Конфигуриране на политика за сигурност на паролата в Zimbra

Наред с криптирането на имейли и използването на цифрови подписи, един от най-ефективните и рентабилни начини за защита на имейлите от хакване е добра политика за сигурност на паролата. Паролите, записани на хартия, съхранявани в публични файлове или просто не достатъчно силни, винаги са голям пробив в информационната сигурност на предприятието и могат да доведат до сериозни инциденти с осезаеми последици за бизнеса. Ето защо всяко предприятие трябва да има строга политика за защита на паролите.

Всеки служител по сигурността обаче знае, че политиката за пароли ще донесе резултати само ако не само съществува, но и се спазва стриктно от всички или поне от ключови служители на организацията. Постигането на това е по-трудно, отколкото изглежда. Вече силно натоварените служители постоянно забравят за необходимостта от промяна на паролата или следват пътя на най-малкото съпротивление, като всеки път правят паролата по-лесна и по-лесна, като по този начин анулира целия ефект. Ето защо проблемът със спазването на политиката за пароли в предприятията обикновено се решава с различни технически средства.

Zimbra не изисква никакви приложения на трети страни, за да наложи правилата за пароли. Това може да се постигне с помощта на вградени инструменти.

Първо, струва си да разберете как работи управлението на пароли в Zimbra. Когато се създаде нов акаунт, той получава временна парола от администратора. След това потребителят ще може самостоятелно да влезе в акаунта и да промени паролата. Всички пароли се съхраняват в криптиран вид на сървъра със Zimbra и поради това са недостъпни дори за администратора на сървъра. Ето защо, ако потребителят забрави паролата, той ще трябва да създаде нова. Припомняме, че доскоро създаването на нова парола изискваше участието на администратор, но последната версия на Zimbra Creative Suite 8.8.9 добави възможност потребителите сами да задават нова парола.

Настройките на правилата за пароли могат да бъдат намерени в настройките за отделни потребители и потребителски групи. Можете да настроите:

• Дължина на паролата - позволява ви да зададете минималната и максималната дължина на паролата. По подразбиране минималната дължина на паролата е 6 знака, а максималната е 64.
• Остаряване на паролата - позволява ви да зададете времето, след което паролата става невалидна. Потребителите не трябва да чакат паролата да изтече, те могат да бъдат променени преди паролата да изтече
• Минимум главни букви - позволява ви да зададете минималния брой главни букви, използвани в паролата
• Минимум малки букви - позволява ви да зададете минималния брой малки букви, използвани в паролата
• Минимален брой цифрови знаци - позволява ви да зададете минималния брой цифри от 0 до 9, използвани в паролата
• Минимални препинателни знаци - позволява ви да зададете минималния брой препинателни знаци и специални знаци, използвани в паролата
• Налагане на хронология на паролите - позволява ви да зададете броя на паролите, които да запомните, така че потребителят да не използва периодично повтарящи се пароли
• Паролата е заключена - тази опция ви позволява да попречите на потребителя да промени паролата
• Активиране на блокиране при неуспешно влизане - тази опция ви позволява да конфигурирате реакцията на системата при въвеждане на неправилна парола

Както можете да видите, настройките за пароли в Zimbra са доста гъвкави и могат да се адаптират към политиката за пароли в почти всяко предприятие. Освен това, като използвате прост скрипт, можете да изпращате напомняния на потребителите, че тяхната парола е на път да изтече. Благодарение на такова напомняне служителят ще може да промени паролата в спокойна атмосфера, докато пощата, която не се отваря сутрин на служителя, който е пропуснал момента на промяна на паролата, може да повлияе неблагоприятно на неговата ефективност.

За да работи този скрипт, трябва да го копирате във файл и да направите този файл изпълним. Препоръчително е да автоматизирате изпълнението на този скрипт с помощта на Cron, така че да уведомява потребителите, които не са актуализирали паролата си ежедневно, че скоро ще спре да работи. Освен това в скрипта вместо zimbra.server.com трябва да замените името на собствения си домейн.

#!/bin/bash
# Задаем ряд переменных:
# Сперва количество дней для первого напоминания, затем для последнего:
FIRST="3"
LAST="1"
# Задаем адрес отправителя:
FROM="[email protected]"
# Задаем адрес получателя, который будет получать письмо со списком аккаунтов с истекшими паролями
ADMIN_RECIPIENT="[email protected]"
# Указываем путь к исполняемому файлу Sendmail
SENDMAIL=$(ionice -c3 find /opt/zimbra/common/sbin/sendmail* -type f -iname sendmail)
# Получаем список всех пользователей.
USERS=$(ionice -c3 /opt/zimbra/bin/zmprov -l gaa $DOMAIN)
# Указываем дату с точностью до секунды:
DATE=$(date +%s)
# Проверяем каждого из них:
for USER in $USERS
 do
# Узнаем, когда был установлен пароль
USERINFO=$(ionice -c3 /opt/zimbra/bin/zmprov ga "$USER")
PASS_SET_DATE=$(echo "$USERINFO" | grep zimbraPasswordModifiedTime: | cut -d " " -f 2 | cut -c 1-8)
PASS_MAX_AGE=$(echo "$USERINFO" | grep "zimbraPasswordMaxAge:" | cut -d " " -f 2)
NAME=$(echo "$USERINFO" | grep givenName | cut -d " " -f 2)
# Проверяем, нет ли среди пользователей тех, у кого срок действия пароля уже истек.
if [[ "$PASS_MAX_AGE" -eq "0" ]]
then
  continue
fi
# Высчитываем дату окончания действия паролей
EXPIRES=$(date -d  "$PASS_SET_DATE $PASS_MAX_AGE days" +%s)
# Считаем, сколько дней осталось до окончания срока действия пароля
DEADLINE=$(( (($DATE - $EXPIRES)) / -86400 ))
# Отправляем письмо пользователям
SUBJECT="$NAME - Ваш пароль станет недействительным через $DEADLINE дней"
BODY="
Здравствуйте, $NAME,
Пароль вашего аккаунта станет недействительным через $DEADLINE дней, Пожалуйста, создайте новый как можно скорее.
Вы можете также создать напоминание о смене пароля в календаре Zimbra.
Заранее спасибо.
С уважением, IT-отдел
"
# Первое предупреждение
if [[ "$DEADLINE" -eq "$FIRST" ]]
then
	echo "Subject: $SUBJECT" "$BODY" | $SENDMAIL -f "$FROM" "$USER"
	echo "Reminder email sent to: $USER - $DEADLINE days left"
# Последнее предупреждение
elif [[ "$DEADLINE" -eq "$LAST" ]]
then
	echo "Subject: $SUBJECT" "$BODY" | $SENDMAIL -f "$FROM" "$USER"
	echo "Reminder email sent to: $USER - $DEADLINE days left"
# Final
elif [[ "$DEADLINE" -eq "1" ]]
then
    echo "Subject: $SUBJECT" "$BODY" | $SENDMAIL -f "$FROM" "$USER"
	echo "Last chance for: $USER - $DEADLINE days left"
fi
done

По този начин можем да кажем, че Zimbra Collaboration Suite е доста подходящ дори за онези предприятия, които са въвели строга политика за пароли, и благодарение на вградените функции ще бъде доста лесно да се постигне стриктното му прилагане от служителите.

За всички въпроси, свързани със Zextras Suite, можете да се свържете с представителя на компанията Zextras Катерина Триандафилиди по имейл [имейл защитен]

Източник: www.habr.com