Französische Krankenversicherung

Die Französische Krankenversicherung brauchte eine zuverlässige und robuste Plattform, um ihre kritische E-Mail-Kommunikation mit Versicherten effizient abzusichern. An Wochentagen verarbeitet die Organisation zu Spitzenzeiten über 130.000 E-Mails pro Stunde. Proxmox Mail Gateway sichert nun diesen kritischen E-Mail-Traffic und verbessert die Benutzerfreundlichkeit für die Support-Teams der Einrichtung.

Die Französische Krankenversicherung besteht seit 1945 und sichert der französischen Bevölkerung, einschließlich Arbeitnehmer*innen und Selbstständigen, den Zugang zur medizinischen Versorgung. Die „Caisse nationale de l'assurance maladie“ (CNAM) ist für die Aufsicht über das Netz der Organisationen, die die Französische Krankenversicherung bilden (CPAM, UGECAM usw.) zuständig.

Mit rund 85.000 Mitarbeitenden, darunter 2.500 CNAM-Mitarbeitende, hat die Organisation ein hohes Maß an Interaktion zwischen Mitarbeitenden und Versicherten. An Wochentagen verarbeitet die Organisation zwischen 1 und 1,6 Millionen OTP-Mitteilungen, mit Spitzenwerten von über 130.000 E-Mails pro Stunde. Der Gesamtdurchschnitt liegt bei knapp über 1 Million E-Mails (jeweils etwa 50 KB) pro Tag.

Frédéric AUCLAIR, Projektleiter bei der Französischen Krankenversicherung, suchte nach einer neuen E-Mail-Gateway-Lösung für sein Unternehmen, um die E-Mail-Kommunikation weiter abzusichern und Phishing und E-Mail-Spoofing einzudämmen, da die bisherige Lösung die DMARC-Konformität nicht unterstützte, zu kostspielig war und die E-Mail-Nachverfolgung für bessere Support-Reaktionen nicht verbessern konnte.

Die Herausforderung

„Wir mussten eine zuverlässige und robuste Plattform finden, um eine große Menge elektronischer Nachrichten über das Internet zu versenden.“

„Als wir Proxmox Mail Gateway auf der französischen Liste der empfohlenen Open-Source-Software für öffentliche Einrichtungen, dem sogenannten „socle interministériel de logiciels libres“ (SILL), entdeckten, suchten wir in erster Linie nach Hochverfügbarkeit und Leistung. Nichtsdestotrotz war der wettbewerbsfähige Preis ein entscheidender Faktor bei unserer Entscheidung für die Proxmox Mail Gateway Lösung.“

Integration mit dem OTP-System für die Zwei-Faktor-Authentifizierung

„Unser Ziel war es, eine Infrastruktur für die Ausgabe von OTP-Codes (One-Time-Password) für die Zwei-Faktor-Authentifizierung der Benutzer des Portals ameli.fr zu implementieren, um diesen kritischen SMTP-Fluss zu kontrollieren. Zum Beispiel durch die Begrenzung der Dauer der Sendeversuche im Falle eines Fehlschlags; es macht keinen Sinn, 5 Tage lang zu versuchen, einen OTP-Code zu senden, der nur 15 Minuten lang gültig ist."

"Aufgrund des kritischen Charakters des Dienstes benötigten wir eine widerstandsfähige Lösung. Darüber hinaus war es für uns wichtig, eine einfache und effiziente Methode zur Verfolgung des Versands dieser Codes zu haben, damit unsere Support-Teams schnell reagieren können.“

Die Umsetzung

„Über das öffentliche Beschaffungswesen wurden wir mit DynFi, dem Proxmox Gold Partner in Frankreich, in Kontakt gebracht, der uns bei der Implementierung unterstützte. Grégory Bernard, CEO von DynFi, brachte viel Fachwissen über die technische Architektur ein und beriet uns zur Traffic Matrix und zu spezifischen Konfigurationen.“

Um die Implementierung von Proxmox Mail Gateway zu unterstützen, führte DynFi zunächst eine eingehende Prüfung durch und griff dabei auf modernstes technisches Fachwissen über die zugrundeliegenden Systeme (hauptsächlich Postfix und SpamAssassin) von Proxmox Mail Gateway zurück.

Grégory Bernard: „Dank unserer Unterstützung beim Projektmanagement konnte die Französische Krankenversicherung die Integration der Open-Source-E-Mail-Sicherheitslösung optimieren und eine höhere Ausfallsicherheit und Leistung ihrer Infrastruktur gewährleisten. Durch die Bündelung der Kräfte und das Know-how beider Unternehmen profitiert CNAM nun von einer reibungslosen, zentralisierten Verwaltung einiger seiner Messaging-Dienste und maximiert gleichzeitig die Effizienz seiner IT-Infrastruktur.“

Alles in allem war die Umsetzung ein reibungsloser und relativ einfacher Prozess, so Frédéric A.: „Die einzige Herausforderung war die Implementierung des Datenverkehrs zwischen den Rechenzentren. Aber alle Anfragen an den Proxmox Enterprise Support wurden umgehend und erfolgreich beantwortet. Außerdem fanden wir das Community Forum als einen Ort voller nützlicher Informationen und hilfsbereiter Benutzer vor.“

Die Bereitstellung

Das Team um Projektleiter Frédéric A. richtete einen Proxmox Mail Gateway Cluster ein, der aus virtuellen Appliances besteht. Aus historischen Gründen ist das zugrunde liegende Virtualisierungssystem in den Rechenzentren derzeit noch ein VMware-Virtualisierungssystem. Für die Zukunft plant das Unternehmen jedoch zu prüfen, ob OpenStack oder Proxmox Virtual Environment eine alternative Virtualisierungslösung sein könnte.

„Der Proxmox Gold Partner DynFi hat uns geholfen, einen Cluster aus neun Knoten einzurichten“, erzählt Frédéric, „wobei der erste die Rolle des Masters in der Intranetzone übernimmt und die anderen acht für den ausgehenden SMTP-Verkehr zuständig sind. Die Slave-Knoten sind für DKIM-Signaturen und TLS-Verschlüsselung zuständig“.

Verbesserung der Benutzererfahrung mit der Proxmox API

Durch den Einsatz des Proxmox Mail Gateway Clusters in zwei Rechenzentren, hinter einem Active/Active Load Balancer, konnte die Französische Krankenversicherung ein sehr gutes Maß an Ausfallsicherheit erreichen. Dank der Proxmox API konnten sie eine Website entwickeln, die es ihren Support-Teams ermöglicht, Sendeversuche und die Gründe für deren Scheitern einfach nachzuvollziehen: Dies verkürzt die Reaktionszeiten auf Beschwerden erheblich und verbessert die Qualität der Interaktionen.

„Eines unserer Lieblingsmerkmale von Proxmox Mail Gateway ist die zentrale Verwaltung“, erklärt Frédéric Auclair. „Die übersichtliche Verwaltungsoberfläche macht diese Open-Source-Lösung für E-Mail-Security noch leistungsfähiger.“

"Letztendlich sind wir der Meinung, dass das Team Französische Krankenversicherung + DynFi + Proxmox ein erfolgreiches Trio gebildet hat!"

Frédéric Auclair
Project Manager IT Development

Über die Französische Krankenversicherung
Die Französische Krankenversicherung besteht seit 1945 und sichert der französischen Bevölkerung den Zugang zur medizinischen Versorgung. Die „Caisse nationale de l'assurance maladie“ (CNAM) ist für die Aufsicht über das Netz der Organisationen, die die Französische Krankenversicherung bilden zuständig. Mit rund 85.000 Mitarbeitenden, darunter 2.500 CNAM-Mitarbeitende, hat die Organisation ein hohes Maß an Interaktion zwischen Mitarbeitenden und Versicherten.

Über Proxmox Partner: DynFi
DynFi, der französische Proxmox Gold Partner, ist auf das Management von Proxmox-Projekten spezialisiert und unterstützt seine Kunden bei der Bereitstellung, Optimierung und Verwaltung virtualisierter Infrastrukturen. DynFi verfügt über fundierte Fachkenntnisse in den Bereichen Netzwerke, Cybersicherheit und Mailserver-Lösungen und bietet maßgeschneiderte Dienstleistungen, die kompatible Hardware und zuverlässiges Hosting im Rechenzentrum umfassen. Mehr unter: https://dynfi.com/proxmox/