В рамках проекта «Галэкс» перевел 120 рабочих мест с операционной системы Windows на Astra Linux, внедрил «Р7 офис» и почтовый серверTegu, заменил службу каталога Active Directory на ALD Pro.
В рамках государственной стратегии импортозамещения Министерство финансов Алтайского края совместно с КАУ «Алтайский центр финансовых исследований» осуществляет плановый переход на российские программные решения. Использование отечественного ПО обеспечивает технологическую независимость и высокий уровень информационной безопасности, необходимый для работы органов государственной власти.
Проект реализован вместе с компанией «Галэкс» – системным интегратором. Важной задачей проекта стало выполнение технологических работ максимально плавно, не нарушая деятельности заказчика, чтобы сотрудники Минфина и КАУ могли работать в привычном режиме и пользоваться необходимыми сервисами и информационными ресурсами.
Реализация проекта заняла два месяца. Работы проведены в два этапа: внедрение отечественной системы управления парком компьютеров ALD Pro и дальнейшая поэтапная миграция рабочих мест.
На первом этапе развернуто решение ALD Pro от ГК Астра, позволяющее управлять парком компьютеров организации с помощью групповых политик через интуитивно понятный интерфейс. Ранее заказчик использовал решение Active Directory от Microsoft. На период миграции в ALD Pro предусмотрена возможность синхронизации с Active Directory, которая позволила не терять доступ к данным во время реализации проекта.
Для организации работы почтовых сервисов выбрано российское решение Tegu Enterprise – серверное ПО для управления корпоративной почтой, адресными книгами и календарями. Компания «Галэкс», являясь сертифицированным партнером разработчика, провела обучение для сотрудников заказчика по настройке и администрированию решения.
Специалисты «Галэкс» провели тестирование программных решений в инфраструктуре заказчика, проверили их совместимость с используемыми информационными системами, а затем осуществили поэтапную миграцию рабочих мест.
«Р7 офис» полностью соответствует всем необходимым для использования в госорганах требованиям. Решение является полнофункциональным офисным пакетом, рекомендованным, в том числе, для организаций, работающих с конфиденциальной информацией.
Миграция на отечественные решения имеет стратегическое значение для Министерства финансов Алтайского края и его подведомственной организации. Переход на российские продукты повышает уровень информационной безопасности, обеспечивает соответствие нормам законодательства и технологическую независимость.
Коллеги, в этой статье мы бы хотели поделиться с вами стратегией развития TEGU Enterprise на ближайшую перспективу.
Разработка помощника планирования (выполнено 100%)
Помощник по планированию — это функция, предназначенная для упрощения планирования встреч. Вы можете не только увидеть доступность каждого участника собственной компании (такая функция к примеру есть в MS Outlook), но также мгновенно согласовать встречу с внешними сотрудниками. Планировщик также может помочь в поиске и бронировании различных ресурсов (переговорных комнат, систем бронирования парковок, систем ВКС).
Разработка собственного почтового межсерверного протокола 2TMTP (выполнено 100%)
Электронная почта при своем возникновении была мало приспособлена для передачи информации потому, что в сущности она копировала классическую бумажную почту. Это касается и принципов адресации, и составления сообщения. Типичным примером является подпись, в которой мы выражаем свое уважением и далее перечисляем все свои контакты в произвольном стиле. Существовал даже специальный этикет электронной почты, рекомендующий правила обращения, составления, цитирования и прощания. Сегодня такой стиль де-факто не применяется и приводит к замусориванию и трудностям поиска.
К передаче файлов электронная почта была не приспособлена вовсе. В результате появились сложные механизмы кодирования и инкапсуляции бинарных файлов, что увеличило размер, затруднило структуру, создало предпосылки для вирусов и т.п. При всех сложностях максимальный размер передаваемого файла так и остался неприемлемым.
Еще хуже обстоят дела с календарями и адресными книгами. Для этих сервисов вообще нет собственного протокола, было решено использовать популярный на тот момент HTTP (ставший DAV-ом). Отсюда ограничения функциональности и размера, которые решительно не позволяют применять его в корпоративной среде.Давайте тезисно перечислим основные проблемы стандартных протоколов:
Низкая производительность
Низкая безопасность
Ограничение размера сообщения
Ограничение размеров календарей и адресных книг
Недостаточная функциональность
Отсутствие протокола управления профилем
Отсутствие протокола управления пользовательским приложением
Отсутствие возможности аутентификации для доверенных ресурсов
Сложный и неудобный механизм уведомлений о доставке
Устаревший (непригодный) формат MIME
Отсутствие механизма отзыва сообщения
Большое количество используемых сетевых привелегированных портов
Атомарный формат передачи сообщений
Отсутствие в стандарте статусов и контактов пользователя
Таким образом, становится очевидным, что без нового протокола развитие почтового сервиса невозможно.
Какие функции должны быть реализованы в современной почте:
MDM (Mobile Device Management) via Bring Your Own Device
Управление правилами и настройками профиля на серверной стороне
Клиент-серверное взаимодействие календаря и адресных книг
Выборка всех файлов, фотографий, видео, медиа, ссылок в выбранной переписке
Поддержка данных неограниченного объема
Автонастройка клиента
Автоудаление клиента и данных
Доступ ко всем сервисам по одному сетевому порту
Серверная персонализация
Удобное (как в ТГ) уведомление о доставке, прочтении и изменении сообщений
Отзыв письма
Пакетное взаимодействие между серверами
Пересылка файлов неограниченного объема
Специальное поле для стандартной подписи (как в ТГ)
Специальное поле для статуса пользователя
Новая структура письма (JSON)
Мгновенная доставка почты (пушинг)
Получение всей коллекции данных за одну транзакцию
Развитое тегирование данных на стороне сервера
Редактирование отправленного письма (версионность)
Встроенный мессенджер
А что же со старым добрым IMAP/SMTP. Естественно, что они остаются — их невозможно заменить как минимум на данном этапе развития. Однако, если два хоста взяимно объявляют поддержку 2TMTP, то они переходят на новый протокол, забывая про старый.
Разработка собственных почтовых клиентов нового поколения
Необходимость в собственных клиентских приложениях достаточно низкая на данном этапе т.к. TEGU с реализацией IMAP/SMTP совместим со всеми существующими стандартными почтовыми приложениями.
Однако с появлением функциональности, описанной в протоколе 2TMTP, функций стандартных почтовых программ будет недостаточно. Понимая это, мы планируем разработку собственных клиентов для протокола 2TMTP. В ближайшее время будут опубликованы:
Web-клиент
Почтовый клиент TIMON для Linux (декстопное приложение)
Почтовый клиент TIMON для Android (мобильное приложение)
Характерным в данном случае является тот факт, что почтовый веб-интрефейс не является классической IMAP/SMTP надстройкой над почтовым сервером (такой метод не позволяет реализовать все функции в полной мере), а неотъемлем частью сервера, использующей внутренний API для доступа к объектам. Такой способ значительно более функционален, повышает надежность и безопасность системы, а также является в разы более экономичным к аппаратным ресурсам.
Почтовый клиент TIMON использует собственный протокол 2TMTP, за счет которого реализуется не только классическая для почтовых серверов функциональность, но и значительно превосходит ее.
Реализация WebDAV хранилища файлов
Оборудовать сервер WebDAV хранилищем файлов с возможностью создавать как системные так и пользовательские папки, которые можно расшаривать в широком диапазоне времени и прав.
Портирование TEGU на аппаратную архитектуру LoongArch64 (выполнено 50%)
Китайская компания Loongson Technology разработала с нуля новую процессорную архитектуру LoongArch64, что позволяет использовать эти процессоры на объектах критической информационной инфраструктуры. Кроме того, процессоры уже запущены в массовое производство, в связи с чем их можно рассматривать как реальную альтернативу западным аналогам в нашей стране и за рубежом.
Завершение работ по реализации полной мультитеннатности (выполнено 90%)
Мультитенантность описывает программную архитектуру, в которой одна физическая установка может обеспечивать несколько логических установок. Каждая логическая установка обслуживает выделенную базу пользователей, называемую «клиентом».
Мы планомерно движемся в данном направлении и в настоящий момент осталось «разрезать» на теннантов только системный лог.
Управление доступом на основе ролей
Role Based Access Control (RBAC) — развитие политики управления доступом. Формирование ролей призвано разграничить уровни доступа администраторов почтовых систем.
Стратегия развития редакций TEGU
Обратите внимание, что активная разработка продуктов TEGU (Freeware) и TEGU Professional завершена. Это связано с тем, что мы считаем архитектуру на базе хранилища maildir безнадежно устаревшей. Поэтому мы сохраняем поддержку данных продуктов, однако разработку нового функционала в этих редакциях останавливаем.
Напротив, TEGU Enterprise ожидают серьезные изменения. Мы уже сообщали, что в ближайших версиях TEGU Enterprise больше не будет поддерживать хранилище Maildir. Этот атавизм мы пока еще поддерживаем для совместимости с теми, кто по каким то причинам все еще продолжает использовать устаревший тип хранилища, однако в документации процедура установки хранилище Maildir больше не описывается. Тем самым мы хотим пресечь установку этого типа хранилища в новых инсталляциях.
Выпуск собственного почтового клиента TMON ознаменует новую мажорную версию TEGU Enterprise 2. Условия получения данной версии сейчас согласовываются.
Для тех пользователей, кто пожелает остаться на версии 1, мы планируем выпустить TEGU v1 LTS (релиз длительной поддержки) со сроком 3 года. Функционально версия 1 развиваться не будет, но поддержка законодательства, консультирование и исправление ошибок будут обеспечены. Пользователи, для которых новая функциональность не является критичной, а издержки перехода необходимо минимизировать, могут остаться на версии 1 в течение срока поддержки.
Как улучшить TEGU
Мы не занимаемся доработками программы под конкретные проекты, но если ваше предложение будет интересно широкой аудитории, мы реализуем предложенную вами функцию — напишите нам: support@mbk-lab.ru
Компания «Лаборатория МБК» («МБК Лаб») выпустила новую версию почтового сервера TEGU Enterprise 1.52, включающую помощника планирования, календарь свободного времени и улучшенную систему синхронизации. Функции учитывают потребности крупных компаний с распределенной структурой: они автоматизируют организацию встреч, упрощают управление корпоративными ресурсами и снижают нагрузку на сеть. Об этом CNews сообщили представители «МБК Лаб».
TEGU Enterprise 1.52 получил встроенного помощника планирования (планировщика), который превосходит по функциональности аналогичный инструмент от Microsoft Outlook. Ключевое отличие — поддержка согласования времени не только с внутренними, но и с внешними участниками. Внешним пользователям отправляется ссылка, по которой они выбирают удобные временные слоты, после чего система автоматически находит пересечение по доступности.
Планировщик позволяет бронировать как физические ресурсы (переговорные, парковки, оборудование), так и онлайн-сервисы для видеовстреч. Каждый ресурс может быть связан с конкретным офисом компании, с учетом его часового пояса и рабочего графика. Кроме того, для ресурса может быть задан скрипт на встроенном языке Littlelang, что обеспечивает интеграцию с любыми внешними системами, поддерживающими API — от ВКС-платформ и систем бронирования парковок до внутренних сервисов заказчика. Информация от ресурсов включается в итоговое календарное приглашение, рассылаемое участникам. Текст может быть произвольным — адрес переговорной, контактные данные организатора, напоминание о пропуске или инструкции по подключению. Благодаря этому помощник планирования не только автоматизирует подбор времени и ресурсов, но и формирует полную информацию, необходимую для проведения встречи.
Календарь свободного времени — еще одна функция версии 1.52 — позволяет пользователю делиться своей доступностью по персональной ссылке, например, в подписи письма. Ссылка работает без авторизации и отображает свободные временные слоты. Учитываются рабочие часы, заданные интервалы между событиями, а также часовой пояс получателя. Параметры рассчитываются автоматически, что упрощает согласование времени.
Система синхронизации календарей также была улучшена. В типовых решениях (Microsoft Outlook и других клиентах на базе iCal) все события передаются одним файлом, что приводит к постоянной пересылке устаревших данных и росту объема синхронизации. В TEGU Enterprise все данные, включая календари, хранятся в СУБД, что позволяет пользователю задать конкретный временной диапазон, в пределах которого будут синхронизироваться события и вложения. Это снижает нагрузку на клиента и сеть, ускоряет загрузку и предотвращает ошибки при переполнении календарей. При этом все события остаются на сервере и могут быть отображены при необходимости.
«Обновление TEGU Enterprise закрывает задачи, которые не решаются стандартными средствами вроде Outlook и Google Calendar. Мы внедрили уникальные функции, важные для крупных компаний и распределенных команд: автоматическое согласование с внешними участниками, календари доступности по ссылке, фильтрацию событий для ускорения работы. Это экономит время сотрудников и администраторов, а также упрощает планирование на уровне всей организации», — сказалИгорь Кальметов, генеральный директор «МБК Лаб».
Лаборатория МБК стала участником Меморандума о развитии поддержки средств интернет-адресации на государственном языке Российской Федерации. Меморандум направлен на то, чтобы способствовать внедрению в интернет-ориентированном программном обеспечении максимальной поддержки интернационализированных доменных имен (IDN, Internationalized Domain Name) и адресов электронной почты (EAI, Email Address Internationalization) с символами государственного языка Российской Федерации и при наличии возможности символами государственных языков республик Российской Федерации. Подписание Меморандума состоялось сегодня в Общественной палате РФ.
По результатам участия в программе проекта Поддерживаю.РФ по подтверждению реализации критериев универсального принятия в домене .РФ почтовый сервер TEGU Enterprise получил свидетельство о реализации требований «золотого уровня». Сервер разработан российской компанией и теперь поддерживает email-адреса на любых языках — от русского до арабского и китайского. Начиная с версии 1.51, он полностью совместим с интернационализированными доменами (IDN) и адресами электронной почты (EAI).
Это означает, что появился российский проприетарный почтовый сервер, который корректно работает с адресами, содержащими символы национальных алфавитов — как в доменном имени, так и в локальной части адреса (до знака @). Например, пользователи могут создавать и использовать адреса в формате почта@мойдомен.рф. Сервер принимает, проверяет, обрабатывает, хранит и отображает такие адреса на всех этапах — от регистрации до доставки сообщений.
Для реализации универсального принятия производителем были использованы несколько технологий. Почтовый сервер поддерживает расширения протоколов SMTP Extension for Internationalized Email (RFC 6531) и IMAP Support for UTF-8 (RFC 9755), что позволяет передавать адреса в формате UTF-8 без дополнительного кодирования.
Программа подтверждения реализации критериев универсального принятия домена .РФ разработана проектом Поддерживаю.РФ и определяет наличие и уровень поддержки в программном обеспечении кириллических доменных имен и почтовых адресов в домене .РФ. Получить подтверждение может любой производитель ПО или разработчик онлайн-сервиса, протестировавший свой продукт в соответствии с правилами проекта и рекомендациями по поддержке кириллических интернет идентификаторов.
«Развитие электронной почты на разных алфавитах — важный шаг к созданию по-настоящему многоязычного интернета. Мы видим растущий спрос на кириллические адреса как со стороны государственных структур, так и бизнеса. Поддержка таких адресов в TEGU Enterprise — это не просто техническое обновление, а вклад в цифровой суверенитет и удобство интернета для миллионов русскоязычных пользователей», — прокомментировал Игорь Кальметов, генеральный директор компании «Лаборатория МБК».
«Почтовый сервер разработан российской компанией и зарегистрирован в российском реестре программного обеспечения, и такой ответственный подход производителя к поддержке всего многообразия доступных сегодня доменных имен и адресов электронной почты с символами национальных алфавитов — прежде всего, доменных имен, входящих в российскую национальную доменную зону, — является примером для других российских разработчиков программного обеспечения. Наш проект открыт к сотрудничеству, и мы надеемся, что таких инициатив со стороны разработчиков ПО в России будет больше», – добавила руководитель проекта «Поддерживаю.РФ» Мария Колесникова.
Почтовый сервер TEGU Enterprise компании «МБК Лаб» заместил MS Exchange в инфраструктуре российского производителя электроники. За три месяца с использованием механизма бесшовной миграции на российские технологии переведены 1000 рабочих мест системообразующей организации — субъекта критической информационной инфраструктуры (КИИ). Об этом CNews сообщили представители «МБК Лаб».
Проект реализован в рамках перевода значимых объектов КИИ на отечественное ПО, что предъявляло строгие требования к почтовой системе. Среди критериев отбора — собственный стек технологий с полным контролем кода, высокий уровень информационной безопасности (устойчивость к атакам, защита от утечекконфиденциальных данных, гибкое управление доступом с учетом подсетей, аккаунтов и групп пользователей), а также сопоставимая с MS Exchange функциональность.
Проект занял три месяца, включая этап тестирования. Все работы по развертыванию, настройке и запуску почтовой системы были выполнены на стороне заказчика при консультационной и технической поддержке специалистов «МБК Лаб». Миграция проведена за счет средств TEGU Enterprise с параллельной работой старого и нового серверов. Это обеспечило плавный и незаметный для пользователей переход без остановки работы сервисов.
«Патентная чистота, встроенные инструменты защиты и высокая производительность TEGU Enterprise делают его оптимальным решением для перехода на независимые технологии, обеспечивая безопасность, надежность и стабильность почтовых систем с соблюдением всех требований российского законодательства. Наш почтовый сервер совместим со многими отечественными операционными системами, СУБД, средствами информационной защиты и другими классами решений, что упрощает его применение в комплексных инфраструктурных проектах», — сказалИгорь Кальметов, генеральный директор «МБК Лаб».
TEGU Enterprise — отечественный почтовый сервер для организации корпоративных коммуникаций в организациях, с численностью от 150 человек до сотен тысяч сотрудников. Решение работает на оборудовании заказчика (on-premise) под управлением ОСLinux и включает в себя почтовую службу, сервис адресных книг и календарей. Продукт разработан с нуля как высоконагруженное геораспределенное кластерное приложение. Входит в реестр отечественного ПО, не имеет заимствований и основан на оригинальной архитектуре.
Компания «МБК Лаб» представляет масштабное обновление флагманского продукта — российского почтового сервера корпоративного уровня TEGU Enterprise. В новой версии реализовано мультихранилище, которое позволяет заказчикам оптимизировать работу с тяжелыми базами данных за счет подключения интернет-домена к неограниченному числу СУБД.
TEGU Enterprise — отечественный почтовый сервер для организации корпоративных коммуникаций в организациях разного масштаба: от компаний, численностью 150 человек, до крупных предприятий с сотнями тысяч сотрудников. Решение работает на оборудовании заказчика (on-premise) под управлением ОС Linux и включает в себя почтовую службу, сервис адресных книг и календарей. Продукт разработан с нуля как высоконагруженное геораспределенное кластерное приложение, не имеет заимствований и основан на оригинальной архитектуре. Входит в реестр отечественного ПО, используется в государственных организациях, промышленных предприятиях и коммерческих компаниях, в том числе в рамках проектов по переходу на технологически независимые решения.
Функция мультихранилища обеспечивает размещение данных каждого интернет-домена в неограниченном числе независимых СУБД разного вида. Это снижает объем каждой базы данных, уменьшает требования к аппаратным и программным системам СУБД, значительно сокращает время резервного копирования и восстановления, а также увеличивает доступность инфраструктуры. TEGU Enterprise поддерживает широкий спектр СУБД, включая PostgreSQL, Postgres Pro, Jatoba, Tantor и другие. Благодаря этому мультихранилище может быть использовано для быстрой миграции данных между базами.
«На сегодняшний день TEGU Enterprise — единственный российский почтовый сервер, хранящий всю информацию в СУБД. Это позволяет серверу сочетать такие характеристики, как масштабируемость (способность обслуживать сотни тысяч пользователей), настоящая (а не декларируемая) безопасность, а также простая трехуровневая архитектура (что важно для решений on-premise). Чтобы еще более упростить работу заказчиков с большими массивами информации, в новой версии была добавлена возможность создания распределенных баз данных. Это обновление особенно актуально для предприятий с большим числом сотрудников, а также проектов по импортозамещению, поскольку позволяет перейти с Microsoft Exchange без значительных изменений в ИТ-инфраструктуре», — комментирует Игорь Кальметов, генеральный директор «МБК Лаб».
Уважаемые коллеги, это объявление для владельцев лицензий TEGU Enterprise.
Мы уже неоднократно сообщали о том, что TEGU борется с атавизмами почтовых систем, препятсвующими масштабируемости и производительности. Настало время побороться с хранилищем maildir. Как известно, текущая версия TEGU Enterprise поддерживает хранилище как maildir, так и СУБД. В версиях с февраля 2025 года мы отказываемся от поддержки maildir.
Как известно, в настоящий момент TEGU Enterprise поддерживает как локальное хранение пользовательских аккаунтов и групп, так и интеграцию с серверами каталогов. Ключевым является тот факт, что при интгерации данные серверов каталогов не синхронизируются с почтовыми узлами — другими словами, аутентификация проиходит на стороне специально для этого предназначенного сервера каталога, что значительно безопаснее. Поэтому в ближайшие месяца мы прекращаем поддержку локального хранения пользовательских аккаунтов и групп в пользу серверов каталогов. Пожалуйста используйте более безопасный метод аутентификации.
Таким образом, тем из вас, кто все еще использует файловое хранилище, рекомендуется выполнить миграцию в СУБД и LDAP. В противном случае вам не подойдут обновления с февраля 2025 года и позднее.
Акционерное общество «МОСТОТРЕСТ-СЕРВИС» перешло на почтовую платформу TEGU Enterprise в июне 2023 года. Спустя полтора года эксплуатации мы получили благодарственное письмо от нашего пользователя.
