Przejdź do treści

AmiMail poczta z szyfrowaniem

Poczta na własnym serwerze: Mailcow z webmailem, filtrowaniem i archiwum, szyfrowanie na bramie (S/MIME, TLS) oraz ostrzeżenia w wiadomościach. Korespondencja i klucze zostają w organizacji.

W ofercie Poczta na własnym serwerze, z szyfrowaniem na bramie
Serwer

Mailcow

Szyfrowanie

S/MIME i TLS na bramie

Filtrowanie

Rspamd, ClamAV, fail2ban

Szyfrowanie i poufność korespondencji

Poczta przechodzi przez bramę, która szyfruje treść i pilnuje transportu. Możemy też szyfrować pojedyncze wiadomości regułą — wtedy odbiorca otwiera je hasłem przekazanym osobnym kanałem, także wtedy, gdy nie ma własnego klucza.

  • S/MIME — szyfrowanie treści i podpis wiadomości; klucze prywatne zostają w organizacji
  • TLS wymuszany dla transportu poczty i połączeń klientów
  • Szyfrowanie z reguły: oznaczenie w tytule, nadawca, odbiorca albo domena
  • Hasło do otwarcia wiadomości przekazywane odbiorcy osobnym kanałem (SMS)
  • Hasło może wrócić do nadawcy, gdy wiadomość ma iść bezpiecznym kanałem

Ostrzeżenia w wiadomościach

Brama dokłada do wiadomości czytelny baner, zanim użytkownik kliknie w link albo załącznik. Banery są konfigurowane regułami, więc treść ostrzeżenia dopasowujemy do organizacji.

  • Baner przy wiadomości spoza organizacji
  • Baner przy wiadomości z linkiem albo załącznikiem z zewnątrz
  • Baner przy wiadomości oznaczonej przez filtr jako podejrzana
  • Reguły banerów ustalane przy wdrożeniu i zmieniane bez ingerencji w skrzynki

Filtrowanie, ochrona i archiwum

Serwer poczty dostaje komplet zabezpieczeń: ocena spamu, skanowanie załączników, blokada adresów po nieudanych logowaniach oraz archiwum korespondencji z retencją i wyszukiwaniem.

  • Rspamd — ocena spamu, reputacja i reguły organizacji
  • ClamAV — skanowanie załączników
  • fail2ban — blokada adresów po nieudanych logowaniach do skrzynek i usług
  • MailPiler — archiwum korespondencji z wyszukiwaniem i ustaloną retencją
  • Rejestr zdarzeń i raport okresowy

Serwer poczty w organizacji

Mailcow daje pełny serwer poczty: IMAP i SMTP, webmail, aliasy, wiele domen i skrzynki współdzielone. Dane, kopie i klucze zostają na serwerach organizacji.

  • IMAP/SMTP i webmail dla użytkowników
  • Wiele domen, aliasy i skrzynki współdzielone
  • Konta lokalne albo uwierzytelnianie przez Active Directory / LDAP
  • Kopie skrzynek i test odtwarzania w ramach opieki

Migracja i porządek w domenie

Przenosimy istniejące skrzynki z obecnego serwera lub usługi chmurowej, zachowując historię i foldery. Porządkujemy rekordy DNS, żeby poczta nie trafiała do spamu po przełączeniu.

  • Migracja skrzynek z zachowaniem folderów i historii
  • Rekordy SPF, DKIM, DMARC i PTR
  • Test dostarczalności przed przełączeniem MX
  • Plan wycofania na wypadek problemów

Wdrożenie i opieka

Wdrożenie kończy się testami dostarczalności i przekazaniem wiedzy administratorom. Później prowadzimy kopie, aktualizacje i monitoring, żeby poczta działała bez przestojów.

  • Wdrożenie jednorazowe: instalacja, migracja, domeny, DNS i testy
  • Opieka serwisowa: zgłoszenia biletowe, aktualizacje, kopie, monitoring kolejek
  • Zakres i czas reakcji określa umowa
Serwer poczty Mailcow — IMAP, SMTP, webmail, aliasy, wiele domen
Brama poczty Proxmox Mail Gateway (opcjonalnie): filtrowanie, szyfrowanie, banery
Szyfrowanie S/MIME (treść), TLS (transport), hasło do wiadomości osobnym kanałem
Filtrowanie treści Rspamd (spam i reguły), ClamAV (załączniki)
Ochrona logowania fail2ban
Archiwum MailPiler — archiwum z wyszukiwaniem i retencją
Uwierzytelnianie kont Lokalne albo Active Directory / LDAP
Kopie Kopie skrzynek i archiwum, test odtwarzania
Wymagania Serwer w sieci organizacji, publiczny adres i rekordy DNS domeny
Wsparcie

Opieka serwisowa w każdej ofercie

Każde wdrożenie — produkt własny, pakiet open source czy licencja producencka — objęte jest opieką serwisową: zgłoszenia biletowe, aktualizacje, kopie zapasowe, monitoring i raport okresowy. Zakres i czas reakcji określa umowa.

Zapytaj o opiekę
  • Zgłoszenia w systemie biletowym, bez zgłaszania „na telefon do kolegi”
  • Aktualizacje bezpieczeństwa i przeglądy konfiguracji
  • Kopie zapasowe i test odtwarzania
  • Monitoring usług i raport okresowy