Hva som endres med Stargate

Den nye HIN Gateway er en e-postkapabel mesh-node per organisasjon: SMTP-kompatibel mot det egne e-postsystemet, internt med desentralisert nøkkelhåndtering, WireGuard-transport mellom instansene og utrulling som VM-bilde eller med Docker Compose. Dermed endres brannmuråpninger, driftsansvar, overvåking og samspillet med Exchange Online eller Exchange Server. Regelverket som har vokst frem på den gamle gatewayen, systemutsendelser fra skannere og fagsystemer og håndteringen av mottakere uten HIN-adresse må planlegges på nytt.

Tjenester

  • KartleggingHvilke funksjoner den nåværende gatewayen faktisk fyller: regler, systemutsendelser, domener, mottakere uten HIN-adresse, avhengigheter til Exchange og brannmuren.
  • Overgang til StargateInstallasjon, nettverks- og brannmuråpninger, e-postruting til og fra mesh-noden, tester og omlegging.
  • Vurdere alternativerOm drift uten egen gateway eller en annen krypteringsløsning passer bedre, avhenger av e-postvolum, systemutsendelser og krav; beslutningen dokumenteres etterprøvbart.
  • Exchange-integrasjonTilpasse connectorer og transportregler slik at det ikke oppstår e-postsløyfer eller spoofing-vurderinger.

Slik foregår et oppdrag

  1. KartleggingRegistrere funksjoner, avhengigheter og avsendende systemer for den eksisterende gatewayen.
  2. Målbilde og planleggingStargate eller alternativ, vedlikeholdsvinduer koordinert med HINs frister.
  3. Parallelldrift og omleggingTesttrafikk via den nye gatewayen, deretter legges rutene om én om gangen og reversibelt.
  4. AvviklingFjerne den gamle gatewayen fra ruting, brannmur og overvåking, dokumentere målmiljøet.

Eksempler fra praksis