Hermes-Secure-Email-Gateway
Hermes Secure Email Gateway es una solución open source para seguridad de correo electrónico y servidor de mail auto-alojado. Combina filtrado de spam/virus, cifrado S/MIME/PGP, archivado completo y gestión de buzones en un único stack Docker Compose.
Ficha actualizada 24 sept 2026, 12:36 · upstream 24 sept 2026, 12:33 · release v260918
Qué es Hermes-Secure-Email-Gateway
Descripción editorial construida a partir del repositorio, su documentación y sus señales de mantenimiento.
Hermes Secure Email Gateway es una plataforma integral de seguridad de correo electrónico y servidor de mensajería auto-alojada. Combina tecnologías open source como Apache SpamAssassin, ClamAV, Amavisd-new, Dovecot y Nextcloud bajo una consola de administración unificada. Ofrece protección contra spam, malware y virus, cifrado en tránsito y en reposo (SMTP TLS, S/MIME, PGP), autenticación robusta con SPF, DKIM, DMARC, ARC y OpenLDAP, además de archivado completo de mensajes procesados.
- Implementar un gateway de seguridad frente a Microsoft 365 o Google Workspace para filtrado inbound/outbound
- Desplegar un servidor de correo completo con buzones locales, webmail y sincronización de contactos/calendarios
- Crear una solución híbrida que actúe como gateway para algunos dominios y servidor de buzones para otros
- Provisionar automáticamente usuarios de relay desde Active Directory o Microsoft Graph sin intervención manual
- Soporta tres modos de despliegue: Gateway, Servidor completo o Híbrido en una sola instalación
- Archivado automático de todos los mensajes procesados con recuperación self-service para usuarios
- Integración nativa con Nextcloud para webmail, sincronización de archivos y calendario CalDAV/CardDAV
- Autenticación multifactor (TOTP, WebAuthn, Duo Push) mediante Authelia con integración LDAP local
- Soporte para certificados Let's Encrypt automatizados y gestión de claves S/MIME/PGP centralizada
- Requiere recursos medios: mínimo 2 núcleos CPU, 2GB RAM y 30GB de disco según especificaciones oficiales
- La edición Pro incluye funcionalidades avanzadas (disclaimers, IPS) bajo licencia comercial separada
- Algunas funcionalidades como Nextcloud Talk requieren despliegue adicional del High-Performance Backend
- Configuración inicial compleja debido a la cantidad de servicios y dependencias en Docker Compose
Capturas del proyecto
Imágenes reales detectadas en la documentación del repositorio.
Perfil de infraestructura
Estimación inicial derivada del repositorio y de los servicios detectados.
Despliegue detectado
Qué señales reales de instalación hemos encontrado.
Desplegable con Docker Compose. Requiere 2 núcleos CPU, 2GB RAM y 30GB disco mínimo. Compatible con Microsoft 365, Google Workspace y Exchange. Soporta certificados Let's Encrypt automatizados. Verificar disponibilidad de puertos 8443, 8888, 8894, 389 antes del despliegue.
Stack y dependencias
Componentes inferidos a partir de manifests, configuración y documentación.
Puede sustituir a
Relaciones detectadas por el análisis del repositorio y su categoría.
Experiencia real de la comunidad
Ayuda a contrastar la estimación automática con instalaciones reales.
Todavía no hay datos comunitarios para este proyecto.