Kiteworks / Totemomail
Totemomail y Kiteworks Email Protection Gateway: enrutamiento de correo, licencias, conexión LDAP y operación fiable.
Renovar el certificado de TotemoMail: clave de 4096 bits, importación PKCS#12 y reinicio por nodo
El diálogo de solicitud de TotemoMail solo genera claves de 2048 bits sin nombres alternativos. Sin embargo, muchas CA internas ya solo firman con 4096 bits. Por ello, la clave y la solicitud se crean con openssl; después se realiza el pedido a la entidad PKI, la importación PKCS#12, la vinculación a los conectores y el reinicio por nodo.
Kiteworks: el fabricante recomienda apagar los sistemas el 26 de septiembre: lo que se sabe hasta ahora
Kiteworks pidió a sus clientes que apagaran todos los sistemas el sábado 26/09/2026 de 04:00 a 10:00. Informe final: durante el apagado, el fabricante encontró y corrigió una vulnerabilidad crítica sin CVE; el 30/09 siguieron 125 avisos, entre ellos CVE-2026-54154 (CVSS 10.0) en Email Protection Gateway. Totemomail no está afectado.
Cuando el registro llena el disco: cómo limitar correctamente log4j2 RollingFile, con TotemoMail como ejemplo
Un volumen de registros lleno puede, en el peor de los casos, paralizar toda la pasarela. Por qué la combinación de rotación por tiempo y tamaño sin %i genera un único archivo enorme, cómo strategy.max limita la retención, qué papel desempeña el nivel de registro y dónde oculta TotemoMail estos valores.
Controles clave para administradores de Totemomail: detener el servidor, revisar las colas y depurarlas de forma controlada
Los controles más importantes para operar una puerta de enlace de totemomail: detener el servicio mediante systemd y el script de control de Tanuki, contar las colas por repositorio, inspeccionar mensajes individuales, depurarlas de forma controlada y volver a iniciar el servicio.
Sin contraseña en servidores Linux: configurar el inicio de sesión con clave SSH mediante PuTTY, Pageant y compañía
Quien accede a diario a servidores Linux como administrador introduce el nombre de usuario y la contraseña con cada inicio de sesión por contraseña. Un par de claves SSH lo reduce a un doble clic: generar la clave con PuTTYgen, almacenar la clave pública en el servidor y cargarla en Pageant. La misma clave funciona en WinSCP, MobaXterm y OpenSSH, y quien lo desee puede acceder directamente a la shell de una cuenta de servicio.
Prueba de carga SMTP con Apache JMeter en la práctica: 10.000 correos, cinco rutas de reglas y un informe HTML
Una prueba de carga realizada de principio a fin: plan de prueba con una mezcla de mensajes a lo largo de las rutas de ruleset de una pasarela de cifrado, configuración portátil sin instalación, 10.000 correos en ráfaga y evaluación mediante el informe HTML de JMeter, incluidos los problemas que realmente surgieron.
Reestructurar las reglas de Apache James: herramientas y método
Las reglas Mailet que han crecido con los años contienen rutas muertas que ya nadie reconoce. Cómo evaluar las reglas como un grafo, encontrar código inalcanzable de forma fiable y diseñar la reestructuración para que un único Mailet mantenga abierta la vía de regreso.
Límite de licencias de Totemomail alcanzado: limpiar usuarios huérfanos mediante LDAP
Las cuentas de AD desactivadas permanecen en totemomail y siguen ocupando licencias. Con un acceso LDAPS comprobado y el agente de limpieza, Active Directory pasa a ser la fuente autorizada.
Comprender el enrutamiento de correo entre totemomail y Exchange Online
Cómo totemomail almacena y procesa mensajes, cómo el Apache James subyacente cambia entre processors y qué es importante para un bucle de correo seguro con Exchange Online.
