Импортозамещение почтового сервера

Microsoft Exchange на Tegu Enterprise

Описание реализованного проекта миграции на отечественную коммуникационную платформу

О проекте
Организация: ГУ ЯНАО "МФЦ"

Задача: заменить почтовый сервер Microsoft Exchange на отказоустойчивое и защищенное решение из реестра отечественного ПО* без простоя сервиса и сохранением содержимого почтовых ящиков. Количество почтовых ящиков – 700 шт.

Срок реализации: октябрь-ноябрь 2023
О компании:

Многофункциональный центр предоставления государственных и муниципальных услуг (МФЦ)
  • Государственное учреждение, осуществляющее функции по взаимодействию с органами государственной власти, органами местного самоуправления и организациями, участвующими в предоставлении государственных (муниципальных) услуг, информированию граждан и организаций, приему и выдаче документов, обработке персональных данных, связанных с предоставлением указанных услуг.
  • Услуги в МФЦ оказываются по принципу «одного окна», т.е. исключение или максимально возможное ограничение участия заявителя в процессах сбора различных справок и документов, необходимых для получения той или иной государственной услуги, а также прозрачное и контролируемое прохождение документов на всех этапах предоставления государственных услуг.
Введение
Корпоративная электронная почта является одним из ключевых сервисов в деятельности по предоставлению цифровых государственных услуг и требует высокого уровня надежности и безопасности. Прекращение поддержки продукта MS Exchange на территории РФ и отсутствие актуальных обновлений безопасности стали серьезным фактором при принятии решения о замене почтового сервера на продукт из реестра отечественного ПО. Почтовая система Tegu Enterprise в связке с шлюзом защиты почты Лаборатории Касперского стала надежным и безопасным решением.
Требования
Главными критериями при выборе почтовой системы были определены:
  • Возможность переноса всех имеющихся в MS Exchange почтовых сообщений и правил обработки писем.
  • Непрерывность почтового сервиса как для отправки, так и для получения писем во время миграции.
  • Синхронизация пользователей из LDAP и аутентификация по доменной учетной записи.
  • Возможность обеспечения защиты почты от спама и вирусов от ведущего отечественного производителя – Лаборатория Касперского.
  • Наличие в Едином реестре российских программ для ЭВМ и БД.
  • Решение
    1. Поставка и миграция на почтовую систему Tegu Enterprise в отказоустойчивой конфигурации.
    2. Отказоустойчивый кластер СУБД Postgres Pro для хранения почтовых ящиков пользователей.
    3. Переход пользователей на использование приложения Р7 Органайзер.
    4. Защита от спама, вирусов и фишинга с помощью Kaspersky Secure Mail Gateway.
Tegu Enterprise
  • Производительный почтовый сервер, способный обеспечить работу тысяч клиентов.
  • Предоставляет возможность собирать единую глобальную адресную книгу из множества источников.
  • Быстрорастущий продукт, в котором регулярно расширяется функционал.
Kaspersky Secure Mail Gateway
  • Де-факто стандарт в защите почты от спама от проверенного российского вендора.
  • Легкая настройка правил защиты для различных источников писем.
  • Универсальность и совместимость – работает с любым почтовым сервером.
  • Работа в качестве балансировщика почтового трафика.

Этапы реализации проекта

  1. Анализ существующей инфраструктуры и требований заказчика. Произведен сбор и анализ информации о текущей инфраструктуре заказчика, конфигурации MS Exchange, потребностях и ожиданиях от нового почтового сервера.
  2. На основе полученной информации был разработан план замены почтового сервера и дизайн новой инфраструктуры.
  3. Установка и настройка сервера Tegu Enterprise, Kaspersky Secure Mail Gateway и СУБД Postgres Pro.
  4. Миграция почтовых ящиков пользователей. После установки и настройки нового почтового сервера была проведена миграция данных с сервера Exchange на сервер Tegu. В процессе миграции были перенесены 100 почтовых ящиков объемом 372 Гб.
  5. Тестирование и оптимизация. После миграции данных была проведена тщательная проверка функциональности и производительности новой инфраструктуры. Были выявлены и устранены проблемы и оптимизирована работа системы. В тесном взаимодействии с вендором почтового сервера были решены задачи, требующие доработки кода.
  6. Инструктирование заказчика. После введения почтовой системы в эксплуатацию были составлены инструкции по использованию для пользователей, а также инструкция для администраторов с примерами выполнения типовых задач.
Результат
1.Полное соответствие всей почтовой системы требованиям к использованию российского ПО.

2.Улучшена безопасность и отказоустойчивость почтовой системы.
* Tegu Enterprise – Запись в Едином реестре российских программ для электронных вычислительных машин и баз данных №10820.
СУБД Postgres Pro – Запись в Едином реестре российских программ для электронных вычислительных машин и баз данных №104.
Kaspersky Security для почтовых серверов – Запись в Едином реестре российских программ для электронных вычислительных машин и баз данных №203.