Дорожная карта
Запросить демо
Новый подход к импортозамещению
Планы развития

Дорожная карта

Что уже сделано, что в работе и что в планах по каждому продукту Hope. Статусы обновляются по мере релизов.

HopeDCКонтроллер домена Страница продукта →

✅ Реализовано

  • Ввод Linux в домен (adcli join) — сквозной проход
  • Многодоменный лес с региональными серверами
  • Защита от golden ticket и SID‑history (строже AD)
  • NETLOGON secure channel
  • Управление объектами домена из веб‑панели
  • Шифрование данных и бэкапов (AES‑256‑GCM)
  • Несколько изолированных лесов на одном сервере
  • Astra Linux SE «Смоленск»: работа при МКЦ, МРД и ЗПС
  • Добавление по имени из Windows (DRSUAPI DsCrackNames по Kerberos‑GSS RPC)
  • Обнаружение домена для realmd и SSSD (CLDAP netlogon)
  • Пул RID на каждый узел кластера — уникальные SID без RID Master

🔜 В работе

  • Сквозная проверка ввода Linux через realmd (realm join) на всех целевых дистрибутивах
  • Проверка работы с SYSVOL контроллеров MS AD на Windows Server: репликация DFSR, gpupdate на клиентах

⬜ В планах

  • Предрелизная стабилизация и уборка
  • Подпись сборки ключом ГК «Астра» — строгий режим ЗПС
  • Импортозамещение: реестр отечественного ПО
Hope MailПочтовый сервер Страница продукта →

✅ Реализовано

  • Приём/отправка SMTP, STARTTLS + AUTH, очереди
  • IMAP/POP3 (IDLE, CONDSTORE/QRESYNC)
  • CalDAV/CardDAV, задачи и заметки на телефон
  • ActiveSync: почта, календарь, контакты, загрузка вложений
  • Календарь: повторы, приглашения/RSVP, общие
  • Общие ящики, делегирование, списки рассылки, алиасы
  • Autodiscover/Autoconfig (Outlook/Thunderbird/iOS)
  • Переход с Exchange 2013–2019: почта, календарь, контакты, задачи
  • Кластер: лидер, репликация, safety net
  • Вход по паролю домена HopeDC во всех протоколах; 2FA для панели и веб‑почты
  • Белые списки IP с защитой от самоблокировки
  • Связка с Hope Gateway, жалобы на спам
  • Обновления из панели — онлайн и из архива, выпуски vNN
  • Панель мониторинга, тёмная тема, путеводитель «Начало работы»

🔜 В работе

  • CI и автотесты протоколов
  • ActiveSync: ответ и пересылка с телефона, перенос писем и работа с папками, поиск, ответ на приглашения

⬜ В планах

  • Astra / РЕД ОС / ALT, реестр ПО
  • ФСТЭК и ГОСТ‑TLS
  • Free/busy и переговорные комнаты
  • Пароли приложений для почтовых программ
Hope GatewayПочтовый шлюз Страница продукта →

✅ Реализовано

  • Приём SMTP (25): лимиты сессии, PTR, DNSBL, грейлистинг
  • Очередь доставки на диске: повторы до 5 суток, отчёты о недоставке
  • SPF, DKIM, DMARC — отправка и приём
  • Антиспам (баллы, карантин) и антивирус ClamAV
  • Обновление антивирусных баз онлайн и офлайн
  • Белый/чёрный списки (CIDR, IPv6), блокировка опасных вложений
  • Журнал аудита и SIEM (CEF, syslog, JSON)
  • Веб‑почта, IMAP, ActiveSync, CalDAV; TLS; шифрование секретов (AES‑256‑GCM)
  • Связка с Hope Mail по ключу интеграции, жалобы пользователей на спам
  • Блокировка учётки после неудачных входов; белые списки IP с защитой от самоблокировки
  • Обновления шлюза из панели, тёмная тема, путеводитель

🔜 В работе

  • 2FA и заголовки CSP/HSTS для админки
  • Полный разбор MIME и модуль политик фильтрации
  • Сквозные тесты SMTP, API и прав

⬜ В планах

  • Метрики Prometheus
  • Несколько доменов
  • Кластер с репликацией данных (сейчас — плавающий IP)
  • Отчёты DMARC (rua)
HopeDFSФайловый сервер Страница продукта →

✅ Реализовано

  • SMB 2.0.2–3.1.1 с подписью и шифрованием, SMB over QUIC
  • NTFS‑права как в Windows; домен по LDAPS (AD / Samba AD / HopeDC / FreeIPA / ALD Pro)
  • «Предыдущие версии», квоты на общую папку, ABE, блокировка расширений, дедупликация, МРД
  • NFS 4.0/4.1/4.2 (Kerberos) с общими с SMB правами и блокировками
  • Отказоустойчивый кластер (Enterprise)
  • Репликация площадок как DFS‑R: мультимастер, расписание, сайты AD (Standard и Enterprise)
  • Защита от шифровальщиков для клиентов SMB и NFS: блокировка источника и откат файлов
  • Публикация в сети: DNS, общие папки в AD, доменные DFS, WS‑Discovery
  • Роли и права в панели с назначением пользователям и группам домена
  • Обновления из панели — онлайн и для закрытого контура, с автоматическим откатом
  • Уведомления по e‑mail, восстановление пароля администратора
  • Установка без интернета
  • Путеводитель по панели, тёмная тема, интерфейс на русском и английском
  • Версия — номер сборки, как в HopeDC (v151)

🔜 Следующий этап

  • Оплоки и аренды SMB (кэширование на клиенте)
  • Устойчивые дескрипторы (durable handles v1/v2)
  • SMB Multichannel (агрегация и отказоустойчивость сети)
  • Пилот на рабочем ALD Pro

⬜ В планах

  • Непрерывная доступность: persistent handles, SMB CA
  • Квоты по пользователям (как FSRM)
  • SMB Direct (RDMA), классификация и отчёты FSRM
  • Совместимость с Windows DFS‑R
  • Защищённые снимки — нельзя удалить до конца срока хранения
  • Проверка файлов антивирусом по ICAP
  • События в syslog / SIEM
  • Обновление всего кластера одной кнопкой
  • Реестр российского ПО, сертификация ФСТЭК