Migration SEPPmail : sur site et SEPPmail.cloud
SEPPmail est utilisé comme passerelle de chiffrement dans de nombreuses entreprises suisses, et l’appliance fonctionne souvent plus longtemps que prévu. J’accompagne le passage à une nouvelle appliance sur site ou à une nouvelle version, tout comme le passage à SEPPmail.cloud, y compris le matériel cryptographique, les comptes GINA et le routage des e-mails.
Le conseil est assuré en allemand ou en anglais.
- SEPPmail
- SEPPmail.cloud
- Migration d’appliance
- Cluster
- GINA
- S/MIME & OpenPGP
Sur site ou cloud
Lors d’une migration sur site, l’appliance change : nouveau matériel ou nouvelle VM, nouvelle version, souvent aussi une nouvelle architecture de cluster. La sauvegarde et la restauration transfèrent la configuration et les clés ; le réseau, les certificats, la licence et les intégrations doivent néanmoins être vérifiés un par un. Lors du passage à SEPPmail.cloud, le fabricant prend en charge l’exploitation de la plateforme, mais le routage des e-mails change en profondeur : MX, connecteurs, SPF et l’envoi depuis Microsoft 365 ou Exchange sont reconfigurés, et il faut avoir clarifié quelles clés et quels comptes GINA sont repris.
Prestations
- Remplacement et mise à jour de l’applianceMettre en place la nouvelle appliance, restaurer la sauvegarde, planifier les sauts de version et vérifier les notes de version quant aux changements de comportement.
- Cluster et haute disponibilitéRemplacer les nœuds du cluster les uns après les autres, replanifier la répartition frontend/backend et la répartition de charge.
- Passage à SEPPmail.cloudConception du routage entrant et sortant, reprise des clés, certificats et comptes GINA, adaptation de SPF et des connecteurs.
- Annuaire et administrationConfigurer correctement la connexion LDAP, les accès administrateur et les rôles dans le nouvel environnement.
Déroulement d’une mission
- InventaireVersion, licence, règles, clés, comptes GINA, intégrations et systèmes émetteurs.
- Architecture cibleSur site ou cloud, cluster ou système unique : une décision motivée avec un retour arrière défini.
- Exploitation parallèle et basculeTrafic de test sur le nouveau système, puis bascule des routes une à une et de manière réversible.
- Recette et démantèlementTester le chiffrement et le déchiffrement, les signatures et les accès GINA, puis retirer l’ancienne appliance du routage et de la supervision.
Exemples tirés de la pratique
- KB : SEPPmail : architecture, cluster, sauvegarde et exploitation en un coup d’œil.
- Sauvegarder et restaurer la passerelle de messagerie HIN : sauvegarde et restauration sur base SEPPmail, le fondement de toute migration d’appliance.
- Interface d’administration SEPPmail avec authentification LDAP : connecter les accès administrateur à Active Directory.
- Versions SEPPmail 15.0.6 et 15.0.6.1 : les points à surveiller lors des sauts de version.
- Passerelle de chiffrement derrière Exchange Online : éviter les boucles de messagerie et les verdicts d’usurpation après une modification du routage.
