totemomail-migrering: nytt operativsystem eller Kiteworks EPG
totemomail-installasjoner har ofte vært i drift i mange år og bærer et regelsett som har vokst over tid, nøkkelmateriale fra flere sertifikatgenerasjoner og WebMail-kontoer for eksterne mottakere. Enten den eksisterende installasjonen flytter til en ny operativsystembase med støtte, eller byttet til Kiteworks Email Protection Gateway står for tur: Jeg planlegger og følger begge veiene, med akseptansetester også for historiske meldinger.
Rådgivningen foregår på tysk eller engelsk.
- totemomail
- Kiteworks EPG
- OS-migrering
- S/MIME & OpenPGP
- WebMail
- Apache James
To migreringsveier
Ved OS-migreringen forblir totemomail produktet; det som byttes ut, er basen under. Konfigurasjon, database, keystores, sertifikater og lisens flytter til et nytt system, node for node og med en vei tilbake. Ved bytte til Kiteworks EPG endres plattformen: Kiteworks overfører dataene fra totemomail-databasen til databasen i Hardened Virtual Appliance automatisert. Regler, integrasjoner og driftsrutiner må likevel kontrolleres mot den nye plattformen og delvis bygges opp på nytt.
Tjenester
- KartleggingKartlegge regler, triggere, prioriteter, domener, connectorer, nøkler og lisensmetrikk; rydde bort regler som ikke lenger brukes, og utløpte sertifikater før migreringen.
- OS-migreringBygge opp det nye systemet, overføre konfigurasjon, database og keystores, legge om klusternodene én om gangen og slå av den gamle noden først etter godkjenningen.
- Bytte til Kiteworks EPGFastsette migreringens omfang, forberede og kontrollere dataoverføringen, overføre regelsettet og integrasjoner som katalog, SIEM og arkiv til EPG.
- Ruting og Microsoft 365Legge om connectorer i Exchange Online eller Exchange Server, MX, TLS-krav og tillatelseslister til den nye gatewayen, uten leveringsbrudd.
Slik foregår et oppdrag
- Kartlegging og oppryddingDet som brukes aktivt, overføres; det som ingen lenger trenger, blir igjen.
- Parallell oppbyggingDet nye systemet kjører parallelt og testes med testdomener og testmottakere før produksjonstrafikken legges om.
- OmleggingLegge om ruter én om gangen og reversibelt, overvåke e-postflyten og køene tett.
- Godkjenning og avviklingTeste nye og historiske meldinger for hver krypteringstype, og deretter fjerne det gamle systemet fra DNS, connectorer, tillatelseslister og overvåking.
Eksempler fra praksis
- KB: totemomail og Kiteworks EPG: arkitektur, migreringens omfang og akseptansetester i oversikt (på engelsk).
- E-postruting mellom totemomail og Exchange Online: hvilke connectorer og ruter en flytting må ta med seg.
- Bygge opp Apache James-regelsett strukturert på nytt: rydde i regelsettet før det flytter til et nytt system.
- Fornye et totemomail-sertifikat: 4096-biters nøkkel, PKCS#12-import og omstart per node.
