जिम्ब्रा में पासवर्ड सुरक्षा नीति कॉन्फ़िगर करना

ईमेल एन्क्रिप्शन और डिजिटल हस्ताक्षर के उपयोग के साथ, ईमेल को हैकिंग से बचाने के सबसे प्रभावी और लागत प्रभावी तरीकों में से एक एक अच्छी पासवर्ड सुरक्षा नीति है। कागज पर लिखे गए, सार्वजनिक फ़ाइलों में संग्रहीत, या पर्याप्त रूप से मजबूत न होने वाले पासवर्ड हमेशा किसी उद्यम की सूचना सुरक्षा में एक बड़ा उल्लंघन होते हैं और वास्तविक व्यावसायिक परिणामों के साथ गंभीर घटनाओं को जन्म दे सकते हैं। इसीलिए किसी भी उद्यम के पास सख्त पासवर्ड सुरक्षा नीति होनी चाहिए।

हालाँकि, कोई भी सुरक्षा अधिकारी जानता है कि पासवर्ड नीति केवल तभी परिणाम लाएगी जब यह न केवल अस्तित्व में हो, बल्कि सभी के द्वारा, या कम से कम संगठन के प्रमुख कर्मचारियों द्वारा इसका सख्ती से पालन किया जाए। इसे हासिल करना जितना दिखता है उससे कहीं अधिक कठिन है। पहले से ही भारी कार्यभार वाले कर्मचारी लगातार पासवर्ड बदलने की आवश्यकता के बारे में भूल जाते हैं, या कम से कम प्रतिरोध का रास्ता अपनाते हैं, हर बार पासवर्ड को आसान और सरल बनाते हैं, इस प्रकार पूरा प्रभाव समाप्त हो जाता है। इसीलिए उद्यमों में पासवर्ड नीति के अनुपालन का मुद्दा आमतौर पर विभिन्न तकनीकी माध्यमों से हल किया जाता है।

पासवर्ड नीति लागू करने के लिए जिम्ब्रा को किसी तीसरे पक्ष के एप्लिकेशन की आवश्यकता नहीं है। इसे अंतर्निर्मित उपकरणों का उपयोग करके प्राप्त किया जा सकता है।

सबसे पहले, यह समझने लायक है कि जिम्ब्रा में पासवर्ड प्रबंधन कैसे काम करता है। जब कोई नया खाता बनाया जाता है, तो उसे व्यवस्थापक द्वारा एक अस्थायी पासवर्ड सौंपा जाता है। उसके बाद, उपयोगकर्ता स्वतंत्र रूप से खाते में लॉग इन करने और पासवर्ड बदलने में सक्षम होगा। सभी पासवर्ड जिम्ब्रा के सर्वर पर एन्क्रिप्टेड रूप में संग्रहीत होते हैं और इसके कारण वे सर्वर प्रशासक के लिए भी पहुंच योग्य नहीं होते हैं। इसीलिए अगर यूजर पासवर्ड भूल जाता है तो उसे नया पासवर्ड बनाना होगा। याद रखें कि हाल तक, एक नया पासवर्ड बनाने के लिए एक प्रशासक की भागीदारी की आवश्यकता होती थी, लेकिन जोम्ब्रा क्रिएटिव सूट 8.8.9 के नवीनतम संस्करण में उपयोगकर्ताओं के लिए स्वयं एक नया पासवर्ड सेट करने की क्षमता शामिल हो गई।

पासवर्ड नीति सेटिंग्स व्यक्तिगत उपयोगकर्ताओं और उपयोगकर्ता समूहों के लिए सेटिंग्स में पाई जा सकती हैं। आप सेट अप कर सकते हैं:

• पासवर्ड की लंबाई - आपको न्यूनतम और अधिकतम पासवर्ड लंबाई निर्धारित करने की अनुमति देती है। डिफ़ॉल्ट रूप से, पासवर्ड की न्यूनतम लंबाई 6 अक्षर और अधिकतम 64 है।
• पासवर्ड एजिंग - आपको वह समय निर्धारित करने की अनुमति देता है जिसके बाद पासवर्ड अमान्य हो जाता है। उपयोगकर्ताओं को पासवर्ड समाप्त होने का इंतजार नहीं करना पड़ता है, पासवर्ड समाप्त होने से पहले इसे बदला जा सकता है
• न्यूनतम अपरकेस वर्ण - आपको पासवर्ड में प्रयुक्त अपरकेस वर्णों की न्यूनतम संख्या निर्धारित करने की अनुमति देता है
• न्यूनतम लोअरकेस वर्ण - आपको पासवर्ड में प्रयुक्त लोअरकेस वर्णों की न्यूनतम संख्या निर्धारित करने की अनुमति देता है
• न्यूनतम संख्यात्मक अक्षर - आपको पासवर्ड में प्रयुक्त अंकों की न्यूनतम संख्या 0 से 9 तक सेट करने की अनुमति देता है
• न्यूनतम विराम चिह्न - आपको पासवर्ड में उपयोग किए जाने वाले विराम चिह्नों और विशेष वर्णों की न्यूनतम संख्या निर्धारित करने की अनुमति देता है
• पासवर्ड इतिहास लागू करें - आपको याद रखने के लिए पासवर्ड की संख्या निर्धारित करने की अनुमति देता है ताकि उपयोगकर्ता समय-समय पर बार-बार पासवर्ड का उपयोग न करे
• पासवर्ड लॉक - यह विकल्प आपको उपयोगकर्ता को पासवर्ड बदलने से रोकने की अनुमति देता है
• विफल लॉग इन लॉकआउट सक्षम करें - यह विकल्प आपको गलत पासवर्ड दर्ज करने पर सिस्टम प्रतिक्रिया को कॉन्फ़िगर करने की अनुमति देता है

जैसा कि आप देख सकते हैं, ज़िम्ब्रा में पासवर्ड सेटिंग्स काफी लचीली हैं और लगभग किसी भी उद्यम में पासवर्ड नीति के अनुकूल होने में सक्षम हैं। इसके अलावा, एक सरल स्क्रिप्ट का उपयोग करके, आप उपयोगकर्ताओं को अनुस्मारक भेज सकते हैं कि उनका पासवर्ड समाप्त होने वाला है। इस तरह के अनुस्मारक के लिए धन्यवाद, कर्मचारी आराम के माहौल में पासवर्ड बदलने में सक्षम होगा, जबकि जो कर्मचारी पासवर्ड बदलने के क्षण से चूक गया, उसका मेल सुबह में नहीं खुलता है, जो उसकी दक्षता पर नकारात्मक प्रभाव डाल सकता है।

इस स्क्रिप्ट को काम करने के लिए, आपको इसे एक फ़ाइल में कॉपी करना होगा और इस फ़ाइल को निष्पादन योग्य बनाना होगा। क्रॉन का उपयोग करके इस स्क्रिप्ट के निष्पादन को स्वचालित करने की अनुशंसा की जाती है ताकि यह उन उपयोगकर्ताओं को सूचित कर सके जिन्होंने अपना पासवर्ड प्रतिदिन अपडेट नहीं किया है कि यह जल्द ही काम करना बंद कर देगा। इसके अलावा, स्क्रिप्ट में, zimbra.server.com के बजाय, आपको अपने स्वयं के डोमेन का नाम प्रतिस्थापित करना होगा।

#!/bin/bash
# Задаем ряд переменных:
# Сперва количество дней для первого напоминания, затем для последнего:
FIRST="3"
LAST="1"
# Задаем адрес отправителя:
FROM="[email protected]"
# Задаем адрес получателя, который будет получать письмо со списком аккаунтов с истекшими паролями
ADMIN_RECIPIENT="[email protected]"
# Указываем путь к исполняемому файлу Sendmail
SENDMAIL=$(ionice -c3 find /opt/zimbra/common/sbin/sendmail* -type f -iname sendmail)
# Получаем список всех пользователей.
USERS=$(ionice -c3 /opt/zimbra/bin/zmprov -l gaa $DOMAIN)
# Указываем дату с точностью до секунды:
DATE=$(date +%s)
# Проверяем каждого из них:
for USER in $USERS
 do
# Узнаем, когда был установлен пароль
USERINFO=$(ionice -c3 /opt/zimbra/bin/zmprov ga "$USER")
PASS_SET_DATE=$(echo "$USERINFO" | grep zimbraPasswordModifiedTime: | cut -d " " -f 2 | cut -c 1-8)
PASS_MAX_AGE=$(echo "$USERINFO" | grep "zimbraPasswordMaxAge:" | cut -d " " -f 2)
NAME=$(echo "$USERINFO" | grep givenName | cut -d " " -f 2)
# Проверяем, нет ли среди пользователей тех, у кого срок действия пароля уже истек.
if [[ "$PASS_MAX_AGE" -eq "0" ]]
then
  continue
fi
# Высчитываем дату окончания действия паролей
EXPIRES=$(date -d  "$PASS_SET_DATE $PASS_MAX_AGE days" +%s)
# Считаем, сколько дней осталось до окончания срока действия пароля
DEADLINE=$(( (($DATE - $EXPIRES)) / -86400 ))
# Отправляем письмо пользователям
SUBJECT="$NAME - Ваш пароль станет недействительным через $DEADLINE дней"
BODY="
Здравствуйте, $NAME,
Пароль вашего аккаунта станет недействительным через $DEADLINE дней, Пожалуйста, создайте новый как можно скорее.
Вы можете также создать напоминание о смене пароля в календаре Zimbra.
Заранее спасибо.
С уважением, IT-отдел
"
# Первое предупреждение
if [[ "$DEADLINE" -eq "$FIRST" ]]
then
	echo "Subject: $SUBJECT" "$BODY" | $SENDMAIL -f "$FROM" "$USER"
	echo "Reminder email sent to: $USER - $DEADLINE days left"
# Последнее предупреждение
elif [[ "$DEADLINE" -eq "$LAST" ]]
then
	echo "Subject: $SUBJECT" "$BODY" | $SENDMAIL -f "$FROM" "$USER"
	echo "Reminder email sent to: $USER - $DEADLINE days left"
# Final
elif [[ "$DEADLINE" -eq "1" ]]
then
    echo "Subject: $SUBJECT" "$BODY" | $SENDMAIL -f "$FROM" "$USER"
	echo "Last chance for: $USER - $DEADLINE days left"
fi
done

इस प्रकार, हम कह सकते हैं कि जोम्ब्रा सहयोग सुइट उन उद्यमों के लिए भी काफी उपयुक्त है, जिन्होंने सख्त पासवर्ड नीति लागू की है, और अंतर्निहित कार्यों के लिए धन्यवाद, कर्मचारियों से इसका सख्त कार्यान्वयन प्राप्त करना काफी सरल होगा।

Zextras Suite से संबंधित सभी प्रश्नों के लिए, आप Zextras कंपनी Katerina Triandafilidi के प्रतिनिधि से ई-मेल द्वारा संपर्क कर सकते हैं [ईमेल संरक्षित]

स्रोत: www.habr.com