Infrastruttura aperta · Lo stack operativo completo

Ogni strumento affittato ha un equivalente aperto che potete possedere. Possederlo è facile. Gestirlo bene è il lavoro ed è ciò che facciamo.

Da 39 EUR al mese sul vostro hardware, 69 EUR sul nostro · configurazione 590 EUR · nessuna IVA aggiunta · mai per utente

00

Lo stack aperto e cosa sostituisce.

La chat è stata una decisione. Il resto della giornata pone lo stesso tipo di domanda.

Ogni strumento quotidiano di un'organizzazione, file, riunioni, posta, accesso, note o video, ha un equivalente aperto maturo che potete eseguire. Non sono esperimenti. Molti sono l'originale a cui il prodotto proprietario ha cercato di somigliare.

Il modello è sempre uguale: un motore aperto già usato da migliaia di organizzazioni, installato e mantenuto da qualcuno su una macchina vostra. Lo identifichiamo in ogni pagina perché questo è il punto. Non comprate una scatola nera con la nostra etichetta.

Comprate la parte difficile: scegliere bene, installare con cura, aggiornare e avere qualcuno da chiamare quando si rompe.

Cosa sostituisce

  • Condivisione e sincronizzazione file al posto di Drive, Dropbox o OneDrive
  • Riunioni al posto di Zoom, Teams o Webex
  • Chat al posto di Slack o un messenger per consumatori
  • Posta al posto di una casella ospitata che la legge
  • Accesso al posto di un account presso una piattaforma
  • Video e pubblicazione al posto di una piattaforma finanziata dalla pubblicità
  • Note e documenti al posto di una suite affittata per utente
  • Password e accesso remoto al posto di una cassaforte in abbonamento

Cosa resta uguale qualunque componente scegliate

  • Motore open source identificato, mai nascosto dietro un marchio
  • Sulla vostra macchina o sulla nostra infrastruttura, mai hosting rivenduto che non potete ispezionare
  • Costo secondo l'installazione, non il numero di utenti
  • Ubicazione dei dati decisa nell'installazione, non in una clausola
  • Potete portarlo via; come farlo si scrive prima
  • Nulla richiede gli altri componenti: si possono adottare uno alla volta

Non incluso: affermare che il software aperto sia automaticamente migliore. Lo è quando viene gestito bene. Questo è l'intero servizio.

01

File, documenti e tutto ciò che finisce in "dove l'abbiamo messo".

Al posto di Google Drive, Dropbox o OneDrive. Le stesse abitudini sulla macchina che indicate.

Nextcloud è l'opzione matura, non una versione giocattolo. Sincronizzazione su Windows, macOS e Linux, app mobili, link con scadenza, versioni e ufficio nel browser senza inviare documenti fuori.

Le decisioni importanti non riguardano l'applicazione: sono dove vivono i file, quanto possono crescere, come si copiano e chi può condividere fuori. Si decidono una volta, deliberatamente e per iscritto.

Di solito si adotta per primo perché elimina il problema che tutti sentono già.

Installare e gestire

  • Nextcloud con impostazioni predefinite rafforzate e reverse proxy
  • Disco locale o spazio a oggetti dimensionato per l'uso reale
  • Collabora o OnlyOffice per modificare nel browser
  • Client di sincronizzazione preparati per le vostre piattaforme
  • App mobili con caricamento automatico delle foto se desiderato
  • Politica di condivisione: interna, link con scadenza, password o aperta
  • Versioni e cestino con conservazione secondo i vostri obblighi
  • Backup e un ripristino provato prima di farvi affidamento

Collegarlo al resto

  • Accesso unico con lo stesso account degli altri servizi
  • Cartelle di gruppo secondo l'organizzazione
  • Quote per gruppo, non per persona
  • Calendario e contatti per telefoni e client desktop
  • Migrazione da un disco ospitato con i relativi permessi
  • Spazio esterno montato da ciò che avete già
  • Talk per chiamate dentro lo strumento quando conviene più di uno separato
  • Tracciabilità per lavoro regolamentato

Non incluso: spazio illimitato. I dischi sono finiti e si parla onestamente delle dimensioni prima della fattura, non dopo.

02

Videoriunioni, didattica ed eventi.

Al posto di Zoom, Teams o Webex. Link e browser, senza chiedere registrazione.

Due motori non intercambiabili. Jitsi Meet è per riunioni: condividere un link ed entrare, senza installare o creare account. BigBlueButton è per didattica: diapositive, lavagna reale, stanze separate, alzata di mano, sondaggi e registro dei partecipanti.

L'errore abituale è scegliere quello sbagliato. Un'università con uno strumento per riunioni finisce per costruire un'aula tramite schermo condiviso; un'azienda con una piattaforma didattica vive le riunioni quotidiane in un auditorium.

Entrambi scalano più del previsto aggiungendo macchine, non comprando una licenza maggiore.

Jitsi per riunioni

  • Installazione con bridge a cascata perché le stanze grandi reggano
  • Partecipanti senza account per progettazione
  • Sala d'attesa, password e approvazione del moderatore dove conta
  • Sfondo sfocato, riduzione del rumore e più schermi condivisi insieme
  • Registrazione e trasmissione verso una piattaforma video
  • Accesso e chiamate telefoniche per chi non è a una scrivania
  • Integrazione nel vostro portale o intranet
  • Marchio: il vostro nome, colori e testi

BigBlueButton per didattica

  • Installazione dimensionata per lezioni, non per riunioni
  • Caricamento di diapositive annotabili e lavagna davvero utilizzabile
  • Stanze separate tra cui si sposta il moderatore
  • Sondaggi, alzata di mano e ordine di parola chiaro
  • Registrazione riproducibile con politica di conservazione
  • Registro delle presenze quando l'istituzione ne ha bisogno
  • Integrazione con piattaforma di apprendimento
  • Test di carico prima del primo giorno di corso, non durante

Non incluso: promettere video economico. Le riunioni sono la cosa più costosa da gestire su larga scala in questa pagina; lo diremo prima di comprare la macchina.

03

Video e presenza pubblica senza intermediari.

Al posto di YouTube e X. Il pubblico vi raggiunge senza passare da un'asta.

PeerTube ospita video e condivide i costi di distribuzione tra istanze che si seguono. Mastodon fa lo stesso per testi brevi, con la federazione di chat e posta: il vostro indirizzo, le vostre regole e accesso per gli altri.

Raramente è ideologia. Una piattaforma pubblicitaria decide chi vi vede, cambia senza avviso e mette un concorrente accanto al video. Nessuno di questi lo fa: non hanno nulla da vendere.

Il costo onesto è la visibilità: nessuno vi raccomanda a sconosciuti. Ottenete un pubblico che arriva deliberatamente e un canale che nessuno può strozzare.

Video

  • PeerTube con spazio per la raccolta, non il primo caricamento
  • Trasmissione dal vivo, anche da riunioni o eventi
  • Politica di transcodifica, dove si trova il costo reale
  • Federazione con istanze utili, senza quelle indesiderate
  • Integrazione nel vostro sito senza tracker aggiunti
  • Importazione da un canale esistente
  • Conservazione e rimozione documentate prima di averne bisogno

Scrittura pubblica

  • Mastodon sul vostro dominio perché l'identificativo porti il vostro nome
  • Pubblicazione incrociata con le piattaforme che continuate a usare
  • Strumenti di moderazione e politica applicabile da una persona
  • Relay per essere trovati senza comprare attenzione
  • Un account per l'organizzazione o uno per persona
  • Backup ed esportazione: l'archivio pubblico è un registro

Non incluso: il pubblico. La vostra piattaforma dà il canale, non le persone.

04

Accesso e directory che lo sostiene.

Un account per tutto al posto di un accesso posseduto da una piattaforma.

Keycloak trasforma strumenti separati in un sistema: password, politica del secondo fattore e posto unico per creare account e, soprattutto, disattivarli.

Rende anche economico lasciare uno strumento perché gli account non gli appartengono.

La maggior parte ha già una directory: di solito si collega ai nuovi strumenti, non si sostituisce.

Configurarlo

  • Keycloak con un realm per organizzazione
  • Secondo fattore: applicazione, chiave hardware o codice monouso
  • Politica delle password sostenibile e blocco che non sia una trappola
  • Pagina di accesso con il vostro nome, non uno altrui
  • Politica di sessioni e token secondo la sensibilità del lavoro
  • Ruoli amministrativi per non rendere tutti amministratori

Collegarlo a ciò che esiste

  • Collegamento a LDAP o Active Directory esistenti
  • Provisioning perché i nuovi ingressi compaiano ovunque insieme
  • E, soprattutto, scompaiano ovunque quando se ne vanno
  • Mappatura di gruppi e ruoli secondo l'organigramma reale
  • Accesso a tutti questi servizi e alle vostre applicazioni
  • Accesso federato con un'organizzazione partner se desiderato

Non incluso: un account di piattaforma per consumatori come accesso principale. Si può aggiungere, ma restituisce la porta d'ingresso.

05

Posta che arriva su infrastruttura vostra.

Al posto di una casella letta per vendervi qualcosa.

La posta è la cosa più difficile da gestire bene qui: per questo molte organizzazioni l'hanno abbandonata. Non è il server, ma arrivare nella casella ed evitare la cartella che nessuno legge.

Richiede autenticazione completa: politica del mittente, firme, allineamento pubblicato, sicurezza del trasporto obbligatoria e certificati fissati nel sistema dei nomi stesso.

Qui la nostra infrastruttura è la prova: potete verificare ora ogni affermazione dall'esterno su ave17.com.

Gestirlo

  • Server di posta con autenticazione moderna, filtri e quarantena
  • SPF, DKIM e DMARC configurati completamente
  • MTA-STS e report TLS per imporre la cifratura del trasporto
  • DANE per fissare il certificato in una zona firmata
  • Tutte le zone firmate per impedire la sostituzione delle risposte in transito
  • Webmail e client normali per desktop e telefono
  • Backup, archivio e conservazione secondo i vostri obblighi

Mantenere la consegna

  • Monitoraggio della reputazione e avvisi prima dei clienti
  • Leggere e agire sui report dei grandi destinatari
  • Dominio di invio separato da quello di risposta
  • Migrazione da un fornitore ospitato senza perdere archivi storici
  • Alias, caselle condivise e indirizzi per funzione
  • Limiti e politica in uscita perché un account compromesso non sia una catastrofe

Non incluso: recuperare un dominio bloccato per anni di cattive pratiche. È possibile, ma è un progetto, non un'impostazione.

06

Piccoli strumenti che sostengono la giornata.

Al posto di una suite affittata per utente, per i testi che nessuno archivia.

Non tutto richiede una piattaforma. Una pagina scritta in due durante una chiamata, link condivisi, un lettore di feed che non venda nulla o una wiki che sopravviva al suo creatore.

Piccole separatamente, insieme occupano molto della giornata. Costano poco da gestire e ognuna elimina un abbonamento.

Funzionano meglio con lo stesso accesso del resto: per questo l'identità viene prima.

Scrittura condivisa

  • Etherpad per modificare in più persone insieme, senza account
  • Wiki interna con ricerca reale e cronologia delle pagine
  • Modelli per documenti ripetitivi
  • Esportazione perché nulla resti intrappolato
  • Conservazione: una bozza di quattro anni fa resta un documento

Gli altri piccoli strumenti

  • Segnalibri condivisi, ricercabili e non venduti a nessuno
  • Lettore di feed per ciò che seguite davvero
  • Link brevi sul vostro dominio
  • Pagina di stato per i vostri servizi
  • Notifiche dove si trovano gli utenti, non altra posta
  • Correttore e strumenti linguistici senza inviare il testo fuori

Non incluso: sostituire tutte le piccole abitudini insieme. Si adottano una alla volta o non si adottano.

07

Password, chiavi e accesso dall'esterno.

Al posto di una cassaforte in abbonamento e una VPN per consumatori.

Due problemi che arrivano insieme: dove conservare segreti condivisi e come accedere ai sistemi interni dall'esterno.

Una cassaforte propria è lo stesso prodotto affittato, senza che il fornitore conservi il blocco cifrato. WireGuard è una parte piccola e nota del sistema operativo, non un client che contatta il fornitore.

Entrambi contano di più dopo il resto: sistemi auto-ospitati con accesso debole sono peggiori di quelli ospitati con accesso forte.

Segreti

  • Vaultwarden installato secondo il modello dell'organizzazione
  • Raccolte condivise per team e casseforti personali private
  • Accesso d'emergenza per evitare un singolo punto di guasto
  • Client browser e mobili con politica che gli utenti seguiranno
  • Rotazione delle credenziali importanti
  • Separazione di password umane e segreti delle macchine

Accedere dall'esterno

  • WireGuard con chiavi per persona e revoca reale
  • Instradamento separato perché passi nel tunnel solo ciò che deve
  • Accesso ai servizi interni senza esporli a Internet
  • Configurazione tramite QR sui telefoni
  • Blocco della connessione e comportamento trasparente se cade il tunnel
  • Audit: chi si è collegato, da dove e quando

Non incluso: VPN per consumatori per aggirare restrizioni regionali. È accesso remoto ai vostri sistemi.

08

Monitoraggio, backup e la parte noiosa che decide tutto.

Qualcuno deve accorgersene un martedì prima di chi lo usa.

La differenza tra sistemi auto-ospitati utili e un monito per gli altri è qui: non nell'installazione, ma nei sei mesi successivi.

Misure utili, avvisi prima che si noti il guasto, backup ripristinati almeno una volta e aggiornamenti provati in un luogo sicuro.

È la parte meno visibile del lavoro e l'unica non facoltativa.

Sapere cosa accade

  • Raccolta di metriche di tutti questi servizi
  • Dashboard che rispondono a domande, non riempiono schermi
  • Soglie degli avvisi secondo il comportamento reale, non predefinite
  • Raccolta, conservazione e ricerca dei log
  • Controlli di disponibilità esterni alla vostra rete
  • Scadenza dei certificati monitorata perché non la scopra un visitatore
  • Tendenze di capacità per pianificare la crescita

Sopravvivere ai guasti

  • Backup con punto e tempo di recupero dichiarati
  • Copie esterne cifrate, con la chiave in vostro possesso
  • Ripristino eseguito, cronometrato e documentato
  • Staging che rispecchia la produzione per provare aggiornamenti
  • Procedura per servizio per chi è di turno
  • Manutenzione programmata con lavoro annunciato in anticipo
  • Rapporto onesto dopo incidenti, compresi quelli causati da noi

Non incluso: un turno di reperibilità di 24 ore. I tempi di risposta si contano in ore lavorative, come indicato nella sezione di assistenza in /open-stack/F.

09

Valutazione, progettazione e raccomandazione onesta.

A volte la risposta è che non dovreste farlo; saperlo presto vale denaro.

Di solito inizia con una domanda: paghiamo troppo, il contratto si rinnova a marzo o qualcuno chiede dove siano i dati e nessuno lo sa.

Prima si valuta di solito cosa gestite, quanto costa, quali obblighi esistono e cosa migliorerebbe migrando. Il documento serve a chi decide e include ragioni contro la migrazione.

Poi progettazione, realizzazione e consegna. Quest'ultima conta di più: vogliamo sistemi che il vostro personale possa gestire, non una dipendenza con il nostro nome.

Esaminare prima di migrare

  • Audit di sistemi, costi e vincoli
  • Ubicazione reale attuale dei dati, non quella del contratto
  • Obblighi applicabili e quali sono rispettati davvero
  • Cosa migliorerebbe e cosa peggiorerebbe migrando
  • Costo totale a tre anni delle due opzioni con lavoro incluso
  • Una raccomandazione scritta, anche "restate dove siete" quando è opportuno
  • Registro dei rischi con punti scomodi espliciti, senza attenuarli

Poi realizzare

  • Architettura e registro delle decisioni con opzioni rifiutate
  • Migrazione graduale con rollback reale, non teorico
  • Sempre un gruppo pilota prima di tutti
  • Formazione per chi gestirà, non solo per gli utenti
  • Procedure e responsabile identificato per componente
  • Sviluppo su misura quando esiste una lacuna reale
  • Un riesame mesi dopo, quando finisce la luna di miele

Non incluso: una raccomandazione condizionata da ciò che ci verrebbe pagato per realizzare. Se la risposta è il prodotto attuale, sarà quella.

Inizio

Iniziate da quanto vi costa oggi.

  • Il messaggio utile non è "vogliamo auto-ospitare". È quanto pagate, cosa si rinnova e quando, quante persone dovete servire e quale obbligo motiva la domanda.
  • Riceverete una valutazione sull'opportunità di migrare, il costo a tre anni contando il lavoro e una spiegazione chiara di ciò che lasceremmo esattamente com'è.
Scrivete a
hello@ave17.com
Chi siamo
Infrastruttura aperta

Non incluso: un preventivo fisso dal primo messaggio. Valutare è lavoro e si paga come tale.

A

Lo stack completo e cosa sostituisce ogni componente.

Dodici parti della giornata, i loro motori aperti e ciò che sostituiscono. Identificarli è il punto: potete cercarli, vedere chi li usa e verificare che non siano fork privati con la nostra etichetta.

Cos'è Motore aperto Al posto di
File Nextcloud, Collabora Google Drive, Dropbox, OneDrive, SharePoint
Riunioni Jitsi Meet Zoom, riunioni di Teams o Google Meet
Didattica BigBlueButton una classe virtuale commerciale con tariffa per allievo
Chat Matrix Slack, Discord o un messenger per consumatori
Video PeerTube YouTube, Vimeo
Scrittura pubblica Mastodon X, LinkedIn come canale
Posta Postfix, Dovecot, Rspamd una casella ospitata che legge la posta
Accesso Keycloak un accesso posseduto da una piattaforma
Scrittura condivisa Etherpad, una wiki una suite affittata per utente
Password Vaultwarden una cassaforte in abbonamento
Accesso remoto WireGuard un client VPN commerciale
Monitoraggio Prometheus, Grafana una fattura di osservabilità per host

Non incluso: affermare che ogni colonna sia una sostituzione identica. Alcune opzioni sono migliori, altre meno rifinite; ogni pannello spiega le differenze.

B

Come si svolge un progetto.

Sei fasi. La prima spesso consiglia di non procedere: è un risultato riuscito, non una vendita fallita.

Fase Cosa accade Cosa produce
Chiedere Quanto pagate ora, cosa si rinnova e cosa motiva la domanda. Una breve risposta scritta sull'opportunità di farlo.
Valutare Esaminare i sistemi reali: strumenti, contratti, ubicazione dei dati e obblighi. Un rapporto sullo stato attuale che indichi i risultati scomodi senza attenuarli.
Progettare Scegliere motori, dimensioni, modello di identità e ordine della migrazione. Architettura e registro delle decisioni, con opzioni rifiutate e motivi.
Realizzare Installare e integrare in staging, con configurazione versionata. Sistemi attivi e versionati, con un aggiornamento già provato.
Migrare Gli utenti migrano per gruppi; il vecchio sistema resta finché non serve più. Produzione in uso, rollback disponibile e vecchio contratto disdetto deliberatamente.
Consegnare Formare chi lo gestirà e documentarne il funzionamento. Procedure, formazione e responsabile identificato per ogni componente.

Non incluso: prezzo fisso prima di valutare. Sempre prima l'ambito.

C

Quando non farlo.

Sei situazioni in cui auto-ospitare è sbagliato e cosa fare al suo posto. Chi non sa nominarle vende, non consiglia.

Siete due persone

Con pochi utenti, mantenere costa più dell'abbonamento sostituito. Comprate il prodotto. Tornate quando cambiano le persone o l'obbligo.

Risposta migliore: un servizio ospitato e dedicare altrove il lavoro risparmiato.

Nessuno se ne occuperà

Auto-ospitare fallisce quando è il progetto secondario di un appassionato. Il guasto non è tecnico: quella persona se ne va e i sistemi si deteriorano.

Risposta migliore: non iniziare finché non c'è un responsabile con ore disponibili.

Serve una specifica funzione proprietaria

Se il lavoro dipende davvero da una funzione presente in un solo prodotto, nessun principio la sostituisce.

Risposta migliore: mantenere quel prodotto e cambiare tutto ciò che lo circonda.

La scadenza è il mese prossimo

Migrare richiede più tempo che installare; la fretta fa perdere fiducia nell'intera idea.

Risposta migliore: rinnovare ancora una volta, migrare con cura e disdire con preavviso.

Cercate una certificazione che non avete

Gestire software da soli non conferisce conformità normativa. Trasferisce la responsabilità a voi.

Risposta migliore: capire prima l'obbligo, poi decidere chi lo assume.

Conta solo il denaro

Una parte costa meno. Una parte no, contando il lavoro onestamente.

Risposta migliore: chiedere il confronto a tre anni con ore incluse e leggere il totale.

Non incluso: affermare che l'opzione proprietaria sia sempre peggiore. Spesso è quella giusta e lo diremo.

D

Sotto il vostro nome.

Tutto può essere consegnato senza menzionarci sullo schermo.

Il vostro nome in primo piano
Pagine di accesso, applicazioni e indirizzi riportano la vostra organizzazione, non la nostra. Nulla sullo schermo dice chi lo ha realizzato.
I vostri colori e testi
Temi, icone, testi iniziali ed errori adattati a ciò che il vostro personale usa già.
Pubblicato a vostro nome
App mobili dal vostro account sviluppatore: la scheda nello store è vostra e resta tale.
Il vostro dominio ovunque
Ogni servizio con nome proprio sotto il vostro dominio, con certificati e autenticazione della posta corrispondenti.
Documentato come vostro
Procedure e guide con il vostro stile, pronte per il vostro servizio di assistenza.
Discrezione concordata
Non pubblichiamo nomi di clienti né diremo chi siete salvo vostra richiesta.

Non incluso: fingere che la vostra organizzazione abbia scritto il software. I motori restano aperti e conservano le licenze.

E

Quanto costa.

Cambiate le cifre e vedete il totale. Non si invia nulla: funziona nel browser e stima, non preventiva.

Dove si trova la macchina Cos'è Al mese
Hardware o cloud vostri fornite la macchina 39 EUR / mese
Nostro · Piccolo 2 core, 4 GB, 40 GB 69 EUR / mese
Nostro · Medio 4 core, 8 GB, 80 GB 119 EUR / mese
Nostro · Grande 8 core, 16 GB, 160 GB 199 EUR / mese
Aggiunto Tariffa
Ogni bridge, bot o servizio aggiuntivo 10 EUR ciascuno al mese, fino a 24
Assistenza Cos'è Al mese
Standard incluso incluso
Prioritaria 199 EUR / mese 199 EUR / mese
Configurazione, una volta
590 EUR
Ingegneria fuori ambito
110 EUR l'ora
Una valutazione
da 3 giorni a 110 EUR l'ora
Oltre 1000 utenti
la scala termina e facciamo un preventivo

Non si aggiunge IVA: non siamo registrati e la cifra mostrata è il totale.

L’avvio si paga una volta; tutto il resto è mensile. I vincoli insoliti sono definiti prima di fissare il prezzo.

Non incluso: preventivo fisso dal primo messaggio. Sempre ambito prima del prezzo.

F

Cosa copre l'assistenza e cosa no.

Due livelli con coperture ed esclusioni scritte.

Standard Prioritaria
Prezzo incluso 199 EUR / mese
Richieste ogni 30 giorni 2 4
Oltre il limite incluso si paga alla tariffa oraria si paga alla tariffa oraria
Tempo di risposta entro 2 giorni lavorativi entro 8 ore lavorative
Interruzioni si conta, non si addebita mai si conta, non si addebita mai
Canale email una stanza di chat con noi

Orario lavorativo, dal lunedì al venerdì, esclusi i giorni festivi: una richiesta inviata il venerdì sera riceve risposta il giorno lavorativo successivo. Tre domande distinte in un messaggio contano come tre richieste.

Coperto

  • Server fermo, irraggiungibile o che restituisce errori
  • Guasto di un componente installato con l'installazione
  • Problemi di sistema: disco, memoria, certificati e backup
  • Riconfigurazione richiesta: aggiungere componente, cambiare politica o limite
  • Aggiornamenti e guasti durante essi

Non coperto

  • Domande generali sul software aperto sottostante
  • Scrivere i vostri bot o servizi applicativi
  • Perché un componente esterno agisce così: gli autori rispondono meglio
  • Guasto di un componente esterno dopo modifiche del progetto di origine
  • Aggiornamenti di distribuzione del sistema operativo sulla vostra macchina
  • Consulenza per creare un'attività sul software

Non incluso: turni di 24 ore. I tempi di risposta sono lavorativi ed espliciti.

G

A cosa possiamo accedere e a cosa no.

Prima la parte scomoda: dichiarare nessun accesso non sarebbe vero.

A cosa possiamo accedere

  • Qualsiasi file di un server mantenuto: usiamo SSH con root
  • Tutto ciò che non è cifrato, compresi dati da altre reti il cui progetto impedisce la cifratura end-to-end
  • Database, log e backup dell'installazione
  • Metadati degli account: chi esiste, quando si è collegato e i dispositivi

A cosa non possiamo accedere

  • Contenuto cifrato end-to-end: chiavi sui dispositivi, non sul server
  • Nulla su una macchina a cui non abbiamo mai ricevuto accesso
  • Backup cifrati con la vostra chiave. Amministrando accediamo ai dati stessi; revocato l'accesso, non possiamo leggere i backup
  • Installazioni dopo consegna e revoca dell'accesso

Cosa abbiamo scritto noi

  • Gestione della configurazione che realizza e mantiene le installazioni
  • Monitoraggio e avvisi successivi
  • Scelta, personalizzazione e integrazione del client Matrix
  • Strumenti di backup e ripristino, compresa la relativa prova
  • Tutto il resto è open source esterno identificato nelle pagine dei servizi

Come verificare anziché credere

  • Accessi e avvii dei programmi registrati nell'audit della vostra macchina
  • Chiedete di revocare l'accesso tra lavori; è una richiesta normale
  • Eseguite il sistema di audit e osservate le chiamate di sistema
  • Verificate le affermazioni sull'infrastruttura. I test pubblici e le istruzioni si trovano nella sezione "Dove funziona e come verificarlo senza chiederci." all'indirizzo /open-stack/H.

Poter accedere e farlo sono cose diverse. L'accesso si usa solo per mantenere e riparare il server. Il registro, non la nostra parola, permette di verificarlo.

Non incluso: dichiarare accesso zero. Mantenere un server richiede accesso; fingere il contrario sarebbe una menzogna verificabile.

H

Dove funziona e come verificarlo senza chiederci.

Molti gestori si fermano a "server nell'UE". Tutto quanto segue si può provare dall'esterno senza consultarci.

Dove funziona Infrastruttura propria in Francia, nel SEE. Nessun cloud rivenduto.
DNSSEC Zone firmate con delega pubblicata; un resolver dimostra che la risposta non è stata alterata.
DANE TLSA per posta e web: certificato fissato nel DNS, non solo ritenuto affidabile.
MTA-STS e TLS-RPT Consegna della posta obbligatoria tramite TLS con report se non avviene.
Autenticazione della posta SPF, DKIM e DMARC con firma di tutti i messaggi in uscita.
Certificati Rinnovo programmato e monitorato, senza aspettare che il cliente scopra la scadenza.
Web Una politica di sicurezza dei contenuti; nessun terzo, cookie o analisi su questo sito.

Eseguite voi i test

  • internet.nl: test indipendenti di sito e posta di qualsiasi dominio
  • DNSViz: percorre DNSSEC e mostra ogni firma
  • Hardenize o equivalente: una pagina di configurazione DNS, posta e web
  • Report SSL dell'host: certificato, catena e protocolli
  • Puntate qualsiasi test su ave17.com. Non chiediamo fiducia cieca.

Questo da solo non rende sicuro un server di chat. Mostra come lavora l’azienda, cosa che potete verificare prima di firmare.

I controlli operativi sono documentati e potete verificarli.

I

Come uscire.

L'uscita si progetta all'inizio. Chi la ostacola rivela qualcosa sul resto dell'accordo.

L'identità è vostra
Il nome è il vostro dominio. Qualunque sia il gestore, gli indirizzi degli utenti non cambiano proprietà.
Ricevete la macchina, non un'esportazione
Database, file e configurazione si consegnano come sono, senza convertirli in un archivio di commiato.
La configurazione è leggibile
Installazioni versionate e revisionabili. Il tecnico successivo legge come sono state realizzate, senza indovinare.
La consegna è un servizio, non una penale
Procedure, spiegazione e responsabile per componente. Si paga come lavoro alla tariffa normale.
Accesso revocato su richiesta
Chiavi rimosse, sessioni terminate e revoca visibile nei vostri log.
Mai tariffa di uscita
Nessun addebito per uscire né preavviso che lo nasconda.

È la risposta onesta al vincolo: il protocollo aperto permette a un altro gestore di riprendere l'installazione e ne esistono diversi. È il punto di non possedere il protocollo.

Non incluso: lavoro gratuito. La consegna si paga come lavoro; andarsene non si paga.

J

Con chi avete a che fare.

Con chi trattate e la documentazione relativa.

Società AVE17 LTD, registrata in England and Wales, numero 17254143
Indirizzo 128 City Road, London, EC1V 2NX, United Kingdom
Protezione dei dati Registrata presso l'Information Commissioner's Office, riferimento ZC225076
Contatti hello@ave17.com
Questo sito Nessun cookie, caricamento da altri server o analisi. Il browser conserva tre impostazioni scelte da voi, identificate nella privacy
Richieste Nessun modulo. Scriverci è posta normale, conservata durante la conversazione e poi per 24 mesi
Accordo di trattamento Accordo di trattamento dati dell'articolo 28 pubblicato e vigente per tutti i clienti, senza costo
Richieste legali Rispondiamo a richieste di dati solo quando la legge obbliga, con portata limitata e avviso salvo che avvisare sia illecito
Warrant canary Alla data del 10 novembre 2026 non sono state ricevute richieste segrete, citazioni o ordini di silenzio. L'assenza di questa riga è significativa
Segnalare una falla Scrivete a hello@ave17.com con SECURITY nell'oggetto. Rispondiamo entro due giorni lavorativi, non minacciamo chi segnala in buona fede e vi attribuiamo il merito salvo diversa preferenza
Altri progetti Nominare un progetto indica cos'è un sistema. Non afferma che gli autori ci approvino, esaminino il lavoro o siano legati a noi; non parliamo per loro. Ogni nome, marchio e logo appartiene al progetto, che stabilisce le condizioni.
Divulgazione Chiediamo 90 giorni prima della divulgazione pubblica; se correggere richiede più tempo, lo diremo con sincerità e motivi
Scrivete a
hello@ave17.com
Chi siamo
Infrastruttura aperta

Non incluso: consulenza legale. Dichiariamo la nostra posizione; dovete chiedere consulenza sui vostri obblighi.

K

Le domande che vengono davvero poste.

Non è un'introduzione. Sono otto domande abituali quando si considera seriamente questa opzione, risposte come in una chiamata. Tutte hanno sopra una risposta più ampia.

Cos'è esattamente il vincolo al fornitore e perché è un rischio per la direzione, non tecnico?
È la differenza tra il costo di andarsene e quello di restare. Riguarda la direzione perché determina la posizione negoziale a ogni rinnovo: se uscire costa molto, il fornitore non deve essere ragionevole e pagate ogni anno. Qui i motori sono aperti, i formati pubblici e l'uscita si progetta dall'inizio; così recuperate potere negoziale.
L'open source costa davvero meno?
Il software è gratuito; gestirlo no. Costa meno sopra certe dimensioni e più sotto. Cambia la struttura: una licenza cresce con il personale, che usi o meno il prodotto; una macchina costa ciò che costa. La sezione su quando non farlo esiste perché a volte la risposta è no.
Chi lo ripara alle due del mattino?
L'assistenza standard risponde entro due giorni lavorativi; quella prioritaria entro otto ore lavorative. Si presta nell'orario lavorativo ai sensi della clausola 6 delle condizioni.
Cosa ci accade se cessate l'attività?
Un’installazione sul vostro hardware rimane vostra. Configurazione, documenti operativi e credenziali vengono consegnati durante il lavoro, così un altro operatore può mantenere i sistemi aperti.
Dobbiamo assumere qualcuno per gestirlo?
No: questa pagina descrive soprattutto quella forma. Serve una persona responsabile dalla vostra parte, non per gestirlo, ma per decidere e rispondere alle nostre domande. Senza responsabile, il progetto fallisce per ragioni non tecniche; quella condizione ci farebbe rifiutarlo.
I dati sono davvero più sicuri sulla nostra macchina?
Più sicuri da alcuni rischi ed esposti ad altri. Nessun altro ha account, i dischi sono cifrati e concedete voi l'accesso; in cambio, aggiornamenti, backup e ripristini mai provati sono ora una vostra preoccupazione. A questo serve la manutenzione. La sezione sull'accesso permette di verificare cosa possiamo raggiungere senza doverci credere.
Possiamo migrare solo una parte?
È abituale. Di solito c'è un problema e molto che funziona; spostare ciò che funziona dà cattiva reputazione alla migrazione. I bridge permettono di raggiungere chi non migra e rendono possibile il passaggio graduale.
Quanto tempo richiede?
L'installazione richiede giorni; la migrazione è il progetto. Dipende dai sistemi e non daremo cifre prima di esaminarli. Indicheremo la fase difficile e un rollback a ogni passo. Una scadenza il mese prossimo consiglia un altro rinnovo e una migrazione attenta.

Non incluso: promettere che tutte le risposte restino uguali dopo aver esaminato i sistemi. Alcune cambieranno.

L

I tempi concordati.

La sezione di assistenza in /open-stack/F indica i nostri tempi di risposta. Ecco gli altri periodi e le clausole per verificare il contratto senza dipendere dalla pagina.

Prima di iniziare
Un ordine diventa contratto con la nostra conferma scritta; quanto precede è una stima. La configurazione inizia dopo il pagamento della prima fattura e la fornitura del necessario: dominio, accesso alla vostra macchina se pertinente e directory a cui collegarci. Clausola 4.
Una richiesta di assistenza standard
2 in 30 giorni, con risposta entro 2 giorni lavorativi, incluse con la macchina. Orario lavorativo, dal lunedì al venerdì, esclusi i giorni festivi: una richiesta inviata il venerdì sera riceve risposta il giorno lavorativo successivo.
Una richiesta di assistenza prioritaria
4 in 30 giorni, con risposta entro 8 ore lavorative, a 199 EUR al mese. Lo stesso orario lavorativo. Oltre una delle quote si applicano 110 EUR all'ora.
Una fattura
Pagabile entro 14 giorni. Configurazione una volta prima dell'inizio, manutenzione mensile anticipata e lavoro fuori ambito preventivato prima di iniziare e fatturato al termine. Clausola 5.
Una variazione di prezzo
Almeno 30 giorni prima dell'applicazione e mai a un mese già fatturato. Clausola 5.
Una modifica di questi documenti
Almeno 30 giorni prima di applicare una modifica sostanziale; potete terminare il contratto prima che entri in vigore. Il documento mostra la data vigente e tutte le precedenti sotto. Clausola 14.
Preavviso per terminare
1 mese per iscritto per ciascuna parte. Nessuna motivazione necessaria né tariffa di uscita. Clausola 13.
Un inadempimento
Ciascuna parte può terminare subito se l'altra commette un inadempimento sostanziale e non lo sana entro 14 giorni dall'avviso. Clausola 13.
I vostri dati dopo la cessazione
I dati personali conservati come responsabile vengono cancellati entro 30 giorni dalla cessazione, prima se richiesto, salvo conservazione obbligatoria per legge. Clausola 13.
Recesso del consumatore
Se avete ordinato come privati, non come organizzazione, 14 giorni dalla conclusione del contratto; rimborso entro 14 giorni dal vostro avviso, detratto il lavoro che avete chiesto di iniziare entro quel periodo. Clausole 4 e 5a.

Le date di inizio e consegna sono concordate nell’ambito scritto prima della prima fattura. L’assistenza è conteggiata in ore lavorative secondo la clausola 6 delle condizioni.

Le date di consegna sono concordate nell’ambito scritto del vostro progetto.

M

Se non fa per voi.

Il pannello C spiega quando consiglieremmo di non farlo. Qui gli altri tre casi: decidete di non procedere, il lavoro non è quello concordato o qualcosa si guasta.

Se la risposta è non procedere
Una valutazione che consiglia di restare come siete è lavoro finito; la fattura è la stessa che consigliando di costruire. Veniamo pagati per il risultato, non quello preferito, e il prezzo permette di commissionarla prima di impegnarsi.
Se il lavoro non è quello concordato
Per i consumatori, il Consumer Rights Act 2015 richiede ragionevole diligenza e competenza e permette di chiedere la ripetizione del lavoro o la riduzione del prezzo; nessun contratto lo elimina, come dice la clausola 5a. Per le organizzazioni, la clausola 12 limita la responsabilità totale in dodici mesi a quanto pagato nel periodo; non promettiamo oltre.
Se volete lasciare il servizio
1 mese di preavviso per entrambe le parti e uscire è gratuito. Ricevete l'installazione così com'è - database, file e configurazione - non un'esportazione di commiato; ritiriamo l'accesso su richiesta. La consegna costa 110 EUR l'ora; l'uscita no. Clausola 13 e pagina completa sull'uscita.
Se siamo il fornitore sbagliato
Se un prodotto ospitato comune risolve già il problema, nessuno da voi si assumerà la responsabilità del risultato o conta soltanto il prezzo più basso del trimestre, rifiuteremmo il lavoro. Preferiamo perderlo piuttosto che scoprirlo al terzo mese.
Se qualcosa si guasta
Un'interruzione viene conteggiata e non viene mai addebitata in nessuno dei due livelli. Non promette disponibilità, come dice la clausola 7: promettiamo rapidità di risposta, non assenza di guasti.

Tutto è nelle condizioni, nell'accordo di trattamento o nella pagina d'uscita, pubblicati integralmente prima delle firme. Le modifiche si fanno prima lì e poi qui; il documento indica la data di validità.

Non incluso: garanzia di soddisfazione o promessa che nulla si guasti. Al loro posto ci sono la legge e il contratto, pubblicati integralmente prima di chiedere firme.

Come funziona

  • A · Lo stack completo e cosa sostituisce ogni componente
  • B · Come si svolge un progetto
  • C · Quando non farlo
  • D · Sotto il vostro nome

Prima di acquistare

  • E · Quanto costa
  • F · Cosa copre l'assistenza e cosa no
  • L · I tempi concordati

Prima di fidarsi

  • G · A cosa possiamo accedere e a cosa no
  • H · Dove funziona e come verificarlo senza chiederci
  • I · Come uscire
  • J · Con chi trattate
  • K · Le domande che vengono davvero poste
  • M · Se non fa per voi