«Краеугольный камень» корпоративных коммуникаций между сотрудниками, партнерами и клиентами организации, создающий пространство совместной работы и обеспечивающий безопасность обмена информацией.
Сервер: Почтовый сервер
Управление: Электронная почта
Вендор: СБК
Вендор: Open Source
Вендор: МойОфис
Вендор: Группа Астра
Вендор: МБК Лаб
Описание
Пилот
Развертывание
Поддержка
Описание
Электронная почта — критически важный канал коммуникации, во избежание рисков, связанных с прекращением доступа к зарубежным онлайн сервисам электронной почты или к загрузке новых версий и обновлений безопасности для развернутых в собственной инфраструктуре почтовых систем, организациям приходится искать адекватную замену.
В реестре отечественного программного обеспечения находятся продукты и облачные сервисы, являющиеся полно функциональными аналогами зарубежных систем.
Так, для организаций, размещающих свои почтовые службы на ресурсах облачных платформ Google и Microsoft, доступны онлайн коммуникационные сервисы – VK WorkSpace и Яндекс 360 для бизнеса. Обе платформы, вместе со службой электронной почты на корпоративном домене, предоставляют сервисы мессенджинга, видеосвязи и файлового хранилища с возможностью применения технологии единого входа, которая позволяет авторизоваться, используя учетные записи в корпоративной службе управления доступом.
Для организаций, размещающих почтовые службы в своей инфраструктуре, предоставлен широкий спектр продуктов, замещающих зарубежные почтовые системы – CommuniGate Pro, RuPost, TEGU Enterprise, VK WorkMail, МойОфис Почта и Р7-Офис. Корпоративная Почта. Каждый продукт, позволяет развернуть централизованную или распределенную почтовую службу в инфраструктуре организации, обеспечив на период переноса корреспонденции сосуществование с мигрируемой системой в том же почтовом домене.
Архитектура решения
С точки зрения архитектур почтовых систем, можно выделить следующие: — Централизованная (в том числе облачная) – в таких системах, почтовая служба размещается на ресурсах единого почтового сайта, который включает один или несколько почтовых серверов, предоставляющих доступ к почтовым ящикам по протоколам IMAP, POP3 и HTTP(s), а также к ресурсам календарей и контактов по протоколам СalDAV и CardDAV; одну или несколько транспортных служб, в том числе пограничных серверов, размещаемых в демилитаризованной зоне, осуществляющих прием и отправку корреспонденции внешним адресатам по протоколу SMTP, а также проводящие антиспам и антивирусную проверку; — Распределенная – используется в крупных, территориально распределенных организациях, у которых почтовые службы размещается на нескольких почтовых сайтах, образуя единую почтовую систему с глобальным списком внутренних адресов. Такая архитектура позволяется осуществлять независимое администрирование почтовых сайтов управлять почтовыми ящиками, доступом к ним и отправкой корреспонденции, не оказывая влияния на работу почтовых серверов других сайтов организации.
Используемые продукты
— Продукты отечественных производителей: CommuniGate Pro, RuPost, TEGU Enterprise, VK WorkMail, МойОфис Почта и Р7-Офис. Корпоративная Почта; — Облачные сервисы: VK WorkSpace и Яндекс 360 для бизнеса; — Продукты с открытым исходным кодом: NethServer community.
Пилот
Услуга позволяет получить полную информацию о решении, оценить применимость в условиях работы организации, разработать архитектуру решения, провести бюджетную и временную оценку реализации проекта, в целом подготовиться к внедрению.
Цели оказания услуги: — Повышение эффективности и снижение рисков при внедрении решения; — Получение практических навыков администраторами организации; — Возможность протестировать решение на своей площадке.
Перечень конфигураций
Демо-стенд (облачная служба)
Ожидаемые результаты:
— Представлен тестовый доступ к ресурсам облачного службы;
— Произведена настройка почтового сайта облачной службы, в DNS внесены записи (SPF, DKIM, DMARC, MX, A, CNAME) для работы почтовой службы;
— Произведена интеграция со службой каталога;
— Произведена тестовая миграция содержимого почтовых ящиков;
— Проведена демонстрация возможностей облачной почтовой службы;
— Подготовлено техническое предложение с бюджетной оценкой (стоимости лицензий и проектных работ);
— Проведена финальная презентация решения.
Требования к оказанию услуги:
— Настройка сосуществования почтовых систем в едином почтовом домене не производится;
— Сервер службы каталога: Процессор 1 ядра, ОЗУ 2 ГБ, диск 20 ГБ, ОС серверная редакция триальная версия;
— Сервер службы федерации: Процессор 1 ядра, ОЗУ 2 ГБ, диск 20 ГБ, ОС десктопная редакция, триальная версия;
— Для целей оказания услуги Заказчик предоставляет удаленный доступ к серверам службы федерации и службы каталога;
— Внесение DNS-записей производят специалисты Заказчика под руководством специалистов Исполнителя;
— Тестовая группа миграции содержит до пяти почтовых ящиков;
— Демонстрация решения и презентация предложения осуществляется в формате видео-конференции.
План работ
День 1: — Предоставление удаленного доступа для развертывания и настройки сервера федерации и службы каталога; — Заполнение опросных листов специалистами Заказчика; — Настройка почтового сайта облачной службы и DNS; День 2: — Развертывание служб каталога и федерации и настройка технологии единого входа; — Тестовая миграция почтовых ящиков; — Анализ информации по результату интервьюирования и заполнения опросных листов; День 3: — Демонстрация функциональных возможностей системы; — Подготовка технического предложения и бюджетной оценки; День 4: — Презентация и обсуждение документа «Техническое предложение»; — Финальная сессия ответов на вопросы.
Демо-стенд (локальное развертывание)
Ожидаемые результаты:
— В инфраструктуре Заказчика на ресурсах демо-стенда развернут почтовый сервер;
— Произведена настройка почтового сайта, в DNS внесены записи (PTR, SPF, DKIM, DMARC, MX, A, CNAME) для работы почтовой службы;
— Развернута тестовая служба каталога (исключая Р7-Офис. Корпоративная Почта);
— Произведена интеграция почтовой службы со службой каталога (исключая Р7-Офис. Корпоративная Почта);
— На ресурсах демо-стенда развернут сервер миграции данных и произведена тестовая миграция содержимого почтовых ящиков;
— Проведена демонстрация возможностей почтовой системы;
— Подготовлено техническое предложение с оценкой готовности инфраструктуры, рекомендациями по архитектуре решения и бюджетной оценкой (стоимости лицензий и проектных работ);
— Проведена финальная презентация решения.
Требования к оказанию услуги:
— Настройка сосуществования почтовых систем в едином почтовом домене не производится;
— Сервер службы каталога: Процессор 1 ядра, ОЗУ 2 ГБ, диск 20 ГБ, ОС серверная редакция триальная версия;
— Сервер миграции почтовых ящиков: Процессор 2 ядра, ОЗУ 4 ГБ, диск 40 ГБ, ОС десктопная редакция, триальная версия;
— Виртуальная рабочая станция: Процессор 2 ядра, ОЗУ 4 ГБ, диск 40 ГБ, ОС десктопная редакция, триальная версия;
— Внесение DNS-записей производят специалисты Заказчика под руководством специалистов Исполнителя;
— Тестовая группа миграции содержит до пяти почтовых ящиков;
— Для целей оказания услуги Заказчик предоставляет удаленный доступ к серверам и рабочим станциям демо-стенда;
— Демонстрация решения и презентация предложения осуществляется в формате видео-конференции.
План работ
День 1: — Предоставление удаленного доступа к серверам демо-стенда; — Заполнение опросных листов специалистами Заказчика; — Настройка ОС на серверах стенда и развертывание прикладных систем; День 2: — Настройка почтового домена и конфигурация почтовой системы; — Развертывание миграционного узла; — Анализ информации по результату интервьюирования и заполнения опросных листов; День 3: — Завершение настроек систем; — Тестирование решения; — Подготовка предложения по архитектуре системы и бюджетной оценки; День 4: — Демонстрация функциональных возможностей системы; — Завершение подготовки документа «Техническое предложение»; День 5: — Презентация и обсуждение документа «Техническое предложение»; — Финальная сессия ответов на вопросы.
Развертывание
Целью оказания услуги является развертывание и стабилизация решения в ИТ-инфраструктуре организации для передачи отделам эксплуатации и технической поддержки.
Архитектура решения
С точки зрения архитектур почтовых систем, можно выделить следующие: — Централизованная (в том числе облачная) – в таких системах, почтовая служба размещается на ресурсах единого почтового сайта, который включает один или несколько почтовых серверов, предоставляющих доступ к почтовым ящикам по протоколам IMAP, POP3 и HTTP(s), а также к ресурсам календарей и контактов по протоколам СalDAV и CardDAV; одну или несколько транспортных служб, в том числе пограничных серверов, размещаемых в демилитаризованной зоне, осуществляющих прием и отправку корреспонденции внешним адресатам по протоколу SMTP, а также проводящие антиспам и антивирусную проверку; — Распределенная – используется в крупных, территориально распределенных организациях, у которых почтовые службы размещается на нескольких почтовых сайтах, образуя единую почтовую систему с глобальным списком внутренних адресов. Такая архитектура позволяется осуществлять независимое администрирование почтовых сайтов управлять почтовыми ящиками, доступом к ним и отправкой корреспонденции, не оказывая влияния на работу почтовых серверов других сайтов организации.
Используемые продукты
— Продукты отечественных производителей: CommuniGate Pro, RuPost, TEGU Enterprise, VK WorkMail, МойОфис Почта и Р7-Офис. Корпоративная Почта; — Облачные сервисы: VK WorkSpace и Яндекс 360 для бизнеса; — Продукты с открытым исходным кодом: NethServer community.
Перечень конфигураций
Почтовый сайт (облачная служба)
Ожидаемые результаты:
— Уточнены требования для настройки облачной почтовой службы;
— Разработаны документы «Техническое задание на настройку облачной почтовой службы» и «Программа и методика испытаний»;
— В DNS внесены записи (PTR, SPF, DKIM, DMARC, MX, A, CNAME) для работы облачной почтовой службы;
— В инфраструктуре Заказчика развернут сервер федерации и настроена интеграция со службой каталога;
— Настроено сосуществование в едином домене с текущей почтовой системой;
— Проведена демонстрация решения с целью обучения администраторов почтового сайта организации;
— Разработаны документы «Паспорт автоматизированной системы» и «Инструкция по подключению почтовых клиентов»;
— Проведены приемо-сдаточные испытания, почтовый сайт передан в эксплуатацию;
— В течение 1 года оказана гарантийная поддержка решения.
Требования к оказанию услуги:
— Заказчик предоставляет доступ к администрированию облачной службы;
— Сервер службы федерации: Процессор 1 ядра, ОЗУ 2 ГБ, диск 20 ГБ , лицензию на серверную ОС предоставляет Заказчик;
— Для целей оказания услуги Заказчик предоставляет удаленный доступ к серверу федерации;
— Специалисты Заказчика самостоятельно настраивают маршрутизацию и пропуск трафика на межсетевых экранах и фаерволах для взаимодействия компонент решения;
— Внесение DNS-записей производят специалисты Заказчика под руководством специалистов Исполнителя;
— Интеграция производится с текущей службой каталога;
— Заказчик предоставляет SSL-сертификат для домена;
— Настройка сосуществования производится с одной действующей почтовой системой;
— Для целей демонстрации настраивается до пяти почтовых ящиков в новой системе;
— Демонстрация решения и приемо-сдаточные испытания осуществляется в формате видео-конференции;
— Описание условий гарантийной технической поддержки приведены во вкладке «Поддержка».
Почтовый сайт (локальное развертывание)
Ожидаемые результаты:
— Уточнены требования для проектирования почтовой системы;
— Разработаны документы «Техническое задание на развертывание почтовой системы» и «Программа и методика испытаний»;
— Установлен и настроен центральный сервер почтового сайта;
— В DNS внесены записи (PTR, SPF, DKIM, DMARC, MX, A, CNAME) для работы почтовой службы;
— Установлен SSL-сертификат безопасности для шифрования сеансовых соединений;
— Настроена интеграция со службой корпоративного каталога (исключая Р7-Офис. Корпоративная Почта);
— Настроено сосуществование в едином домене с текущей почтовой системой;
— Произведена публикация веб-доступа к почтовой системе в сети Интернет;
— Проведена демонстрация решения с целью обучения администраторов почтового сайта;
— Разработаны документы «Паспорт автоматизированной системы» и «Инструкция по подключению почтовых клиентов»;
— Проведены приемо-сдаточные испытания, почтовый сайт передан в эксплуатацию;
— В течение 1 года оказана гарантийная поддержка решения.
Требования к оказанию услуги:
— Сервер почтовой системы: Согласно требований документа «Техническое задание на развертывание системы», лицензии на серверную ОС и сервер почтового сайта предоставляет Заказчик;
— Виртуальная рабочая станция: Процессор 2 ядра, ОЗУ 4 ГБ, диск 40 ГБ, ОС десктопная редакция, триальная версия;
— На почтовом сайте развертывается и настраивается один сервер системы, совмещающий в себе транспортную службу, службы клиентского доступа и почтовых ящиков;
— Для целей оказания услуги Заказчик предоставляет удаленный доступ к серверам и рабочим станциям сайта;
— Специалисты Заказчика самостоятельно настраивают маршрутизацию и пропуск трафика на межсетевых экранах и фаерволах для взаимодействия компонент решения;
— Внесение DNS-записей производят специалисты Заказчика под руководством специалистов Исполнителя;
— Интеграция производится с текущей службой каталога;
— Заказчик предоставляет SSL-сертификат для почтового домена;
— Настройка сосуществования производится для одной, действующей почтовой системы;
— Публикация веб-доступа к почтовой системе производится специалистами Заказчика на имеющемся оборудовании;
— Для целей демонстрации в новой системе настраивается до пяти почтовых ящиков;
— Демонстрация решения и приемо-сдаточные испытания осуществляется в формате видео-конференции;
— Описание условий гарантийной технической поддержки приведены во вкладке «Поддержка».
Дополнительный сервер почтового сайта
Для создания отказоустойчивой системы с балансировкой сетевой нагрузки на внутренние серверы почтового сайта.
Ожидаемые результаты:
— Модернизированы документы «Техническое задание на развертывание почтовой системы» и «Программа и методика испытаний»;
— Развернут и включен в кластер балансировки сетевой нагрузки дополнительный сервер почтового сайта;
— Проведены приемо-сдаточные испытания, дополнительный сервер почтового сайта передан в эксплуатацию;
— В течение 1 года оказана гарантийная поддержка решения.
Требования к оказанию услуги:
— Дополнительный сервер почтового сайта: Согласно требований документа «Техническое задание на развертывание системы», лицензии на серверную ОС и сервер почтового сайта предоставляет Заказчик;
— На почтовом сайте развертывается и настраивается один дополнительный сервер почтового кластера;
— Для целей оказания услуги Заказчик предоставляет удаленный доступ к серверам и рабочим станциям сайта;
— Специалисты Заказчика самостоятельно настраивают маршрутизацию и пропуск трафика на межсетевых экранах и фаерволах для взаимодействия компонент системы;
— Демонстрация решения и приемо-сдаточные испытания осуществляется в формате видео-конференции;
— Описание условий гарантийной технической поддержки приведены во вкладке «Поддержка».
Пограничный сервер почтового сайта
Транспортный сервер на основе Dr.Web Mail Security Suite или Kaspersky Secure Mail Gateway, обрабатывающий потоки входящей и исходящей в Интернет корреспонденции, обеспечивающий защиту от спама и вирусов до того, как они будут ретранслированы в составе корреспонденции на внутренние узлы почтового сайта.
Ожидаемые результаты:
— Модернизированы документы «Техническое задание на развертывание почтовой системы» и «Программа и методика испытаний»;
— Развернут и настроен пограничный транспортный сервер почтового сайта;
— Проведены приемо-сдаточные испытания, пограничный сервер почтового сайта передан в эксплуатацию;
— В течение 1 года оказана гарантийная поддержка решения.
Требования к оказанию услуги:
— Пограничный сервер почтового сайта: Согласно требований документа «Техническое задание на развертывание системы», лицензии на серверную ОС и систему антивирусной и антиспам защиты предоставляет Заказчик;
— В демилитаризованной зоне почтового сайта развертывается один пограничный сервер почтового сайта;
— Для целей оказания услуги Заказчик предоставляет удаленный доступ к серверам и рабочим станциям сайта;
— Специалисты Заказчика самостоятельно настраивают маршрутизацию и пропуск трафика на межсетевых экранах и фаерволах для взаимодействия компонент решения;
— Демонстрация решения и приемо-сдаточные испытания осуществляется в формате видео-конференции;
— Описание условий гарантийной технической поддержки приведены во вкладке «Поддержка».
Миграционный сервер почтового сайта
Для переноса почтовой корреспонденции между серверами почтовых систем, может включать в себя конвертор pst-архивов электронной почты в универсальный формат mbox для последующего импорта в клиентское приложение. Одновременная работа нескольких миграционных узлов на одном сайте, позволяет сократить время миграции почтовых ящиков.
Ожидаемые результаты:
— Разработан документ «План и процедура миграции данных»;
— Развернут и настроен миграционный сервер почтового сайта;
— Произведена тестовая миграция содержимого почтовых ящиков;
— Разработан документ «Инструкция по миграции почтовых ящиков»;
— Проведена демонстрация работы миграционного сервер с целью обучения администраторов почтового сайта;
— Проведены приемо-сдаточные испытания, миграционный сервер почтового сайта передан в эксплуатацию;
— Специалистам Заказчика оказаны консультации по миграции миграции почтовых ящиков и подключению почтовых клиентов.
Требования к оказанию услуги:
— Миграционный сервер почтового сайта: Процессор 2 ядра, ОЗУ 4 ГБ, диск 40 ГБ, ОС десктопная редакция, триальная версия;
— Развертывается один сервер миграции;
— Для целей оказания услуги Заказчик предоставляет удаленный доступ к серверам и рабочим станциям сайта;
— Специалисты Заказчика самостоятельно настраивают маршрутизацию и пропуск трафика на межсетевых экранах и фаерволах для взаимодействия компонент решения;
— Тестовая группа миграции содержит до десяти почтовых ящиков;
— Демонстрация решения и приемо-сдаточные испытания осуществляется в формате видео-конференции;
— Консультации по миграции данных и подключению почтовых клиентов осуществляется для группы до пятидесяти пользователей.
Интеграция плагинов антивирус и антиспам
В случае использования внутренней транспортной службы почтового сайта, без развертывания пограничного сервера.
Ожидаемые результаты:
— Модернизированы документы «Техническое задание на настройку плагинов антивирусной и антиспам проверки» и «Программа и методика испытаний»;
— Произведена интеграция транспортной службы почтового сайта с модулями антивирусной и антиспам проверки;
— Проведена демонстрация работы документ-сервера с целью обучения администраторов почтового сайта;
— Проведены приемо-сдаточные испытания, документ-сервер передан в эксплуатацию.
Требования к оказанию услуги:
— Документ-сервер: Согласно требований документа «Техническое задание на развертывание системы», лицензии на серверную ОС и документ-сервер предоставляет Заказчик;
— Документ-сервер развертывается на одном сервере/контейнере;
— Для целей оказания услуги Заказчик предоставляет удаленный доступ к серверам и рабочим станциям сайта;
— Специалисты Заказчика самостоятельно настраивают маршрутизацию и пропуск трафика на межсетевых экранах и фаерволах для взаимодействия компонент решения;
— Демонстрация решения и приемо-сдаточные испытания осуществляется в формате видео-конференции;
— Описание условий гарантийной технической поддержки приведены во вкладке «Поддержка».
Интеграция с DLP-системой
Настройка совместной работы систем электронной почты и защиты от утечек конфиденциальной информации (Data Leak/Loss Prevention – DLP).
Ожидаемые результаты:
— Модернизированы документы «Техническое задание на настройку интеграции с DLP-системой» и «Программа и методика испытаний»;
— Произведена интеграция серверов почтового сайта с DLP-системой;
— Проведена демонстрация работы интеграции с целью обучения администраторов почтового сайта;
— Проведены приемо-сдаточные испытания, модернизированные серверы сайта переданы в эксплуатацию.
Требования к оказанию услуги:
— Производится интеграция с используемой Заказчиком DLP-системой по протоколам Milter или SMTP;
— Для целей оказания услуги Заказчик предоставляет удаленный доступ к серверам и рабочим станциям сайта;
— Специалисты Заказчика самостоятельно настраивают маршрутизацию и пропуск трафика на межсетевых экранах и фаерволах для взаимодействия компонент решения;
— Демонстрация решения и приемо-сдаточные испытания осуществляется в формате видео-конференции.
Миграция содержимого 50 почтовых ящиков
Перенос почтовой корреспонденции между серверами электронной почты и конвертации pst-архивов электронной почты.
Ожидаемые результаты:
— Произведена миграция почтовых ящиков пользователей, а при наличии возможности, событий календарей и списка контактов;
— Произведена конвертация pst-архивов электронной почты в универсальный формат mbox для последующего подключения к почтовому клиенту;
— Мигрируемая группа пользователей переключена на работу в новой почтовой системе.
Требования к оказанию услуги:
— На почтовом сайте должно быть настроено сосуществование двух почтовых систем;
— На почтовом сайте должны быть развернуты миграционные серверы;
— Миграция производится для группы до пятидесяти пользователей;
— Работы по подключению mbox-архивов электронной почты в почтовый клиент осуществляют специалисты Заказчика.
Вывод из эксплуатации прежнего сервера почтового сайта
Услуга по деинсталляции сервера, ранее используемой почтовой системы.
Ожидаемые результаты:
— Произведено удаление почтовых баз и группы высокой доступности;
— Осуществлена деинсталляция серверов почтовых ящиков и транспортных служб;
— Произведена корректировка прямых и обратных DNS-записей почтового домена.
Требования к оказанию услуги:
— Для целей оказания услуги Заказчик предоставляет удаленный доступ к серверам и рабочим станциям сайта;
— Выводится из эксплуатации один сервер, ранее используемой почтовой системы;
— Корректировку DNS-записей производят специалисты Заказчика под руководством специалистов Исполнителя.
Поддержка
Услуга обеспечит вас 2й и 3й линиями поддержки, предоставляя прогнозируемое время решения инцидентов.
