Migración de totemomail: nuevo sistema operativo o Kiteworks EPG
Las instalaciones de totemomail suelen llevar muchos años en funcionamiento y contienen un conjunto de reglas que ha crecido con el tiempo, material de claves de varias generaciones de certificados y cuentas de WebMail de destinatarios externos. Tanto si la instalación existente se traslada a una nueva base de sistema operativo con soporte como si corresponde el cambio al Kiteworks Email Protection Gateway: planifico y acompaño ambos caminos, con pruebas de aceptación que incluyen también los mensajes históricos.
La consultoría se presta en alemán o en inglés.
- totemomail
- Kiteworks EPG
- Migración del sistema operativo
- S/MIME & OpenPGP
- WebMail
- Apache James
Dos caminos de migración
En la migración del sistema operativo, totemomail sigue siendo el producto; lo que se sustituye es la base subyacente. La configuración, la base de datos, los keystores, los certificados y la licencia pasan a un nuevo sistema, nodo por nodo y con posibilidad de vuelta atrás. En el cambio a Kiteworks EPG cambia la plataforma: Kiteworks transfiere de forma automatizada los datos de la base de datos de totemomail a la base de datos de la Hardened Virtual Appliance. Sin embargo, las reglas, las integraciones y los procesos de operación deben comprobarse frente a la nueva plataforma y reconstruirse en parte.
Servicios
- InventarioInventariar reglas, disparadores, prioridades, dominios, conectores, claves y la métrica de licencia; depurar antes de la migración las reglas que ya no se usan y los certificados caducados.
- Migración del sistema operativoMontar el nuevo sistema, trasladar la configuración, la base de datos y los keystores, cambiar los nodos del clúster uno a uno y apagar el nodo antiguo solo después de la aceptación.
- Cambio a Kiteworks EPGDefinir el alcance de la migración, preparar y verificar la transferencia de datos, trasladar a EPG el conjunto de reglas y las integraciones como directorio, SIEM y archivo.
- Enrutamiento y Microsoft 365Cambiar al nuevo gateway los conectores en Exchange Online o Exchange Server, el MX, los requisitos de TLS y las listas de permitidos, sin interrupción de la entrega.
Cómo se desarrolla un encargo
- Inventario y depuraciónLo que se usa activamente se traslada; lo que ya nadie necesita se queda atrás.
- Montaje en paraleloEl nuevo sistema funciona en paralelo y se prueba con dominios y destinatarios de prueba antes de cambiar el tráfico productivo.
- CambioCambiar las rutas una a una y de forma reversible, supervisar de cerca el flujo de correo y las colas.
- Aceptación y desmantelamientoProbar mensajes nuevos e históricos para cada tipo de cifrado y, después, eliminar el sistema antiguo del DNS, los conectores, las listas de permitidos y la supervisión.
Ejemplos de la práctica
- KB: totemomail y Kiteworks EPG: arquitectura, alcance de la migración y pruebas de aceptación de un vistazo (en inglés).
- Enrutamiento del correo entre totemomail y Exchange Online: qué conectores y rutas debe incluir un traslado.
- Reconstruir de forma estructurada los conjuntos de reglas de Apache James: depurar el conjunto de reglas antes de que pase a un nuevo sistema.
- Renovar un certificado de totemomail: clave de 4096 bits, importación PKCS#12 y reinicio por nodo.
