הגדרת מדיניות אבטחת סיסמאות ב-Zimbra

לצד הצפנת דואר אלקטרוני ושימוש בחתימות דיגיטליות, אחת הדרכים היעילות והחסכוניות ביותר להגן על דואר אלקטרוני מפני פריצה היא מדיניות אבטחת סיסמאות טובה. סיסמאות כתובות על נייר, מאוחסנות בקבצים ציבוריים, או פשוט לא מספיק חזקות הן תמיד פרצת אבטחה גדולה בארגון ועלולות להוביל לאירועים חמורים עם השלכות עסקיות מוחשיות. זו הסיבה שלכל ארגון צריכה להיות מדיניות אבטחת סיסמאות קפדנית.

עם זאת, כל קצין אבטחה יודע שמדיניות סיסמאות תביא לתוצאות רק אם היא לא רק קיימת, אלא תישמר בקפדנות על ידי כולם, או לפחות על ידי עובדי מפתח בארגון. להשיג זאת קשה יותר ממה שזה נראה. עובדים כבר עמוסים בכבדות שוכחים כל הזמן מהצורך לשנות את הסיסמה, או ללכת בדרך של ההתנגדות הקטנה ביותר, כל פעם הופכים את הסיסמה לקלה ופשוטה יותר, ובכך מבטל את כל האפקט. לכן נושא הציות למדיניות הסיסמאות בארגונים נפתר בדרך כלל באמצעים טכניים שונים.

Zimbra אינה דורשת יישומי צד שלישי כדי לאכוף את מדיניות הסיסמאות. ניתן להשיג זאת באמצעות כלים מובנים.

ראשית, כדאי להבין כיצד פועל ניהול סיסמאות ב-Zimbra. כאשר חשבון חדש נוצר, הוא מקבל סיסמה זמנית על ידי מנהל המערכת. לאחר מכן, המשתמש יוכל להיכנס באופן עצמאי לחשבון ולשנות את הסיסמה. כל הסיסמאות נשמרות בצורה מוצפנת בשרת עם זימברה ובשל כך הן אינן נגישות אפילו למנהל השרת. זו הסיבה שאם המשתמש ישכח את הסיסמה, הוא יצטרך ליצור סיסמה חדשה. נזכיר שעד לאחרונה, יצירת סיסמה חדשה דרשה השתתפות של מנהל מערכת, אך הגרסה העדכנית ביותר של Zimbra Creative Suite 8.8.9 הוסיפה למשתמשים אפשרות להגדיר סיסמה חדשה בעצמם.

ניתן למצוא את הגדרות מדיניות הסיסמה בהגדרות עבור משתמשים בודדים וקבוצות משתמשים. אתה יכול להגדיר:

• אורך סיסמה - מאפשר להגדיר את אורך הסיסמה המינימלי והמקסימלי. כברירת מחדל, אורך הסיסמה המינימלי הוא 6 תווים והמקסימום הוא 64.
• הזדקנות הסיסמה - מאפשרת להגדיר את הזמן שאחריו הסיסמה לא תקפה. המשתמשים לא צריכים לחכות לתוקף הסיסמה, ניתן לשנות אותם לפני שהסיסמה יפוג
• מינימום אותיות רישיות - מאפשר להגדיר את המספר המינימלי של אותיות רישיות בשימוש בסיסמה
• מינימום תווים קטנים - מאפשר להגדיר את המספר המינימלי של תווים קטנים בשימוש בסיסמה
• מינימום תווים מספריים - מאפשר לך להגדיר את המספר המינימלי של ספרות מ-0 עד 9 בשימוש בסיסמה
• סימני פיסוק מינימליים - מאפשר לך להגדיר את המספר המינימלי של סימני פיסוק ותווים מיוחדים המשמשים בסיסמה
• אכיפת היסטוריית סיסמאות - מאפשר לך להגדיר את מספר הסיסמאות לזכור כך שהמשתמש לא ישתמש מדי פעם בסיסמאות חוזרות
• סיסמה נעולה - אפשרות זו מאפשרת למנוע מהמשתמש לשנות את הסיסמה
• אפשר נעילת כניסה נכשלה - אפשרות זו מאפשרת לך להגדיר את תגובת המערכת להזנת סיסמה שגויה

כפי שניתן לראות, הגדרות הסיסמה ב-Zimbra הן די גמישות ומסוגלות להתאים את עצמן למדיניות הסיסמאות כמעט בכל ארגון. בנוסף, באמצעות סקריפט פשוט, תוכלו לשלוח תזכורות למשתמשים שהסיסמה שלהם עומדת לפוג. הודות לתזכורת כזו, העובד יוכל להחליף את הסיסמה באווירה נינוחה, בעוד שהדואר שלא נפתח בבוקר אצל העובד שהחמיץ את רגע החלפת הסיסמה יכול להשפיע לרעה על יעילותו.

כדי שהסקריפט הזה יעבוד, עליך להעתיק אותו לקובץ ולהפוך את הקובץ לניתן להפעלה. מומלץ להפוך את ביצוע הסקריפט הזה לאוטומטי באמצעות Cron כך שיודיע למשתמשים שלא עדכנו את הסיסמה שלהם מדי יום שהוא יפסיק לפעול בקרוב. בנוסף, בסקריפט, במקום zimbra.server.com, עליך להחליף את שם הדומיין שלך.

#!/bin/bash
# Задаем ряд переменных:
# Сперва количество дней для первого напоминания, затем для последнего:
FIRST="3"
LAST="1"
# Задаем адрес отправителя:
FROM="[email protected]"
# Задаем адрес получателя, который будет получать письмо со списком аккаунтов с истекшими паролями
ADMIN_RECIPIENT="[email protected]"
# Указываем путь к исполняемому файлу Sendmail
SENDMAIL=$(ionice -c3 find /opt/zimbra/common/sbin/sendmail* -type f -iname sendmail)
# Получаем список всех пользователей.
USERS=$(ionice -c3 /opt/zimbra/bin/zmprov -l gaa $DOMAIN)
# Указываем дату с точностью до секунды:
DATE=$(date +%s)
# Проверяем каждого из них:
for USER in $USERS
 do
# Узнаем, когда был установлен пароль
USERINFO=$(ionice -c3 /opt/zimbra/bin/zmprov ga "$USER")
PASS_SET_DATE=$(echo "$USERINFO" | grep zimbraPasswordModifiedTime: | cut -d " " -f 2 | cut -c 1-8)
PASS_MAX_AGE=$(echo "$USERINFO" | grep "zimbraPasswordMaxAge:" | cut -d " " -f 2)
NAME=$(echo "$USERINFO" | grep givenName | cut -d " " -f 2)
# Проверяем, нет ли среди пользователей тех, у кого срок действия пароля уже истек.
if [[ "$PASS_MAX_AGE" -eq "0" ]]
then
  continue
fi
# Высчитываем дату окончания действия паролей
EXPIRES=$(date -d  "$PASS_SET_DATE $PASS_MAX_AGE days" +%s)
# Считаем, сколько дней осталось до окончания срока действия пароля
DEADLINE=$(( (($DATE - $EXPIRES)) / -86400 ))
# Отправляем письмо пользователям
SUBJECT="$NAME - Ваш пароль станет недействительным через $DEADLINE дней"
BODY="
Здравствуйте, $NAME,
Пароль вашего аккаунта станет недействительным через $DEADLINE дней, Пожалуйста, создайте новый как можно скорее.
Вы можете также создать напоминание о смене пароля в календаре Zimbra.
Заранее спасибо.
С уважением, IT-отдел
"
# Первое предупреждение
if [[ "$DEADLINE" -eq "$FIRST" ]]
then
	echo "Subject: $SUBJECT" "$BODY" | $SENDMAIL -f "$FROM" "$USER"
	echo "Reminder email sent to: $USER - $DEADLINE days left"
# Последнее предупреждение
elif [[ "$DEADLINE" -eq "$LAST" ]]
then
	echo "Subject: $SUBJECT" "$BODY" | $SENDMAIL -f "$FROM" "$USER"
	echo "Reminder email sent to: $USER - $DEADLINE days left"
# Final
elif [[ "$DEADLINE" -eq "1" ]]
then
    echo "Subject: $SUBJECT" "$BODY" | $SENDMAIL -f "$FROM" "$USER"
	echo "Last chance for: $USER - $DEADLINE days left"
fi
done

לפיכך, אנו יכולים לומר ש-Zimbra Collaboration Suite מתאימה למדי גם לאותם ארגונים שהטמיעו מדיניות סיסמאות קפדנית, ובזכות הפונקציות המובנות, יהיה די פשוט להשיג את היישום הקפדני שלה מהעובדים.

לכל השאלות הקשורות ל-Zextras Suite, ניתן ליצור קשר עם נציגת חברת Zextras Katerina Triandafilidi באמצעות דואר אלקטרוני [מוגן בדוא"ל]

מקור: www.habr.com