The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]



"Выпуск дистрибутива Proxmox Mail Gateway 6.0"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Выпуск дистрибутива Proxmox Mail Gateway 6.0"  +/
Сообщение от opennews (??), 28-Авг-19, 00:19 
Компания Proxmox, известная разработкой  дистрибутива Proxmox Virtual Environment (https://www.opennet.ru/opennews/art.shtml?num=49717) для развертывания инфраструктур виртуальных серверов, представила (https://www.proxmox.com/en/news/press-releases/proxmox-mail-...) релиз дистрибутива Proxmox Mail Gateway 6.0 (https://www.proxmox.com/en/proxmox-mail-gateway). Proxmox Mail Gateway преподносится как готовое решение для быстрого создания системы контроля за почтовым трафиком и защиты внутреннего почтового сервера.

Установочный ISO-образ доступен (https://www.proxmox.com/en/downloads) для свободной загрузки. Специфичные для дистрибутива компоненты открыты (https://git.proxmox.com/) под лицензией AGPLv3. Для установки обновлений доступен как платный репозиторий Enterprise, так и два бесплатных репозитория (http://download.proxmox.com/debian/pmg/dists/buster/), которые отличаются уровнем стабилизации обновлений. Системная часть дистрибутива базируется на пакетной базе Debian  10 (Buster) и ядра Linux 5. Возможна (https://www.proxmox.com/en/downloads/item/proxmox-mail-gatew...) установка компонентов Proxmox Mail Gateway поверх уже работающих серверов на базе Debian 10.

Proxmox Mail Gateway функционирует как прокси-сервер, выступающий в роли шлюза между внешней сетью и внутренним почтовым сервером на базе  MS Exchange, Lotus Domino или Postfix. Имеется возможность управления всеми входящими и исходящими потоками почтовой переписки. Все логи переписки разбираются и доступны для анализа через web-интерфейс. Предоставляются как графики для оценки общей динамики, так и различные отчёты и формы для получения информации о конкретных письмах и статусе доставки. Поддерживается создание кластерных конфигураций для обеспечения высокой доступности (ведение синхронизированного резервного сервера, данные синхронизируются через SSH-туннель) или балансировки нагрузки.


Предоставляется полный набор средств для обеспечения защиты, фильтрации спама, фишинга и вирусов.  Для блокирования вредоносных вложений применяется ClamAV и база Google Safe Browsing, а против спама предлагается комплекс мер на основе SpamAssassin, включающий поддержку обратной проверки отправителя, SPF, DNSBL, серые списки, систему байесовской классификации и блокировку по базе спамерских URI.
Для легитимной корреспонденции предоставляется гибкая система фильтров, позволяющих определять правила обработки почты в зависимости от домена, получателя/отправителя, времени получения и типа содержимого.Имеется возможность управления всеми входящими и исходящими потоками почтовой переписки. Все логи переписки разбираются и доступны для анализа через web-интерфейс. Предоставляются как графики для оценки общей динамики, так и различные отчёты и формы для получения информации о конкретных письмах и статусе доставки.


Основные новшества (https://pmg.proxmox.com/wiki/index.php/Release_History):

-  Осуществлён переход на пакетную базу Debian 10.0 "Buster". Ядро Linux обновлено до версии 5.0 на основе пакетов из Ubuntu 19.04 с поддержкой ZFS;
-  Обновлены правила фильтрации спама для  SpamAssassin;
-  В фильтр почты добавлено сохранение лога сработавших правил отсеивания спама;
-  Ускорен вывод системных логов в web-интерфейсе за счёт использования mini-journalreader вместо journalctl;
-  Антивирусный пакет  ClamAV  обновлён до версии 0.101.4 (https://www.opennet.ru/opennews/art.shtml?num=51337) с  защитой (https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=934359) от нерекурсивных ZIP-бомб (https://www.usenix.org/conference/woot19/presentation/fifield);
-  Для хранения правил задействована СУБД PostgreSQL 11;
-  Пакет OpenSSL обновлён до версии 1.1.1c с поддержкой TLS 1.3.


URL: https://www.proxmox.com/en/news/press-releases/proxmox-mail-...
Новость: https://www.opennet.ru/opennews/art.shtml?num=51368

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


1. "Выпуск дистрибутива Proxmox Mail Gateway 6.0"  +/
Сообщение от Анонимemail (1), 28-Авг-19, 00:19 
У меня почта на Lotus Domino. Хочу )
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

4. "Выпуск дистрибутива Proxmox Mail Gateway 6.0"  +1 +/
Сообщение от Аноним (-), 28-Авг-19, 09:29 
Качай ставь.
Установка простая
Работает очень неплохо
2 года полет нормальный
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

7. "Выпуск дистрибутива Proxmox Mail Gateway 6.0"  +4 +/
Сообщение от Анонимно (?), 28-Авг-19, 11:54 
Искренне сочувствую.
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

11. "Выпуск дистрибутива Proxmox Mail Gateway 6.0"  +/
Сообщение от Перастераemail (?), 28-Авг-19, 20:37 

Если не секрет, почему? Только конкретнее )
Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

10. "Выпуск дистрибутива Proxmox Mail Gateway 6.0"  +/
Сообщение от пох. (?), 28-Авг-19, 19:36 
присоединяюсь к искренним соболезнованиям.
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

2. "Выпуск дистрибутива Proxmox Mail Gateway 6.0"  +/
Сообщение от Dkg (?), 28-Авг-19, 09:19 
Да сделали бы уже полноценный mail-сервер. Проект хороший.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "Выпуск дистрибутива Proxmox Mail Gateway 6.0"  +/
Сообщение от Аноним (-), 28-Авг-19, 09:27 
Обновление или с нуля ставить??
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

5. "Выпуск дистрибутива Proxmox Mail Gateway 6.0"  –2 +/
Сообщение от Anon123 (?), 28-Авг-19, 09:58 
Postfix и Exim эта штука точна не нужна, там свои анти-спам средства рулят.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

8. "Выпуск дистрибутива Proxmox Mail Gateway 6.0"  +/
Сообщение от ALHSLeoemail (ok), 28-Авг-19, 16:03 
Рулят в Postfix и Exim, допиливанием как-раз того - что впилено в данный дистр, да и не предназначен он для этого, это не почтовый сервер, а релей. Для защиты внутреннего сервера от внешнего воздействия, а так-же для контроля отправляемой из организации почты - довольно хорошее решение, с нормальным человеческим интерфейсом, даже для конечных пользователей. А учитывая что они на условно-бесплатную лицензию перешли на 5-ой версии, то вообще приятно.
Пользую в средних и крупных компаниях - доволен, в особенности отсеивает к чёрту перебиральщиков паролей для смтп просылки. Клиенты конектятся для отсылки совсем на другой сервер, а всё заходит и вызодит через него, плюс не падает мусор на внутренний сервер с псевдовнутренних адресов и тд, так как между релеем и внутренним сервером VRFY настроено, и письмо до несуществующего адресата не дойдёт через релай, а с наружи VRFY запрещён, и при попытке отослать на несуществуюущего получит 450 ошибку, а не 550 с точным указанием что такого адресата нет, как без допила делает к примеру голый постфикс.
Если не крутить конфиги, и не привязывать к просто postfix-у фенечки как здесь, то и не будет 6никакого антиспама с *их средствами* ...
Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

6. "Выпуск дистрибутива Proxmox Mail Gateway 6.0"  –1 +/
Сообщение от Аноним (6), 28-Авг-19, 10:15 
Отдельно на логи натравить можно?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

9. "Выпуск дистрибутива Proxmox Mail Gateway 6.0"  +/
Сообщение от Аноним (9), 28-Авг-19, 19:28 
Получается, если использовать этот почтовый релей, то  внутренний почтовый сервер можно развернуть на 192.168.1.5 ?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

12. "Выпуск дистрибутива Proxmox Mail Gateway 6.0"  +6 +/
Сообщение от Аноним (12), 28-Авг-19, 22:28 
И даже на 192.168.1.6!
Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

13. "Выпуск дистрибутива Proxmox Mail Gateway 6.0"  +1 +/
Сообщение от Аноним (13), 28-Авг-19, 23:37 
Во даже как! Так может, он поможет юному линуксоиду реализовать свою давнюю фантазию? :)

Давно хочу соорудить почтовый сервак дома. Пока же арендую для него удаленный VPS.

А хотелось бы так: чтобы дома стоял почтовый сервак на 192.168.1.5 (или 192.168.1.6 :), который связывался бы по VPN (или SSH-туннелем или еще каким-то секюрным каналом) с удаленным почтовым релеем, развернутым на VPS.

Недостаток уделенного почтовика в том, что VPS-хостера иногда приходится менять и переносить почтовик к другому, а это всегда гемор.

Прелесть решения с релеем  была бы в том, что пришлось бы переносить только почтовый релей, и кмк, это намного проще.

Получится такое на Proxmox Mail Gateway?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

14. "Выпуск дистрибутива Proxmox Mail Gateway 6.0"  +/
Сообщение от abi (?), 29-Авг-19, 11:31 
Вы можете иметь на релее обычный постфикс, который будет отправлять почту и пересылать входящую на внутренний сервер. И ресурсов будет меньше потреблять и знания получите.
Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

15. "Выпуск дистрибутива Proxmox Mail Gateway 6.0"  +/
Сообщение от Аноним (13), 29-Авг-19, 14:50 
Понимаете, в идеале хотелось бы обойтись на удаленном VPS вообще без чего-нибудь почтового.
И тогда на нем при переносе на другой VPS не пришлось бы ничего настраивать, и ресурсы от него требовались бы очень скромные, начиная с 256 Мб памяти.

Представлял себе это так: локальный почтовый сервер имеет постоянный адрес 192.168.1.5, к удаленному VPS идет VPN-канал, и по дороге где-то осуществляется какой-то форвардинг пакетов локального почтового адреса во внешний - такое возможно?

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

16. "Выпуск дистрибутива Proxmox Mail Gateway 6.0"  +/
Сообщение от SunXE (ok), 29-Авг-19, 21:52 
Может тогда просто настроить tcp forwarding нужных портов с помощью чего-то типа stunnel?
Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

17. "Выпуск дистрибутива Proxmox Mail Gateway 6.0"  +/
Сообщение от Аноним (6), 30-Авг-19, 10:00 
любой почтовый релей на postfix/exim нормально будет работать, ещё и очередь будет когда впн канал упадёт. Можешь между релем и основной почтой на сертификатах доверенность построить, отказавшись полностью от впн. Возможно, делай проброс порта
Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

18. "Выпуск дистрибутива Proxmox Mail Gateway 6.0"  +/
Сообщение от Аноним (18), 31-Авг-19, 21:21 
Так что будет проще использовать на удаленном VPS - "tcp forwarding с помощью stunnel" или то, что сказал Аноним в 10:00, 30/08/2019, чего я так и не понял? :)
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

19. "Выпуск дистрибутива Proxmox Mail Gateway 6.0"  +/
Сообщение от werweremail (?), 18-Сен-19, 17:03 
Rspamd бы в него вместо SpamAssassin
Цены бы не было
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2020 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру