Российский почтовый сервер вместо облака: RuPost, Mailion и CommuniGate Pro — сравнение для компании

Хотите российское ПО — выбирайте свой сервер из реестра, а не очередное облако. Суть не в флаге на коробке, а в том, у кого ключи от переписки. Компании, которые после октябрьских аварий решили больше не держать почту в чужом облаке, часто спрашивают про российский почтовый сервер из реестра отечественного ПО. Хорошая новость: RuPost, Mailion и CommuniGate Pro — это именно свои серверы, которые ставятся на вашу инфраструктуру, а не очередное облако. Разбираем, чем они отличаются, кому нужны и когда бесплатных открытых решений вроде mailcow или Carbonio CE достаточно.

Свой сервер, а не другое облако

Главное, что объединяет эти три решения, — их ставят на серверы заказчика. Почта лежит в вашем дата-центре или в арендованной вами инфраструктуре, копии делаются по вашему регламенту, и сбой чужого облака вас не касается. Это тот же принцип, на котором строятся открытые mailcow, iRedMail и Carbonio CE, только с другими требованиями к происхождению программ и сертификации.

Поэтому вопрос «какой российский сервер выбрать» — на самом деле вопрос «какие требования к ПО у нашей компании». Если требования есть — реестр, сертификат ФСТЭК, работа на российских операционных системах, — выбор идёт среди решений из реестра. Если требований нет, открытые решения закрывают задачу без лицензий.

Импортозамещение облаком — это не независимость

Многие компании, получив требование перейти на отечественное ПО, просто меняют одно облако на другое. Формально — галочка. По сути — всё та же зависимость от чужого дата-центра, чужих правил и чужих аварий.

RuPost, Mailion и CommuniGate Pro ставятся на вашу инфраструктуру. Это и есть настоящая независимость: российское ПО на ваших серверах, ваши копии, ваш регламент. А если требований к реестру нет — открытые решения дадут ту же свободу без лицензий.

Кому нужен реестр отечественного ПО

Государственным органам и учреждениям, государственным компаниям и организациям, на которые распространяются требования о закупке отечественного ПО, — им программа из реестра нужна по закону. Субъектам критической информационной инфраструктуры — по требованиям к значимым объектам. Компаниям, обрабатывающим персональные данные в аттестованных информационных системах, может понадобиться сертифицированное по требованиям ФСТЭК решение.

Коммерческой компании без этих требований реестр не обязателен. Для неё важнее функциональность, стоимость владения и наличие специалистов, которые будут сервер обслуживать. Как требования к защите влияют на выбор почтовой системы, мы разбирали в статье о БДУ ФСТЭК и аттестации ГИС и ИСПДн.

Сравнение по официальным данным

Данные о реестре и сертификатах проверяйте в реестре российского ПО и на сайтах производителей на дату решения: номера записей, версии и сроки действия сертификатов меняются.

RuPost

RuPost — корпоративный почтовый сервер на Linux, позиционируемый производителем как замена Microsoft Exchange. Внесён в реестр российского ПО под номером 14647 от 23 августа 2022 года. Ключевая особенность для тех, кто уходит с Exchange, — графический инструмент миграции, который переносит не только ящики, но и календари, контакты и права доступа к папкам, а также режим сосуществования с Exchange на время перехода.

Для компании, уходящей из облака на Яндексе, инструмент миграции с Exchange напрямую не применим: письма переносятся по IMAP, календари и контакты — файлами, как и на любой другой сервер. Возможности переноса из облачных сервисов уточняйте у производителя. Отдельная статья о переезде на RuPost — в плане нашей серии.

Mailion (МойОфис)

Mailion — почтовая система МойОфис для крупных компаний и госучреждений: по данным производителя, рассчитана на организации от 5 000 пользователей и масштабируется до миллиона активных. Включает почту, календари, задачи и контакты, инструменты администрирования и мигратор для переноса писем, событий и контактов из других почтовых систем, а также синхронизацию с внешними каталогами пользователей.

Версия «Mailion Сертифицированный» имеет сертификат ФСТЭК России № 4648 по 4-му уровню доверия. Производитель заявляет сосуществование двух почтовых систем на одном домене на время перехода. Для небольшой компании Mailion, как правило, избыточен по масштабу и стоимости внедрения.

CommuniGate Pro

CommuniGate Pro — коммуникационная платформа с долгой историей: почтовый сервер, корпоративный чат, IP-телефония, календари, контакты, видеоконференции, колл-центр и хранилище файлов. Поддерживает протоколы POP3, SMTP, IMAP, а также AirSync и MAPI для мобильных устройств и Outlook. Версия 6.3 внесена в реестр российского ПО под номером 7112.

По сообщениям производителя, платформа получила сертификат ФСТЭК по 4-му уровню доверия и совместима с российскими операционными системами, в том числе Astra Linux. CommuniGate Pro интересен компаниям, которым нужна не только почта, но и телефония с видеосвязью в одной системе.

Открытые решения: когда их достаточно

Если у компании нет обязательных требований к реестру и сертификации, открытые почтовые серверы закрывают ту же задачу — своя почта на своей инфраструктуре — без лицензий. mailcow даёт почту, календари и антиспам в Docker. iRedMail — классические Postfix и Dovecot на чистом Linux. Carbonio CE — почту, календари и файлы на базе Zimbra. Stalwart — современный сервер на Rust.

Важно понимать: открытый код не означает «без поддержки». Мы обслуживаем такие серверы по регламенту с обновлениями, копиями и мониторингом. Сравнение открытых решений — в статье «iRedMail, mailcow или Carbonio».

Операционные системы и инфраструктура

Для организаций с требованиями к отечественному ПО важна не только почтовая система, но и то, на чём она работает. Уточняйте у производителя список поддерживаемых операционных систем — российских дистрибутивов Linux, в том числе сертифицированных, — и требования к серверам, базам данных и хранилищу. Решение из реестра на неподдерживаемой системе теряет смысл с точки зрения требований.

Отдельно продумайте резервное копирование: штатные средства системы, совместимость с вашей системой резервного копирования, хранение копий на второй площадке. Требования к происхождению ПО обычно распространяются и на средства резервного копирования.

Почтовые клиенты и телефоны

Сотрудники работают в почте через веб-интерфейс, почтовые программы и телефоны. Проверьте, что выбранное решение поддерживает то, к чему привыкли люди: Outlook — через MAPI или собственный плагин производителя, телефоны — через ActiveSync-совместимые протоколы или собственное приложение, программы — через IMAP. Для организаций, уходящих от зарубежного ПО на рабочих местах, важен и собственный клиент производителя для российских операционных систем.

Это стоит проверить на пилоте: группа из десяти-двадцати сотрудников разных отделов работает на новой системе две-три недели до массового перехода. Пилот выявляет проблемы, которые не видны в презентациях.

Специалисты и поддержка

Открытые серверы обслуживают тысячи администраторов, и найти специалиста по mailcow или Postfix несложно. По проприетарным системам круг специалистов уже: внедрение и поддержку обычно ведут производитель и его партнёры. Учитывайте это при выборе: кто будет обслуживать систему через три года, сколько стоит поддержка производителя, что происходит, если интегратор уйдёт с рынка.

Импортозамещение Exchange и уход из облака — разные задачи

Многие материалы о российских почтовых серверах написаны для тех, кто уходит с Microsoft Exchange. У компаний, уходящих из облачной почты, другая исходная точка: своего сервера ещё нет, администратора почты часто тоже нет, а инструменты миграции с Exchange неприменимы. Для них важнее, насколько система проста в обслуживании и сколько стоит её владение, чем глубина совместимости с Exchange. Если требований к реестру нет, это ещё один аргумент в пользу открытых решений с обслуживанием подрядчиком.

Пилот перед решением

Мы советуем не выбирать почтовую систему по презентации. Разверните пилот на десять-двадцать пользователей из разных отделов — бухгалтерии, продаж, руководства — на две-три недели. Перенесите их реальные ящики, подключите телефоны и почтовые программы, дайте поработать с календарями и общими ящиками. Соберите замечания и сравните их с требованиями. Многие производители и партнёры предоставляют пилотные лицензии; для открытых решений пилот ничего не стоит, кроме времени.

По итогам пилота у вас будет не мнение, а данные: сколько времени занял перенос ящика, какие функции понадобились, что не понравилось сотрудникам. С этими данными проще и выбрать систему, и обосновать бюджет.

Стоимость владения

Сравнивайте не цену лицензии, а полную стоимость за три-пять лет: лицензии или подписка на пользователя, внедрение, поддержка производителя, серверы и хранилище, резервное копирование, обучение администраторов. У открытых решений нет лицензий, но есть обслуживание. У решений из реестра есть лицензии и поддержка, но и требования, которые без них не выполнить. Методика расчёта — в статье о стоимости корпоративной почты.

Как выбрать

Порядок вопросов, который мы проходим с клиентами.

• есть ли обязательные требования к реестру российского ПО — если да, выбор среди решений из реестра
• нужен ли сертификат ФСТЭК — если да, только сертифицированные версии
• сколько пользователей сейчас и через три года
• что нужно кроме почты: календари, задачи, чат, телефония, видеосвязь
• на каких операционных системах должен работать сервер
• кто будет обслуживать: свой администратор, интегратор, мы
• какой бюджет на лицензии, внедрение и поддержку

Сосуществование и поэтапный переход

Для крупной организации переезд почты почти никогда не делается за выходные. Все три решения в той или иной форме поддерживают переход с сосуществованием — когда часть пользователей уже на новой системе, часть на старой, а домен общий. Это тот же принцип, что и гибридная схема с облаком: входящая почта приходит на один сервер и пересылается для ящиков, которые ещё не переехали. Подробно — в статье о гибридной корпоративной почте.

Что спросить у производителя или интегратора

Перед выбором получите письменные ответы.

• номер записи в реестре и версия, которую вы получите
• номер и срок действия сертификата ФСТЭК, если он нужен
• поддерживаемые операционные системы и требования к серверам
• как переносится почта из облачных сервисов: письма, календари, контакты, права
• как устроено резервное копирование и восстановление
• какие протоколы поддерживаются для телефонов и Outlook
• модель лицензирования и стоимость поддержки на годы вперёд

Общее для любого своего сервера

Какую бы систему вы ни выбрали, правила одинаковы. Копии ящиков — на другую площадку, с ежемесячной проверкой восстановления. Обновления — по регламенту, после копии. Доставляемость — PTR, SPF, DKIM, DMARC. Безопасность — закрытая панель администратора, защита от перебора паролей, лимиты отправки. Эти вещи важнее, чем бренд системы: плохо обслуживаемый сертифицированный сервер ломается так же, как плохо обслуживаемый открытый.

Подробно о доставляемости — в статье о доставляемости после переезда, о безопасности — в статье о безопасности почтового сервера в первый день.

Переезд из облака на российский сервер

Порядок переезда из Яндекс 360 на любой из этих серверов в общих чертах такой же, как на открытые решения: подготовка Яндекс 360 — разрешить протоколы, включить IMAP, создать пароли приложений; перенос писем по IMAP встроенным мигратором или imapsync; выгрузка календарей и контактов файлами; пересоздание общих ящиков, псевдонимов и прав; смена MX в выходной. Подробности — в руководстве по переносу почты с Яндекс 360.

Итог

RuPost, Mailion и CommuniGate Pro — это свои серверы для организаций с требованиями к происхождению ПО, и в этом смысле они решают ту же задачу, что и открытые решения: увести почту из чужого облака на вашу инфраструктуру. Выбирайте по требованиям, масштабу и тому, что нужно кроме почты. Если требований к реестру нет — посмотрите на открытые решения: их возможностей обычно достаточно, а бюджет уходит на обслуживание и резерв, а не на лицензии.

Частые вопросы