Migrazione di totemomail: nuovo sistema operativo o Kiteworks EPG
Le installazioni di totemomail sono spesso in esercizio da molti anni e contengono un insieme di regole cresciuto nel tempo, materiale di chiavi proveniente da più generazioni di certificati e account WebMail di destinatari esterni. Che l’installazione esistente passi a una nuova base di sistema operativo supportata o che sia previsto il passaggio al Kiteworks Email Protection Gateway: pianifico e accompagno entrambi i percorsi, con test di collaudo anche per i messaggi storici.
La consulenza si svolge in tedesco o in inglese.
- totemomail
- Kiteworks EPG
- Migrazione del sistema operativo
- S/MIME & OpenPGP
- WebMail
- Apache James
Due percorsi di migrazione
Nella migrazione del sistema operativo, totemomail resta il prodotto; viene sostituita la base sottostante. Configurazione, database, keystore, certificati e licenza passano a un nuovo sistema, nodo per nodo e con possibilità di ritorno. Nel passaggio a Kiteworks EPG cambia la piattaforma: Kiteworks trasferisce in modo automatizzato i dati dal database di totemomail al database della Hardened Virtual Appliance. Regole, integrazioni e processi operativi devono però essere verificati rispetto alla nuova piattaforma e in parte ricostruiti.
Servizi
- InventarioCensire regole, trigger, priorità, domini, connettori, chiavi e metrica di licenza; eliminare prima della migrazione le regole non più utilizzate e i certificati scaduti.
- Migrazione del sistema operativoConfigurare il nuovo sistema, trasferire configurazione, database e keystore, commutare i nodi del cluster uno alla volta e spegnere il vecchio nodo solo dopo il collaudo.
- Passaggio a Kiteworks EPGDefinire l’ambito della migrazione, preparare e verificare il trasferimento dei dati, riportare su EPG l’insieme di regole e le integrazioni come directory, SIEM e archivio.
- Instradamento e Microsoft 365Commutare sul nuovo gateway i connettori in Exchange Online o Exchange Server, l’MX, i requisiti TLS e le allowlist, senza interruzioni di recapito.
Come si svolge un incarico
- Inventario e puliziaCiò che viene usato attivamente viene trasferito; ciò che non serve più a nessuno resta indietro.
- Configurazione in paralleloIl nuovo sistema funziona in parallelo e viene verificato con domini e destinatari di test prima che il traffico produttivo venga commutato.
- CommutazioneCommutare le route una alla volta e in modo reversibile, monitorare da vicino il flusso di posta e le code.
- Collaudo e dismissioneTestare messaggi nuovi e storici per ciascun tipo di cifratura, quindi rimuovere il vecchio sistema da DNS, connettori, allowlist e monitoraggio.
Esempi dalla pratica
- KB: totemomail e Kiteworks EPG: architettura, ambito della migrazione e test di collaudo in sintesi (in inglese).
- Instradamento della posta tra totemomail ed Exchange Online: quali connettori e route un trasloco deve portare con sé.
- Ricostruire in modo strutturato i set di regole Apache James: ripulire l’insieme di regole prima che passi a un nuovo sistema.
- Rinnovare un certificato totemomail: chiave a 4096 bit, importazione PKCS#12 e riavvio per ciascun nodo.