SEPPmail-Migration: OnPrem und SEPPmail.cloud
SEPPmail ist in vielen Schweizer Unternehmen als Verschlüsselungsgateway im Einsatz, und häufig läuft die Appliance länger als geplant. Ich begleite den Umzug auf eine neue OnPrem-Appliance oder einen neuen Versionsstand ebenso wie den Wechsel zu SEPPmail.cloud, inklusive Schlüsselmaterial, GINA-Konten und Mailrouting.
- SEPPmail
- SEPPmail.cloud
- Appliance-Migration
- Cluster
- GINA
- S/MIME & OpenPGP
OnPrem oder Cloud
Bei einer OnPrem-Migration wechselt die Appliance: neue Hardware oder VM, neuer Versionsstand, oft auch ein neuer Cluster-Aufbau. Backup und Restore übertragen Konfiguration und Schlüssel; Netzwerk, Zertifikate, Lizenz und Integrationen müssen trotzdem einzeln geprüft werden. Beim Wechsel zu SEPPmail.cloud übernimmt der Hersteller den Betrieb der Plattform, das Mailrouting ändert sich jedoch grundlegend: MX, Connectoren, SPF und die Einlieferung aus Microsoft 365 oder Exchange werden neu aufgesetzt, und es muss geklärt sein, welche Schlüssel und GINA-Konten übernommen werden.
Leistungen
- Appliance-Ersatz und UpgradeNeue Appliance aufbauen, Backup einspielen, Versionssprünge planen und die Release Notes auf Verhaltensänderungen prüfen.
- Cluster und HochverfügbarkeitCluster-Knoten nacheinander ersetzen, Frontend/Backend-Aufteilung und Lastverteilung neu planen.
- Wechsel zu SEPPmail.cloudRouting-Design für Ein- und Ausgang, Übernahme von Schlüsseln, Zertifikaten und GINA-Konten, Anpassung von SPF und Connectoren.
- Verzeichnis und AdministrationLDAP-Anbindung, Admin-Zugänge und Rollen in der neuen Umgebung sauber aufsetzen.
Ablauf
- BestandsaufnahmeVersion, Lizenz, Regeln, Schlüssel, GINA-Bestand, Integrationen und einliefernde Systeme.
- ZielbildOnPrem oder Cloud, Cluster oder Einzelsystem: eine begründete Entscheidung mit definiertem Rückweg.
- Parallelbetrieb und UmstellungTestverkehr auf dem neuen System, danach Routen einzeln und rückholbar umstellen.
- Abnahme und RückbauVer- und Entschlüsselung, Signaturen und GINA-Zugriffe testen, dann die alte Appliance aus Routing und Monitoring entfernen.
Beispiele aus der Praxis
- KB: SEPPmail: Architektur, Cluster, Backup und Betrieb im Überblick.
- HIN-Mailgateway sichern und wiederherstellen: Backup und Restore auf SEPPmail-Basis, die Grundlage jeder Appliance-Migration.
- SEPPmail-Admin-GUI mit LDAP-Authentifizierung: Admin-Zugänge an Active Directory anbinden.
- SEPPmail-Releases 15.0.6 und 15.0.6.1: worauf bei Versionssprüngen zu achten ist.
- Verschlüsselungsgateway hinter Exchange Online: Mail-Schlaufen und Spoofing-Verdikte nach einer Routing-Änderung vermeiden.
