Компания Proxmox, известная разработкой дистрибутива Proxmox Virtual Environment для развертывания инфраструктур виртуальных серверов, представила релиз дистрибутива Proxmox Mail Gateway 8.1, который преподносится как готовое решение для быстрого создания системы контроля за почтовым трафиком и защиты внутреннего почтового сервера.
O'rnatish ISO tasvirini bepul yuklab olish mumkin. Tarqatish uchun maxsus komponentlar AGPLv3 litsenziyasi ostida ochiq. Yangilanishlarni o'rnatish uchun pullik Enterprise ombori va ikkita bepul ombor mavjud bo'lib, ular yangilanishlarni barqarorlashtirish darajasida farqlanadi. Tarqatishning tizim qismi Debian paket bazasiga asoslangan. Debian-ga asoslangan serverlar ustiga Proxmox Mail Gateway komponentlarini o'rnatish mumkin.
Proxmox Mail Gateway tashqi tarmoq va MS Exchange, Lotus Domino yoki Postfix-ga asoslangan ichki pochta serveri o'rtasida shlyuz vazifasini bajaradigan proksi-server sifatida ishlaydi. Barcha kiruvchi va chiquvchi pochta oqimlarini boshqarish mumkin. Barcha yozishmalar jurnallari tahlil qilinadi va veb-interfeys orqali tahlil qilish uchun mavjud. Ikkala grafik ham umumiy dinamikani baholash uchun taqdim etiladi, shuningdek, muayyan xatlar va etkazib berish holati haqida ma'lumot olish uchun turli hisobotlar va shakllar. U yuqori mavjudlik (sinxronlashtirilgan kutish serverini saqlash, ma'lumotlar SSH tunnel orqali sinxronlashtiriladi) yoki yukni muvozanatlash uchun klaster konfiguratsiyasini yaratishni qo'llab-quvvatlaydi.
Himoya, spam, fishing va viruslarni filtrlashning to'liq to'plami taqdim etiladi. ClamAV va Google Safe Browsing zararli biriktirmalarni bloklash uchun ishlatiladi va spamga qarshi SpamAssassin-ga asoslangan chora-tadbirlar majmui taklif etiladi, jumladan, teskari jo'natuvchini tekshirish, SPF, DNSBL, kulrang ro'yxat, Bayes tasniflash tizimi va spam URI-lar asosida blokirovka qilish. Qonuniy yozishmalar uchun domen, qabul qiluvchi / jo'natuvchi, qabul qilish vaqti va kontent turiga qarab pochtani qayta ishlash qoidalarini aniqlash imkonini beruvchi moslashuvchan filtrlar tizimi taqdim etiladi.
Asosiy innovatsiyalar:
- Осуществлена синхронизация с пакетной базой Debian 12.5. Ядро Linux обновлено до выпуска 6.5. Реализация файловой системы ZFS обновлена до OpenZFS 2.2.2.
- Обновлены версии системы фильтрации спама SpamAssassin 4.0.0, антивируса ClamAV 1.0.3 и СУБД PostgreSQL 15.6.
- Система правил расширена возможностью применения проверки match-if-mode к объектам и группам, что позволяет задавать многоуровневые условия, оценивающие записи в объектах (What/Who/When) и охватывающие несколько объектов при проверке. Изменение даёт возможность создавать сложные правила, например, исключающие отдельных получателей; гибко проверяющие вложения, в которых расширение файла не соответствует MIME-типу; выбирающие письма, отправленные с заданного адреса и содержащие определённых текст в теме; выборочно обрабатывающих письма с определёнными вложениями, для которых сработала проверка на спам или вирусы.
- В web-интерфейсе упрощено управление крупными системами: добавлена возможность фильтрации содержимого и поиска в списках доменов, транспортов, сетей и объектов в системе правил.
- Разрешено создание имён пользователей, содержащих менее 4 символов.
- Реализована поддержка опционального формирования подписей DKIM в зависимости от содержимого заголовка «From», а не данных об отправителе, передаваемых во время SMTP-сеанса (MAIL FROM).
- UEFI Secure Boot rejimida tasdiqlangan yuklash uchun qoʻshimcha qoʻllab-quvvatlash, bu yuklashda faqat toʻgʻri raqamli imzoga ega tasdiqlangan komponentlardan foydalanishni taʼminlaydi. UEFI Secure Boot uchun ko'pgina UEFI apparat qurilmalari tomonidan qabul qilingan raqamli imzo bilan tasdiqlangan shim yuklash moslamasi taqdim etiladi.
- Настройки Postfix изменены для защиты от атаки SMTP Smuggling, в соответствии с рекомендациями от разработчиков Postfix.
- Формат времени в логах изменён на соответствующий требованиям RFC-3339.
Manba: opennet.ru