Rafael Pfister

Consulting

SEPPmail-migrering: lokalt och SEPPmail.cloud

SEPPmail används som krypteringsgateway i många schweiziska företag, och ofta är appliancen i drift längre än planerat. Jag stöder flytten till en ny lokal appliance eller en ny version liksom bytet till SEPPmail.cloud, inklusive nyckelmaterial, GINA-konton och e-postroutning.

Rådgivningen sker på tyska eller engelska.

  • SEPPmail
  • SEPPmail.cloud
  • Appliance-migrering
  • Kluster
  • GINA
  • S/MIME & OpenPGP

Lokalt eller moln

Vid en lokal migrering byts appliancen: ny hårdvara eller VM, ny version, ofta också en ny klusteruppbyggnad. Säkerhetskopiering och återställning för över konfiguration och nycklar; nätverk, certifikat, licens och integrationer måste ändå kontrolleras var för sig. Vid bytet till SEPPmail.cloud tar tillverkaren över driften av plattformen, men e-postroutningen ändras i grunden: MX, connectorer, SPF och inleveransen från Microsoft 365 eller Exchange sätts upp på nytt, och det måste vara klarlagt vilka nycklar och GINA-konton som förs över.

Tjänster

  • Byte och uppgradering av applianceBygga upp den nya appliancen, läsa in säkerhetskopian, planera versionshopp och granska release notes efter beteendeförändringar.
  • Kluster och hög tillgänglighetErsätta klusternoderna en i taget, planera om uppdelningen frontend/backend och lastbalanseringen.
  • Byte till SEPPmail.cloudRoutningsdesign för inkommande och utgående e-post, överföring av nycklar, certifikat och GINA-konton, anpassning av SPF och connectorer.
  • Katalog och administrationSätta upp LDAP-anslutning, administratörsåtkomst och roller korrekt i den nya miljön.

Så går ett uppdrag till

  1. InventeringVersion, licens, regler, nycklar, GINA-konton, integrationer och inlevererande system.
  2. MålbildLokalt eller moln, kluster eller enskilt system: ett motiverat beslut med en definierad väg tillbaka.
  3. Parallelldrift och omläggningTesttrafik på det nya systemet, därefter läggs vägarna om en i taget och reversibelt.
  4. Godkännande och avvecklingTesta kryptering och dekryptering, signaturer och GINA-åtkomst, ta sedan bort den gamla appliancen från routning och övervakning.

Exempel från praktiken