Proxmox Mail Gateway орнату: Толық нұсқаулық

Proxmox Mail Gateway (PMG) — бұл электрондық поштаны спам, вирустар, фишинг және басқа да қауіптерден қорғауға арналған қуатты шешім.

Бұл нұсқаулықта Proxmox Mail Gateway-ді орнату және баптаудың негізгі кезеңдері қарастырылады, оның ішінде нақты командалардың мысалдары келтіріледі.

Proxmox Mail Gateway Орнату

Жүйелік Талаптар

Орнатуды бастамас бұрын серверіңіздің Proxmox Mail Gateway үшін минималды жүйелік талаптарға сәйкес келетініне көз жеткізіңіз:

• VT-x немесе AMD-V қолдайтын 64-биттік процессор
• Кемінде 2 ГБ жедел жад (кішкентай орнатулар үшін 4 ГБ ұсынылады, үлкендер үшін 8 ГБ және одан көп)
• Жүйеге арналған кемінде 10 ГБ бос дискілік кеңістік (жақсы өнімділік үшін SSD ұсынылады)
• Электрондық поштаның көлеміне сәйкес келетін желі байланысы

ISO-Образды Жүктеу

Proxmox ресми сайтынан Proxmox Mail Gateway-дің соңғы нұсқасын жүктеп алыңыз. Ең соңғы нұсқасын қолданғаныңызға көз жеткізіңіз, бұл максималды қауіпсіздік пен өнімділікті қамтамасыз етеді.

PMG Орнату

1. Proxmox Mail Gateway ISO-образымен жүктеу құрылғысын (USB немесе DVD) Rufus немесе Etcher сияқты құралдармен жасаңыз.
2. Серверді осы құрылғыдан жүктеп, орнатушының нұсқауларын орындаңыз. Орнату процесінде желі параметрлерін баптап, әкімші құпия сөзін орнатасыз.

Алғашқы Баптау

Орнату аяқталғаннан және сервер қайта жүктелгеннен кейін Proxmox Mail Gateway-ді баптаңыз:

1. Серверіңіздің IP мекенжайын пайдаланып, PMG веб-интерфейсіне шолғыш арқылы қосылыңыз (мысалы, https://192.168.1.100:8006).
2. Орнату кезінде көрсетілген тіркелгі деректерін пайдаланып, жүйеге кіріңіз.

Proxmox Mail Gateway Баптау

Желі Параметрлерін Баптау

Веб-интерфейсте Configuration -> Network бөліміне өтіп, Proxmox Mail Gateway үшін желі параметрлерін баптаңыз:

• IP мекенжайы: мысалы, 192.168.1.100 статикалық IP мекенжайын орнатыңыз.
• Желі маскасы: мысалы, 255.255.255.0 маскасын енгізіңіз.
• Шлюз: маршрутизатордың IP мекенжайын енгізіңіз, мысалы, 192.168.1.1.
• DNS серверлер: мысалы, 8.8.8.8 және 8.8.4.4 (Google DNS) көрсетіңіз.

Домендер мен Пошталық Серверлерді Баптау

Configuration -> Mail Proxy бөліміне өтіп, Proxmox Mail Gateway қызмет ететін домендер мен пошталық серверлерді қосыңыз:

1. Domains қойындысында — электрондық поштаны сүзгілеу орындалатын домендерді қосыңыз. Мысалы, example.com домені үшін оны енгізіп, "Add" батырмасын басыңыз.
2. Relay қойындысында — сүзгіден өткен поштаны бағыттайтын ішкі пошталық серверлерді (мысалы, Microsoft Exchange немесе Postfix) көрсетіңіз. Мысалы, relay.example.com серверін 192.168.1.50 IP мекенжайымен қосыңыз.

Сүзгілеу Ережелерін Баптау

Configuration -> Rules бөліміне өтіп, кіріс және шығыс поштаны өңдеу үшін Proxmox Mail Gateway-да сүзгілеу ережелерін жасаңыз:

1. Who Objects қойындысында — сүзгілеу орындалатын шарттарды баптаңыз (мысалы, жіберушінің немесе алушының мекенжайы бойынша). User немесе Domain түріндегі объект қосып, нақты email немесе доменді көрсетіңіз.
2. What Objects қойындысында — хабарламалармен орындалатын әрекеттерді көрсетіңіз (мысалы, спам, вирус, тіркемелерді тексеру). Spam түріндегі объект қосып, шектік мәндерді баптаңыз.
3. Action Objects қойындысында — ережелер іске қосылғанда орындалатын әрекеттерді анықтаңыз (мысалы, блоктау, белгілеу, бағыттау). Мысалы, күдікті хаттарды карантинге жіберу үшін Quarantine объектісін жасаңыз.

Антивирус және Антиспам Баптау

Configuration -> Virus Detection бөлімінде Proxmox Mail Gateway-да антивирус тексерулерін баптаңыз:

• ClamAV кіріктірілген қозғалтқышын пайдаланып, антивирус тексеруін қосыңыз.
• Жаңа қауіптерден қорғау үшін антивирус базаларын жаңартуды баптаңыз.

Антивирус базаларын жаңарту үшін команданың мысалы:

Configuration -> Spam Detection бөлімінде Proxmox Mail Gateway-да антиспам сүзгілерін баптаңыз:

• SpamAssassin көмегімен спам тексеруін қосыңыз.
• Спам сүзгілеу параметрлері мен шектік мәндерді баптаңыз. Мысалы, low, medium және high белгілері үшін шектік мәндерді сәйкесінше 5, 10 және 15 балл етіп орнатыңыз.

SpamAssassin ережелерін жаңарту үшін команданың мысалы:

SpamAssassin қызметін қайта қосу үшін команданың мысалы:

Proxmox Mail Gateway арқылы Қорғанысты Қамтамасыз Ету

SPF, DKIM және DMARC баптау

Электрондық поштаның қауіпсіздік деңгейін арттыру үшін доменіңіз үшін SPF, DKIM және DMARC жазбаларын баптаңыз.

SPF жазбасының мысалы:

DKIM кілтін генерациялау үшін команданың мысалы:

DMARC жазбасының мысалы:

Blacklist және Whitelist баптау

Күдікті IP мекенжайлар немесе домендерді қара тізімге қосыңыз, ал сенімділерді ақ тізімге қосыңыз, бұл сүзгіні жақсартуға көмектеседі.

Қара тізімге қосу үшін команданың мысалы:

Ақ тізімге қосу үшін команданың мысалы:

RBL (Realtime Blackhole List) қолдану

Белгілі спам көздерінен келген хаттарды автоматты түрде блоктау үшін RBL пайдаланыңыз.

PMG-де RBL баптау мысалы:

1. Configuration -> Spam Detector -> RBL Sites бөліміне өтіңіз.
2. zen.spamhaus.org сияқты RBL сервистерін қосыңыз.

Proxmox Mail Gateway Мониторингі және Басқару

Логтар және Есептер

Logs бөліміне өтіп, Proxmox Mail Gateway-де белсенділікті талдау және ақауларды анықтау үшін логтарды қараңыз:

• Mail Log — жүйе арқылы өткен әрбір хабарлама туралы ақпаратты көруге болатын пошталық журнал.
• Virus Log — анықталған барлық вирустар көрсетілетін антивирус тексерулері журналы.
• Spam Log — спам сүзгілеу нәтижелерін көруге болатын антиспам тексерулері журналы.

Пошталық журналды қарау үшін команданың мысалы:

Хабарламалар және Алерттер

Configuration -> Notification бөлімінде Proxmox Mail Gateway-де оқиғалар мен жүйе күйі туралы хабарламалар мен алерттерді баптаңыз:

• Электрондық пошта арқылы хабарламалар: вирустар немесе спам анықталған кезде әкімшіге хабарламалар жіберуді баптаңыз.
• Жүйе күйі мен сыни қателерді бақылау үшін алерттер баптаңыз.

Жүйені Жаңарту

Қауіпсіздік патчтары мен жақсартуларды алу үшін Proxmox Mail Gateway-ді үнемі жаңартып отырыңыз. Updates бөліміне өтіп, жаңартуларды орнату нұсқауларын орындаңыз.

Жүйені терминал арқылы жаңарту үшін команданың мысалы:

Қорытынды

Proxmox Mail Gateway — бұл пошта жүйеңізді түрлі қауіптерден қорғауға арналған қуатты құрал. Дұрыс баптау және жүйелі жаңарту тиімді және сенімді поштаны сүзгілеуді қамтамасыз етеді.

Бұл Proxmox Mail Gateway-ді баптау нұсқаулығын орындау арқылы сіз PMG-ні өз қажеттіліктеріңізге сәйкес жылдам баптап, оңтайландыра аласыз.

Реклама Google

 

 

Назар аударыңыз! Бұл мақала ресми құжат емес. Ақпаратты сақтықпен және сынақ ортасында пайдалану керек. Әлемдегі жетекші жеткізушілерден сақтық көшірме жасау және киберқауіпсіздік бағдарламалық құралының тегін сынақ нұсқасына тапсырыс беріңіз: Тегін сақтық көшірме жасау және киберқауіпсіздік бағдарламалық құралының спецификациясын есептеу қызметіміздің артықшылығын пайдаланыңыз: Acronis Arcserve Veeam Vembu Vinchin Acronis Arcserve Veeam Vembu Vinchin   Заманауи сақтық көшірме жасау, репликациялау, деректерді синхрондау және төлемдік бағдарламадан қорғау жүйелерін құру туралы сұрақтарыңыз болса, қазіргі заманғы деректердің сақтық көшірмесін жасау және қалпына келтіру технологиялары бойынша кеңес алу үшін біздің компанияға хабарласыңыз . Біздің компанияның осы салада 20 жылдан астам тәжірибесі бар.