Virtual Environment для розгортання інфраструктури віртуальних серверів, представила реліз дистрибутива Proxmox Mail Gateway 6.4. Proxmox Mail Gateway подається як готове рішення для швидкого створення системи контролю над поштовим трафіком та захисту внутрішнього поштового сервера.
Інсталяційний образ ISO доступний для вільного завантаження. Специфічні компоненти для дистрибутива відкриті під ліцензією AGPLv3. Для встановлення оновлень доступний як платний репозиторій Enterprise, так і два безкоштовні репозиторії, які відрізняються рівнем стабілізації оновлень. Системна частина дистрибутива базується на пакетній базі Debian 10.9 (Buster) та ядра Linux 5.4. Можливе встановлення компонентів Proxmox Mail Gateway поверх серверів, що вже працюють, на базі Debian 10.
Proxmox Mail Gateway функціонує як проксі-сервер, який виступає в ролі шлюзу між зовнішньою мережею та внутрішнім поштовим сервером на базі MS Exchange, Lotus Domino або Postfix. Є можливість керування всіма вхідними та вихідними потоками поштового листування. Усі логи листування розбираються та доступні для аналізу через web-інтерфейс. Надаються як графіки для оцінки загальної динаміки, так і різні звіти та форми для отримання інформації про конкретні листи та статус доставки. Підтримується створення кластерних конфігурацій для забезпечення високої доступності (ведення синхронізованого резервного сервера, дані синхронізуються через тунель SSH) або балансування навантаження.
Надається повний набір засобів для забезпечення захисту, фільтрації спаму, фішингу та вірусів. Для блокування шкідливих вкладень застосовується ClamAV і база Google Safe Browsing, а проти спаму пропонується комплекс заходів на основі SpamAssassin, що включає підтримку зворотної перевірки відправника, SPF, DNSBL, сірі списки, систему класифікації Байєса і блокування по базі спамерських URI. Для легітимної кореспонденції надається гнучка система фільтрів, що дозволяють визначати правила обробки пошти залежно від домену, одержувача/відправника, часу отримання та типу вмісту.
Основні нововведення:
- У web-інтерфейс інтегрований інструмент для створення TLS-сертифікатів для доменів за допомогою сервісу Let's Encrypt та протоколу ACME, а також для завантаження згенерованих власними силами сертифікатів.
- Система фільтрації спаму SpamAssassin оновлена до випуску 3.4.5 та додано можливість доставки верифікованих оновлень правил блокування.
- Покращено інтерфейс для керування спам-повідомленнями, поміщеними в карантин. В інтерфейсі адміністратора додано можливість відображення всіх повідомлень, що знаходяться в карантині.
- В інтерфейсі для перегляду логів додана можливість перегляду відомостей про вихідні з'єднання, встановлені з використанням TLS.
- Поліпшено інтеграцію з інфраструктурою резервного копіювання на базі Proxmox Backup Server, додано можливість отримання email-повідомлень про резервне копіювання.
Джерело: opennet.ru