Один из наших текущих клиентов поставил новую задачу – требовалась миграция корпоративной почты в EFSOL Oblako для более чем 300 пользователей.
Задача клиента
Требовалось внедрить собственный почтовый сервер Exchange вместо использования почты mail.ru, поскольку у руководства были опасения, что публичная почта не обеспечивает достаточного уровня конфиденциальности и защищенности электронного документооборота для писем, представляющих коммерческую тайну. Кроме этого, клиента интересовал функционал групповой работы с письмами (календари, рассылки и т.д.).
Как мы решили задачи клиента
Для реализации задачи использовалась виртуальная машина высокой доступности с ролью почтового сервера на базе Microsoft Exchange 2019.
После настройки сервера и заведения пользователей, было необходимо обеспечить перенос более 300 почтовых ящиков, что исключало ручные операции и требовало привлечения автоматизации процесса. Исходя из опыта предыдущих проектов, решили использовать ПО Imapsync.
Данная утилита имеет следующие ключевые функции:
- многопоточное копирование писем по IMAP со старого хранилища в новое;
- возможность инкрементального копирования, что позволяет останавливать и перезапускать процесс без появления дубликатов;
- сохранение исходной даты и статусов всех писем;
- возможность тестового прогона без реального копирования для проверки корректности всех настроек;
- логирование всех операций для быстрого нахождения места и причины сбоя;
- ручная привязка папок в случае некорректного определения скриптом (особенно актуально для имен каталогов на кириллице).
Мы подготовили план и этапы переноса почты:
- Создание текстового файла с логинами/паролями от всех ящиков.
- Разворачивание из исходников Imapsync в среде Linux.
- Настройка скриптов для переноса с указанием параметров копирования.
- Выполнение тестового прогона и корректировка настроек в случае необходимости.
- Запуск нескольких потоков Imapsync в согласованное нерабочее время для минимизации влияния на работу пользователей.
- Проверка результатов переноса, исправление ошибок.
- Смена приоритета MX записей на DNS хостинге.
- Тестирование работы почтового сервера клиентом.
Рисунок 1 – Упрощенная схема миграции корпоративной почты клиента
Результат проекта
По итогу мы завершили миграцию почтовых ящиков клиента и интегрировали почтовый сервер Exchange с существующей доменной структурой клиента, что позволило работать пользователям в почтовых клиентах от имени единой учетной записи без необходимости ввода дополнительных учетных данных, а также использовать всю мощь функционала Exchange Server для групповой работы (тонкая настройка рассылок, фильтров, общие календари и группы, и т.д.).
Наш почтовый сервер располагается на надежном хостинге в кластере высокой доступности и защищен сетевым шлюзом с возможностью подключения только из доверенных мест по сертификатам SSL, что позволяет обеспечить очень высокий уровень доступности и защищенности почтового сервиса.
Перенос более чем 300 почтовых ящиков суммарным объемом около 2 Тб был выполнен прозрачно и без простоя в работе почты, поэтому считаем поставленную задачу выполненной успешно.
