Обзор RuPost. Российская корпоративная почтовая система.

Переход с Microsoft Exchange на отечественный сервер упирается в один вопрос: сохранится ли привычная работа Outlook, календарей и общих ящиков. RuPost — корпоративная почтовая система от ООО «РуПост» (входит в «Группу Астра»), и построена она вокруг именно этого сценария: сервер на Linux, Outlook или собственный кроссплатформенный клиент на рабочих местах, режим сосуществования с Exchange на время перехода. Продукт входит в реестр российского ПО с 2022 года.

Свести RuPost к SMTP- и IMAP-серверу не получится. Это система управления почтой с адресными книгами, календарями, задачами, поддержкой нескольких служб каталогов и панелью администратора. Лицензируется она по клиентским лицензиям (CAL), техподдержка покупается отдельным сертификатом, поэтому сравнение с Exchange корректнее, чем с бесплатным open source: заметная часть стоимости — не код, а сопровождение, совместимость и интеграции.

Продукт развивается с 2021 года и к 2026-му дошёл до релиза 4.2 с геокластерами, транспортными правилами и единым входом. Что за этим стоит на практике — ниже.

Что входит в RuPost и где заканчиваются возможности системы

Поставка закрывает базовый офисный набор: почта, личные и общие календари, задачи, адресная книга, общие почтовые ящики, несколько почтовых доменов, квоты. Службы каталогов подключаются одновременно и разные — ALD Pro, FreeIPA, Microsoft Active Directory, а также MultiDirectory и Avanpost DS. Ящики создаются из каталога выборочно или пачкой, правами управляет ролевая модель, а не ручная правка конфигов.

На стороне пользователя выбор шире, чем обычно ждут от отечественного продукта. Кроме веб-клиента есть RuPost Desktop (в новом поколении — Desktop X) для Astra Linux и Windows, плагин для MS Outlook 2013 и выше с Autodiscover и автонастройкой календарей, поддержка Thunderbird и Evolution, мобильные клиенты и защищённое рабочее место WorksPad. Версия клиента для macOS, по данным дистрибьюторов, всё ещё в разработке — на таких машинах расчёт обычно на веб-клиент.

Администрирование построено вокруг шаблонов конфигураций в Strict YAML: править отдельные файлы не нужно, готовые шаблоны интеграции с ИБ-решениями прилагаются. Для сложных задач есть CLI и HTTP API, метрики выгружаются в Zabbix и «Астра Мониторинг».

За границами продукта остаются архив длительного хранения, антивирус с DLP и корпоративные коммуникации. Неизменяемый архив с полнотекстовым поиском по вложениям подключают отдельно — например, SkyV Arc. Проверка почты тоже внешняя: совместимость с Kaspersky, Dr.Web, InfoWatch, Solar Dozor, BI.Zone и PT Sandbox подтверждена, но лицензии на них покупаются самостоятельно. Мессенджер и ВКС RuPost не закрывает.

RuPost — это российский почтовый сервер для организаций, которым нужна корпоративная почта на собственном оборудовании с сохранением привычных клиентов, прежде всего Outlook. Он даёт почту, календари, задачи и адресные книги, работает с Active Directory, FreeIPA и ALD Pro, лицензируется по числу учётных записей и поддерживает кластеризацию для отказоустойчивости.

Standard или Enterprise: чем отличаются редакции и когда доплата оправдана

Редакций две, и различаются они не числом ящиков, а набором инфраструктурных возможностей.

Водораздел между редакциями — отказоустойчивость. Кластер, ради которого продукт чаще всего и выбирают, лицензируется только в Enterprise. Организация на одном узле обойдётся Standard, но сценарий «сервер упал — почта встала» придётся принять осознанно, а не обнаружить на приёмке.

Итоговую смету определяет не прайс, а правила лицензирования. CAL считается по числу учётных записей, к которым есть доступ, и каждый общий почтовый ящик учитывается как отдельная лицензия — этот пункт недооценивают чаще всего. Списки рассылки и ресурсы вроде переговорных и проекторов не лицензируются. Минимальный заказ — десять лицензий, на одном сервере допустима одна редакция и один тип техподдержки: смешать Standard и Enterprise не выйдет. Зато в геокластере с версии 4.2 лицензии сведены в общий пул, и резервная площадка не требует второго полного комплекта.

Сколько стоит RuPost: ориентиры и что остаётся за строкой прайса

Моделей оплаты две: годовая подписка и бессрочная лицензия. Ориентиры ниже взяты из каталога дистрибьютора «1С-МСсофт.ру» и даны в расчёте на одного пользователя. Прайсы пересматриваются, поэтому таблица годится для порядка величин, а не для готовой сметы.

Строка прайса покрывает только клиентские лицензии. За её пределами остаются серверы под сам RuPost, СУБД и Memcached, дисковая подсистема, архив писем, лицензии ИБ-систем, работы по миграции и обучение администраторов. На парке в несколько тысяч ящиков эти позиции легко перевешивают стоимость CAL, поэтому смету собирают от инфраструктуры, а не от числа сотрудников.

Экономить на типе поддержки рискованно: обновления безопасности и разбор инцидентов в почтовом контуре весят больше, чем разница в цене лицензии.

Какие требования к серверу на самом деле

Заявленные цифры скромные, и в этом ловушка: они касаются только процессора и памяти узла RuPost, без СУБД, дискового массива и резервного копирования.

Минимум для узла — два ядра от 2 ГГц и 2 ГБ памяти. Дальше начинаются условия, которые в таблицу не попали: при кластерном развёртывании или при числе ящиков больше сотни PostgreSQL и Memcached выносят на отдельные узлы. Это отдельные виртуальные машины, отдельные диски и отдельный расчёт по IOPS. Внешний DNS нужен обязательно — SPF-проверки, Autodiscover и доставка наружу зависят от записей домена, и почтовый сервер эту задачу за администратора не решает.

С какими продуктами RuPost уже стыкуется

Совместимость с российским ИБ-контуром заявлена не набором логотипов, а проверенными интеграциями: антивирусные модули Kaspersky и Dr.Web, DLP от InfoWatch и Solar Dozor, песочница PT Sandbox, BI.Zone Mail Security, коннектор для «СёрчИнформ SIEM», архив SkyV Arc. Совместимость с MultiDirectory и Avanpost DS закрывает управление доступом, с СУБД Tantor — уровень базы данных.

Отдельно про единый вход: с версии 4.0 веб-клиент поддерживает Kerberos и OpenID Connect, то есть вход по доменному билету без отдельного пароля. Для организаций с жёсткими парольными политиками это снимает целый класс задач. Работает SSO и в облачных вариантах — RuPost доступен по подписке в Astra Cloud и K2 Cloud, где развёртывание занимает около дня.

На чём спотыкаются при переходе с Exchange

Ошибки проявляются не на этапе выбора продукта, а на переносе данных и приёмке.

• Переносят только письма. Календари, контакты, права на общие ящики, правила фильтрации и подписи остаются в старом контуре — в первый рабочий день это замечает весь офис.
• Считают лицензии по «живым» сотрудникам. Общие ящики вроде info@ или бухгалтерии в расчёт не попадают, и на приёмке выясняется, что CAL не хватает.
• Планируют кластер на Standard. Отказоустойчивость там не лицензируется, и смету приходится переигрывать после выбора площадки.
• Ставят СУБД на тот же узел. Работает до определённого размера базы, дальше начинаются задержки доставки и плохо объяснимые зависания.
• Забывают про парк устройств. Пользователи с macOS и нестандартными клиентами требуют отдельного решения, а мобильные устройства подключают через WorksPad, если нужна защищённая работа с почтой.
• Ждут от веб-клиента Outlook. Часть привычных сценариев живёт в плагине, и без его развёртывания интерфейс будет другим.

Когда RuPost не подойдёт

Компании без собственной инфраструктуры и желания её содержать выгоднее облачная подписка, чем сервер на своём железе, — впрочем, вендор закрывает и этот вариант через Astra Cloud. Если основная задача не почта, а мессенджер, ВКС и совместная работа с документами, RuPost закроет лишь часть контура, остальное придётся докупать отдельно.

Не подойдёт продукт и там, где нужен гарантированно нативный клиент под macOS или полный паритет с Exchange без исключений: транспортные правила появились только в версии 4.2, а часть настроек Outlook работает через плагин. Организациям, не готовым выделить администратора под почтовый сервер, даже простая установка окажется лишней нагрузкой — обслуживание базы, сертификатов, DNS-записей и обновлений никуда не уходит.

Что уточняют перед тестовым развёртыванием

С чего начинать оценку RuPost

Оценку начинают не с прайса, а с инвентаризации: сколько учётных записей и общих ящиков, какие почтовые клиенты стоят на рабочих местах, есть ли требования к непрерывности почты. Последний пункт сразу определяет редакцию — если простой недопустим, разговор идёт про Enterprise с кластером, а не про Standard.

Дальше считают инфраструктуру: узлы RuPost, отдельные машины под PostgreSQL и Memcached, дисковый массив, резервное копирование, внешний DNS. На этом же этапе запрашивают тестовое развёртывание и переносят на пилотную группу реальную почту вместе с календарями и общими ящиками — именно пилот показывает, сколько данных не переезжает автоматически. И напоследок сверяют контур с уже используемыми системами защиты: Kaspersky, Dr.Web, InfoWatch, Solar Dozor, BI.Zone и PT Sandbox закрывают основные сценарии проверки почты, и докупать что-то дублирующее не нужно.

Откройте свой почтовый сервер.