Migración de SEPPmail: local y SEPPmail.cloud
SEPPmail se utiliza como pasarela de cifrado en muchas empresas suizas, y a menudo la appliance funciona más tiempo del previsto. Acompaño el traslado a una nueva appliance local o a una nueva versión, así como el paso a SEPPmail.cloud, incluidos el material de claves, las cuentas GINA y el enrutamiento del correo.
La consultoría se presta en alemán o en inglés.
- SEPPmail
- SEPPmail.cloud
- Migración de la appliance
- Clúster
- GINA
- S/MIME & OpenPGP
Local o nube
En una migración local cambia la appliance: nuevo hardware o nueva VM, nueva versión, a menudo también una nueva estructura de clúster. La copia de seguridad y la restauración transfieren la configuración y las claves; aun así, la red, los certificados, la licencia y las integraciones deben comprobarse uno por uno. Al pasar a SEPPmail.cloud, el fabricante asume la operación de la plataforma, pero el enrutamiento del correo cambia de forma fundamental: MX, conectores, SPF y el envío desde Microsoft 365 o Exchange se configuran de nuevo, y debe estar claro qué claves y cuentas GINA se traspasan.
Servicios
- Sustitución y actualización de la applianceMontar la nueva appliance, restaurar la copia de seguridad, planificar los saltos de versión y revisar las notas de la versión en busca de cambios de comportamiento.
- Clúster y alta disponibilidadSustituir los nodos del clúster uno tras otro, replanificar la división frontend/backend y el balanceo de carga.
- Paso a SEPPmail.cloudDiseño del enrutamiento de entrada y salida, traspaso de claves, certificados y cuentas GINA, ajuste de SPF y conectores.
- Directorio y administraciónConfigurar correctamente la conexión LDAP, los accesos de administración y los roles en el nuevo entorno.
Cómo se desarrolla un encargo
- InventarioVersión, licencia, reglas, claves, cuentas GINA, integraciones y sistemas emisores.
- Arquitectura de destinoLocal o nube, clúster o sistema único: una decisión fundamentada con una vuelta atrás definida.
- Operación en paralelo y cambioTráfico de prueba en el nuevo sistema, después cambio de las rutas una a una y de forma reversible.
- Aceptación y desmantelamientoProbar el cifrado y descifrado, las firmas y los accesos GINA, después retirar la appliance antigua del enrutamiento y de la monitorización.
Ejemplos de la práctica
- KB: SEPPmail: arquitectura, clúster, copia de seguridad y operación de un vistazo.
- Copia de seguridad y restauración de la pasarela de correo HIN: copia de seguridad y restauración sobre base SEPPmail, el fundamento de toda migración de appliance.
- GUI de administración de SEPPmail con autenticación LDAP: conectar los accesos de administración a Active Directory.
- Versiones de SEPPmail 15.0.6 y 15.0.6.1: a qué prestar atención en los saltos de versión.
- Pasarela de cifrado detrás de Exchange Online: evitar bucles de correo y veredictos de suplantación tras un cambio de enrutamiento.