poczta on-premise

Poczta on-premise to system pocztowy utrzymywany na własnych serwerach organizacji.

Serwer pocztowy stojący we własnej serwerowni

Poczta on-premise oznacza, że organizacja sama utrzymuje oprogramowanie odbierające i wysyłające wiadomości — najczęściej Microsoft Exchange Server, choć w mniejszych firmach spotyka się rozwiązania oparte na Postfiksie z Dovecotem albo pakiety pocztowe instalowane na własnym serwerze. Firma odpowiada wtedy za cały łańcuch: rekordy MX w DNS wskazujące na jej adres publiczny, certyfikat TLS dla portów 993, 465 i 587, konfigurację łączników odbierających i wysyłających, bazy skrzynek wraz z ich kopiami zapasowymi oraz aktualizacje zbiorcze systemu pocztowego. Skrzynki leżą fizycznie na dyskach należących do organizacji, co bywa wymogiem przy przetwarzaniu danych szczególnie wrażliwych.

Bilans wobec skrzynki w chmurze

Model chmurowy zdejmuje z firmy łatanie serwera, dobór macierzy dyskowej i odtwarzanie usługi po awarii zasilania, ale wprowadza stałą opłatę za każdą skrzynkę i uzależnia pracę od łącza. Rozwiązanie własne odwraca ten układ: koszt jest jednorazowy plus utrzymanie, poczta działa również przy zerwanym łączu zewnętrznym w obrębie sieci lokalnej, natomiast każdy problem — od zapchanej kolejki po wygasły certyfikat — spada na administratora. Poważnym argumentem bywa wielkość skrzynek: archiwa liczone w setkach gigabajtów są we własnej infrastrukturze tańsze. W praktyce często spotyka się układ hybrydowy, w którym część skrzynek pozostaje lokalnie, a łącznik kieruje ruch do usługi chmurowej.

Bolączki, które przychodzą z własnym serwerem

Numerem jeden jest reputacja adresu IP: pojedynczy publiczny adres bez wpisu PTR odpowiadającego nazwie serwera bywa odrzucany przez duże serwisy pocztowe, a jedno zainfekowane stanowisko w sieci potrafi wpisać firmę na listę blokującą w kilkanaście minut. Numer dwa to miejsce na dysku — Exchange przy niskim wolnym miejscu włącza mechanizm wstrzymania odbioru i przestaje przyjmować przesyłki, zanim ktokolwiek zauważy problem. Numer trzy to certyfikat: po jego wygaśnięciu Outlook zaczyna wyświetlać ostrzeżenia, a telefony przestają synchronizować pocztę. Do tego dochodzą serwery starszych wersji, do których producent nie wydaje już poprawek bezpieczeństwa, a które wciąż są wystawione do internetu — to dziś jedna z częstszych dróg wejścia do sieci firmowej.

Opieka nad firmową infrastrukturą pocztową

Zajmujemy się serwerami pocztowymi utrzymywanymi lokalnie: przeglądem kolejek, odzyskiwaniem baz skrzynek, odnawianiem certyfikatów i konfiguracją stanowisk klienckich. Ponieważ awaria poczty zwykle zatrzymuje pracę całej firmy, przyjmujemy zgłoszenia przez całą dobę, siedem dni w tygodniu, a stanowiska wymagające naprawy odbieramy i odwozimy własnym transportem.