জিমব্রায় একটি পাসওয়ার্ড নিরাপত্তা নীতি কনফিগার করা

ইমেল এনক্রিপশন এবং ডিজিটাল স্বাক্ষর ব্যবহারের পাশাপাশি, হ্যাকিং থেকে ইমেল রক্ষা করার সবচেয়ে কার্যকর এবং সাশ্রয়ী উপায়গুলির মধ্যে একটি হল একটি ভাল পাসওয়ার্ড নিরাপত্তা নীতি। কাগজে লেখা পাসওয়ার্ড, পাবলিক ফাইলে সংরক্ষিত, বা যথেষ্ট শক্তিশালী না হওয়া সবসময় একটি এন্টারপ্রাইজের তথ্য সুরক্ষায় একটি বড় লঙ্ঘন এবং বাস্তব ব্যবসায়িক পরিণতি সহ গুরুতর ঘটনা ঘটাতে পারে। এজন্য যেকোন এন্টারপ্রাইজের একটি কঠোর পাসওয়ার্ড নিরাপত্তা নীতি থাকা উচিত।

যাইহোক, যেকোন নিরাপত্তা অফিসার জানেন যে একটি পাসওয়ার্ড নীতি শুধুমাত্র তখনই ফলাফল আনবে যদি এটি কেবল বিদ্যমান থাকে না, তবে প্রত্যেকের দ্বারা বা অন্ততপক্ষে সংস্থার প্রধান কর্মচারীদের দ্বারা কঠোরভাবে পালন করা হয়। এটি অর্জন করা যতটা কঠিন মনে হয় তার চেয়েও কঠিন। ইতিমধ্যেই ভারী ভারপ্রাপ্ত কর্মচারীরা ক্রমাগত পাসওয়ার্ড পরিবর্তন করার প্রয়োজন সম্পর্কে ভুলে যায়, বা সর্বনিম্ন প্রতিরোধের পথ অনুসরণ করে, প্রতিবার পাসওয়ার্ডটিকে সহজ এবং সহজ করে তোলে, এইভাবে পুরো প্রভাবকে বাতিল করে দেয়। এ কারণেই এন্টারপ্রাইজগুলিতে পাসওয়ার্ড নীতি মেনে চলার সমস্যাটি সাধারণত বিভিন্ন প্রযুক্তিগত উপায়ে সমাধান করা হয়।

পাসওয়ার্ড নীতি প্রয়োগ করার জন্য জিমব্রার কোনো তৃতীয় পক্ষের অ্যাপ্লিকেশনের প্রয়োজন নেই। এটি অন্তর্নির্মিত সরঞ্জাম ব্যবহার করে অর্জন করা যেতে পারে।

প্রথমত, জিম্বরাতে পাসওয়ার্ড ম্যানেজমেন্ট কীভাবে কাজ করে তা বোঝার মতো। যখন একটি নতুন অ্যাকাউন্ট তৈরি করা হয়, তখন অ্যাডমিনিস্ট্রেটর দ্বারা এটি একটি অস্থায়ী পাসওয়ার্ড বরাদ্দ করা হয়। এর পরে, ব্যবহারকারী স্বাধীনভাবে অ্যাকাউন্টে লগ ইন করতে এবং পাসওয়ার্ড পরিবর্তন করতে সক্ষম হবেন। সমস্ত পাসওয়ার্ড জিমব্রার সাথে সার্ভারে এনক্রিপ্ট করা আকারে সংরক্ষণ করা হয় এবং এর কারণে সেগুলি এমনকি সার্ভার প্রশাসকের কাছেও অ্যাক্সেসযোগ্য নয়। সেজন্য ব্যবহারকারী পাসওয়ার্ড ভুলে গেলে তাকে নতুন করে পাসওয়ার্ড তৈরি করতে হবে। মনে রাখবেন যে সম্প্রতি পর্যন্ত, একটি নতুন পাসওয়ার্ড তৈরি করার জন্য একজন প্রশাসকের অংশগ্রহণের প্রয়োজন ছিল, কিন্তু জিমব্রা ক্রিয়েটিভ স্যুট 8.8.9 এর সর্বশেষ সংস্করণ ব্যবহারকারীদের নিজেরাই একটি নতুন পাসওয়ার্ড সেট করার ক্ষমতা যুক্ত করেছে।

পাসওয়ার্ড নীতি সেটিংস পৃথক ব্যবহারকারী এবং ব্যবহারকারী গোষ্ঠীর সেটিংসে পাওয়া যাবে। আপনি সেট আপ করতে পারেন:

• পাসওয়ার্ডের দৈর্ঘ্য - আপনাকে সর্বনিম্ন এবং সর্বাধিক পাসওয়ার্ড দৈর্ঘ্য সেট করতে দেয়। ডিফল্টরূপে, সর্বনিম্ন পাসওয়ার্ড দৈর্ঘ্য 6 অক্ষর এবং সর্বোচ্চ 64।
• পাসওয়ার্ড বার্ধক্য - আপনাকে সেই সময় সেট করতে দেয় যার পরে পাসওয়ার্ডটি অবৈধ হয়ে যায়। ব্যবহারকারীদের পাসওয়ার্ডের মেয়াদ শেষ হওয়ার জন্য অপেক্ষা করতে হবে না, পাসওয়ার্ডের মেয়াদ শেষ হওয়ার আগে সেগুলি পরিবর্তন করা যেতে পারে
• ন্যূনতম বড় হাতের অক্ষর - আপনাকে পাসওয়ার্ডে ব্যবহৃত ন্যূনতম সংখ্যক বড় হাতের অক্ষর সেট করতে দেয়
• ন্যূনতম ছোট হাতের অক্ষর - আপনাকে পাসওয়ার্ডে ব্যবহৃত ছোট হাতের অক্ষরের ন্যূনতম সংখ্যা সেট করতে দেয়
• ন্যূনতম সংখ্যাসূচক অক্ষর - আপনাকে পাসওয়ার্ডে ব্যবহৃত 0 থেকে 9 পর্যন্ত সংখ্যার সর্বনিম্ন সংখ্যা সেট করতে দেয়
• ন্যূনতম বিরাম চিহ্ন - আপনাকে পাসওয়ার্ডে ব্যবহৃত বিরাম চিহ্ন এবং বিশেষ অক্ষরের ন্যূনতম সংখ্যা সেট করতে দেয়
• পাসওয়ার্ড ইতিহাস প্রয়োগ করুন - আপনাকে মনে রাখার জন্য পাসওয়ার্ডের সংখ্যা সেট করতে দেয় যাতে ব্যবহারকারী পর্যায়ক্রমে পুনরাবৃত্তি পাসওয়ার্ড ব্যবহার না করে
• পাসওয়ার্ড লক করা হয়েছে - এই বিকল্পটি আপনাকে ব্যবহারকারীকে পাসওয়ার্ড পরিবর্তন করা থেকে আটকাতে দেয়
• ব্যর্থ লগ ইন লকআউট সক্ষম করুন - এই বিকল্পটি আপনাকে একটি ভুল পাসওয়ার্ড প্রবেশের জন্য সিস্টেম প্রতিক্রিয়া কনফিগার করতে দেয়

আপনি দেখতে পাচ্ছেন, জিমব্রার পাসওয়ার্ড সেটিংস বেশ নমনীয় এবং প্রায় যেকোনো এন্টারপ্রাইজে পাসওয়ার্ড নীতির সাথে খাপ খাইয়ে নিতে সক্ষম। উপরন্তু, একটি সাধারণ স্ক্রিপ্ট ব্যবহার করে, আপনি ব্যবহারকারীদের অনুস্মারক পাঠাতে পারেন যে তাদের পাসওয়ার্ডের মেয়াদ শেষ হতে চলেছে। এই জাতীয় অনুস্মারকের জন্য ধন্যবাদ, কর্মচারী একটি স্বস্তিদায়ক পরিবেশে পাসওয়ার্ড পরিবর্তন করতে সক্ষম হবে, যখন পাসওয়ার্ড পরিবর্তনের মুহূর্তটি মিস করা কর্মচারীর কাছে সকালে খোলে না এমন মেলটি তার দক্ষতাকে বিরূপভাবে প্রভাবিত করতে পারে।

এই স্ক্রিপ্টটি কাজ করার জন্য, আপনাকে এটি একটি ফাইলে অনুলিপি করতে হবে এবং এই ফাইলটিকে এক্সিকিউটেবল করতে হবে। এটি ক্রোন ব্যবহার করে এই স্ক্রিপ্টের সম্পাদন স্বয়ংক্রিয় করার সুপারিশ করা হয় যাতে এটি ব্যবহারকারীদের যারা প্রতিদিন তাদের পাসওয়ার্ড আপডেট করেনি তাদের সূচিত করে যে এটি শীঘ্রই কাজ করা বন্ধ করবে। উপরন্তু, স্ক্রিপ্টে, zimbra.server.com এর পরিবর্তে, আপনাকে অবশ্যই আপনার নিজের ডোমেনের নাম প্রতিস্থাপন করতে হবে।

#!/bin/bash
# Задаем ряд переменных:
# Сперва количество дней для первого напоминания, затем для последнего:
FIRST="3"
LAST="1"
# Задаем адрес отправителя:
FROM="[email protected]"
# Задаем адрес получателя, который будет получать письмо со списком аккаунтов с истекшими паролями
ADMIN_RECIPIENT="[email protected]"
# Указываем путь к исполняемому файлу Sendmail
SENDMAIL=$(ionice -c3 find /opt/zimbra/common/sbin/sendmail* -type f -iname sendmail)
# Получаем список всех пользователей.
USERS=$(ionice -c3 /opt/zimbra/bin/zmprov -l gaa $DOMAIN)
# Указываем дату с точностью до секунды:
DATE=$(date +%s)
# Проверяем каждого из них:
for USER in $USERS
 do
# Узнаем, когда был установлен пароль
USERINFO=$(ionice -c3 /opt/zimbra/bin/zmprov ga "$USER")
PASS_SET_DATE=$(echo "$USERINFO" | grep zimbraPasswordModifiedTime: | cut -d " " -f 2 | cut -c 1-8)
PASS_MAX_AGE=$(echo "$USERINFO" | grep "zimbraPasswordMaxAge:" | cut -d " " -f 2)
NAME=$(echo "$USERINFO" | grep givenName | cut -d " " -f 2)
# Проверяем, нет ли среди пользователей тех, у кого срок действия пароля уже истек.
if [[ "$PASS_MAX_AGE" -eq "0" ]]
then
  continue
fi
# Высчитываем дату окончания действия паролей
EXPIRES=$(date -d  "$PASS_SET_DATE $PASS_MAX_AGE days" +%s)
# Считаем, сколько дней осталось до окончания срока действия пароля
DEADLINE=$(( (($DATE - $EXPIRES)) / -86400 ))
# Отправляем письмо пользователям
SUBJECT="$NAME - Ваш пароль станет недействительным через $DEADLINE дней"
BODY="
Здравствуйте, $NAME,
Пароль вашего аккаунта станет недействительным через $DEADLINE дней, Пожалуйста, создайте новый как можно скорее.
Вы можете также создать напоминание о смене пароля в календаре Zimbra.
Заранее спасибо.
С уважением, IT-отдел
"
# Первое предупреждение
if [[ "$DEADLINE" -eq "$FIRST" ]]
then
	echo "Subject: $SUBJECT" "$BODY" | $SENDMAIL -f "$FROM" "$USER"
	echo "Reminder email sent to: $USER - $DEADLINE days left"
# Последнее предупреждение
elif [[ "$DEADLINE" -eq "$LAST" ]]
then
	echo "Subject: $SUBJECT" "$BODY" | $SENDMAIL -f "$FROM" "$USER"
	echo "Reminder email sent to: $USER - $DEADLINE days left"
# Final
elif [[ "$DEADLINE" -eq "1" ]]
then
    echo "Subject: $SUBJECT" "$BODY" | $SENDMAIL -f "$FROM" "$USER"
	echo "Last chance for: $USER - $DEADLINE days left"
fi
done

সুতরাং, আমরা বলতে পারি যে জিমব্রা কোলাবরেশন স্যুটটি সেইসব উদ্যোগের জন্যও বেশ উপযুক্ত যেগুলি একটি কঠোর পাসওয়ার্ড নীতি প্রয়োগ করেছে এবং অন্তর্নির্মিত ফাংশনগুলির জন্য ধন্যবাদ, কর্মীদের কাছ থেকে এর কঠোর বাস্তবায়ন অর্জন করা বেশ সহজ হবে।

Zextras স্যুট সম্পর্কিত সমস্ত প্রশ্নের জন্য, আপনি ই-মেইলের মাধ্যমে Zextras কোম্পানি Katerina Triandafilidi এর প্রতিনিধির সাথে যোগাযোগ করতে পারেন [ইমেল সুরক্ষিত]

উত্স: www.habr.com