SEPPmail-migrering: lokalt og SEPPmail.cloud
SEPPmail brukes som krypteringsgateway i mange sveitsiske virksomheter, og appliancen er ofte i drift lenger enn planlagt. Jeg følger flyttingen til en ny lokal appliance eller en ny versjon og overgangen til SEPPmail.cloud, inkludert nøkkelmateriale, GINA-kontoer og e-postruting.
Rådgivningen foregår på tysk eller engelsk.
- SEPPmail
- SEPPmail.cloud
- Appliance-migrering
- Klynge
- GINA
- S/MIME & OpenPGP
Lokalt eller sky
Ved en lokal migrering byttes appliancen: ny maskinvare eller VM, ny versjon, ofte også en ny klyngeoppbygging. Sikkerhetskopiering og gjenoppretting overfører konfigurasjon og nøkler; nettverk, sertifikater, lisens og integrasjoner må likevel kontrolleres enkeltvis. Ved overgangen til SEPPmail.cloud overtar produsenten driften av plattformen, men e-postrutingen endres grunnleggende: MX, connectorer, SPF og innleveringen fra Microsoft 365 eller Exchange settes opp på nytt, og det må være avklart hvilke nøkler og GINA-kontoer som overføres.
Tjenester
- Utskifting og oppgradering av applianceBygge opp den nye appliancen, lese inn sikkerhetskopien, planlegge versjonshopp og gjennomgå release notes for endret oppførsel.
- Klynge og høy tilgjengelighetErstatte klyngenodene én etter én, planlegge fordelingen frontend/backend og lastbalanseringen på nytt.
- Overgang til SEPPmail.cloudRutingsdesign for inngående og utgående e-post, overføring av nøkler, sertifikater og GINA-kontoer, tilpasning av SPF og connectorer.
- Katalog og administrasjonSette opp LDAP-tilkobling, administratortilgang og roller korrekt i det nye miljøet.
Slik foregår et oppdrag
- KartleggingVersjon, lisens, regler, nøkler, GINA-kontoer, integrasjoner og innleverende systemer.
- MålbildeLokalt eller sky, klynge eller enkeltsystem: en begrunnet beslutning med en definert vei tilbake.
- Parallelldrift og omleggingTesttrafikk på det nye systemet, deretter legges rutene om én om gangen og reversibelt.
- Godkjenning og avviklingTeste kryptering og dekryptering, signaturer og GINA-tilgang, deretter fjerne den gamle appliancen fra ruting og overvåking.
Eksempler fra praksis
- KB: SEPPmail: arkitektur, klynge, sikkerhetskopiering og drift i oversikt.
- Sikkerhetskopiere og gjenopprette HIN-e-postgatewayen: sikkerhetskopiering og gjenoppretting på SEPPmail-grunnlag, grunnlaget for enhver appliance-migrering.
- SEPPmail admin-GUI med LDAP-autentisering: koble administratortilgang til Active Directory.
- SEPPmail-versjonene 15.0.6 og 15.0.6.1: hva man bør være oppmerksom på ved versjonshopp.
- Krypteringsgateway bak Exchange Online: unngå e-postsløyfer og spoofingvurderinger etter en rutingsendring.
