Настройка на политиката за сигурност на пароли в Zimbra

Заедно с криптиране на писмата и използването на електронни подписи, един от най-ефективните и икономични начини за защита на електронната поща от хакерски атаки е разумната паролна политика за сигурност. Пароли, записани на листчета, съхранявани в общодостъпни файлове или просто недостатъчно сложни, винаги представляват голяма дупка в информационната сигурност на предприятието и могат да доведат до сериозни инциденти с осезаеми последици за бизнеса. Именно затова на всяко предприятие трябва да съществува строга паролна политика за сигурност.

Все пак, всеки специалист по сигурността знае, че паролната политика ще даде резултати само когато не само съществува, но и се спазва строго от всички, или поне от ключовите служители на организацията. Да се постигне това е по-трудно, отколкото изглежда. Обременените с работа служители постоянно забравят за необходимостта да сменят паролите си или избират пътя на най-малкото съпротивление, всяка път правейки паролите все по-прости и по-прости, като по този начин обезсмислят целия ефект. Затова въпросът за спазването на паролната политика в предприятията обикновено се решава с различни технически средства.

За да се следи спазването на паролната политика в Zimbra, не са необходими никакви външни приложения. Това може да бъде постигнато с вградените средства.

Първо, трябва да се разбере как е организирано управлението на паролите в Zimbra. При създаване на нов акаунт, администраторът му присвоява временно парола. След това потребителят сам може да влезе в акаунта и да смени паролата. Всички пароли се съхраняват в криптиран вид на сървър с Zimbra и благодарение на това не са достъпни дори за администратора на сървъра. Затова, ако потребителят забрави паролата, той ще трябва да създаде нова. Напомняме, че до неотдавна за създаването на нова парола беше необходимо участието на администратора, но в последната версия Zimbra Creative Suite 8.8.9 е добавена функция за потребителите сами да задават нова парола.

Настройките на паролната политика могат да бъдат намерени в настройките на отделните потребители и на групи от потребители. Може да се настрои:

• Дължина на паролата — позволява да се установи минималната и максималната дължина на паролата. По подразбиране минималната дължина на паролата е 6 символа, а максималната — 64.
• Стареене на паролата — позволява да се установи времето, след което паролата става невалидна. Потребителите не е необходимо да чакат изтичането на срока на паролата, те могат да я сменят и преди изтичането ѝ.
• Минимален брой главни букви — позволява да се установи минималния брой главни букви, използвани в паролата.
• Минимален брой малки букви — позволява да се установи минималния брой малки букви, използвани в паролата.
• Минимален брой цифрови знаци — позволява да се установи минималния брой цифри от 0 до 9, използвани в паролата.
• Минимален брой пунктуационни символи — позволява да се установи минималния брой знаци за пунктуация и специални символи, използвани в паролата.
• Налагане на история на паролите — позволява да се установи броят на запомнените пароли, така че потребителят да не използва периодично повтарящи се пароли.
• Заключване на паролата — тази опция позволява да се забрани на потребителя да сменя паролата.
• Активиране на заключване след неуспешно влизане — тази опция позволява да се конфигурира реакцията на системата при въвеждане на неправилна парола.

Както виждате, настройките за пароли в Zimbra са достатъчно гъвкави и могат да се адаптират към политиката за пароли в почти всяко предприятие. Освен това, с помощта на прост скрипт може да се настрои изпращането на напомняния на потребителите, че срокът на действието на тяхната парола скоро изтича. Благодарение на това напомняне, служителят ще може спокойно да смени паролата си, докато неподлежащата на отваряне поща на изпусналия момента служител може да окаже негативно влияние върху неговата ефективност.

За да заработи този скрипт, трябва да го копирате в файл и да направите файла изпълним. Препоръчително е да автоматизирате изпълнението на този скрипт с помощта на Cron, така че той ежедневно да уведомява потребителите, които отдавна не са обновявали паролата си, че тя скоро ще спре да работи. Освен това, в скрипта вместо zimbra.server.com трябва да поставите името на вашия собствен. домейн.

#!/bin/bash
# Задаем ряд переменных:
# Сперва количество дней для первого напоминания, затем для последнего:
FIRST="3"
LAST="1"
# Задаем адрес отправителя:
FROM="admin@zimbra.server.com"
# Задаем адрес получателя, который будет получать письмо со списком аккаунтов с истекшими паролями
ADMIN_RECIPIENT="admin@zimbra.server.com"
# Указываем путь к исполняемому файлу Sendmail
SENDMAIL=$(ionice -c3 find /opt/zimbra/common/sbin/sendmail* -type f -iname sendmail)
# Получаем список всех пользователей.
USERS=$(ionice -c3 /opt/zimbra/bin/zmprov -l gaa $DOMAIN)
# Указываем дату с точностью до секунды:
DATE=$(date +%s)
# Проверяем каждого из них:
for USER in $USERS
 do
# Узнаем, когда был установлен пароль
USERINFO=$(ionice -c3 /opt/zimbra/bin/zmprov ga "$USER")
PASS_SET_DATE=$(echo "$USERINFO" | grep zimbraPasswordModifiedTime: | cut -d " " -f 2 | cut -c 1-8)
PASS_MAX_AGE=$(echo "$USERINFO" | grep "zimbraPasswordMaxAge:" | cut -d " " -f 2)
NAME=$(echo "$USERINFO" | grep givenName | cut -d " " -f 2)
# Проверяем, нет ли среди пользователей тех, у кого срок действия пароля уже истек.
if [[ "$PASS_MAX_AGE" -eq "0" ]]
then
  continue
fi
# Высчитываем дату окончания действия паролей
EXPIRES=$(date -d  "$PASS_SET_DATE $PASS_MAX_AGE days" +%s)
# Считаем, сколько дней осталось до окончания срока действия пароля
DEADLINE=$(( (($DATE - $EXPIRES)) / -86400 ))
# Отправляем письмо пользователям
SUBJECT="$NAME - Ваш пароль станет недействительным через $DEADLINE дней"
BODY="
Здравствуйте, $NAME,
Пароль вашего аккаунта станет недействительным через $DEADLINE дней, Пожалуйста, создайте новый как можно скорее.
Вы можете также создать напоминание о смене пароля в календаре Zimbra.
Заранее спасибо.
С уважением, IT-отдел
"
# Первое предупреждение
if [[ "$DEADLINE" -eq "$FIRST" ]]
then
	echo "Subject: $SUBJECT" "$BODY" | $SENDMAIL -f "$FROM" "$USER"
	echo "Reminder email sent to: $USER - $DEADLINE days left"
# Последнее предупреждение
elif [[ "$DEADLINE" -eq "$LAST" ]]
then
	echo "Subject: $SUBJECT" "$BODY" | $SENDMAIL -f "$FROM" "$USER"
	echo "Reminder email sent to: $USER - $DEADLINE days left"
# Final
elif [[ "$DEADLINE" -eq "1" ]]
then
    echo "Subject: $SUBJECT" "$BODY" | $SENDMAIL -f "$FROM" "$USER"
	echo "Last chance for: $USER - $DEADLINE days left"
fi
done

Следователно, може да се каже, че Zimbra Collaboration Suite е напълно подходяща дори за предприятия, в които е внедрена строга политика за паролите, а благодарение на вградените функции, е лесно да се постигне стриктното ѝ спазване от служителите.

За всички въпроси, свързани с Zextras Suite, можете да се свържете с представителя на компанията «Zextras» Катерина Триандафилиди на имейл katerina@zextras.com

Източник: habr.com