პაროლის უსაფრთხოების პოლიტიკის კონფიგურაცია Zimbra-ში

ელ.ფოსტის დაშიფვრასთან და ციფრული ხელმოწერების გამოყენებასთან ერთად, ელექტრონული ფოსტის ჰაკერებისგან დაცვის ერთ-ერთი ყველაზე ეფექტური და ეკონომიური გზა არის პაროლის უსაფრთხოების კარგი პოლიტიკა. ქაღალდზე ჩაწერილი, საჯარო ფაილებში შენახული ან უბრალოდ საკმარისად არასაკმარისი პაროლები ყოველთვის დიდი დარღვევაა საწარმოს ინფორმაციულ უსაფრთხოებაში და შეიძლება გამოიწვიოს სერიოზული ინციდენტები ხელშესახები ბიზნეს შედეგებით. ამიტომ ნებისმიერ საწარმოს უნდა ჰქონდეს მკაცრი პაროლის უსაფრთხოების პოლიტიკა.

თუმცა, უსაფრთხოების ნებისმიერმა ოფიცერმა იცის, რომ პაროლის პოლიტიკა მხოლოდ მაშინ მოიტანს შედეგს, თუ ის არა მხოლოდ არსებობს, არამედ მკაცრად დაიცვან ყველა, ან თუნდაც ორგანიზაციის ძირითადი თანამშრომლების მიერ. ამის მიღწევა იმაზე რთულია, ვიდრე ერთი შეხედვით ჩანს. უკვე მძიმედ დატვირთული თანამშრომლები გამუდმებით ივიწყებენ პაროლის შეცვლის აუცილებლობას, ან მიჰყვებიან მინიმალური წინააღმდეგობის გზას, ყოველ ჯერზე პაროლს უფრო მარტივს და მარტივს ხდიან, რითაც გააუქმებენ მთელ ეფექტს. ამიტომ საწარმოებში პაროლის წესების დაცვის საკითხი ჩვეულებრივ წყდება სხვადასხვა ტექნიკური საშუალებებით.

Zimbra არ საჭიროებს მესამე მხარის აპლიკაციებს პაროლის პოლიტიკის განსახორციელებლად. ამის მიღწევა შესაძლებელია ჩაშენებული ხელსაწყოების გამოყენებით.

პირველ რიგში, ღირს იმის გაგება, თუ როგორ მუშაობს პაროლის მართვა Zimbra-ში. როდესაც ახალი ანგარიში იქმნება, მას ადმინისტრატორი ანიჭებს დროებით პაროლს. ამის შემდეგ, მომხმარებელს შეეძლება დამოუკიდებლად შევიდეს ანგარიშში და შეცვალოს პაროლი. ყველა პაროლი ინახება დაშიფრული სახით სერვერზე Zimbra-ით და ამის გამო ისინი მიუწვდომელია სერვერის ადმინისტრატორისთვისაც კი. სწორედ ამიტომ, თუ მომხმარებელი დაივიწყებს პაროლს, მას ახალის შექმნა მოუწევს. შეგახსენებთ, რომ ბოლო დრომდე ახალი პაროლის შექმნა მოითხოვდა ადმინისტრატორის მონაწილეობას, მაგრამ Zimbra Creative Suite 8.8.9-ის უახლეს ვერსიას დაემატა მომხმარებლებისთვის ახალი პაროლის დაყენების შესაძლებლობა.

პაროლის პოლიტიკის პარამეტრები შეგიძლიათ იხილოთ ინდივიდუალური მომხმარებლებისა და მომხმარებელთა ჯგუფების პარამეტრებში. შეგიძლიათ დააყენოთ:

• პაროლის სიგრძე - საშუალებას გაძლევთ დააყენოთ პაროლის მინიმალური და მაქსიმალური სიგრძე. ნაგულისხმევად, პაროლის მინიმალური სიგრძეა 6 სიმბოლო, მაქსიმალური კი 64.
• პაროლის დაბერება - საშუალებას გაძლევთ დააყენოთ დრო, რომლის შემდეგაც პაროლი არასწორი გახდება. მომხმარებლებს არ სჭირდებათ პაროლის ვადის ამოწურვის ლოდინი, მათი შეცვლა შესაძლებელია პაროლის ვადის ამოწურვამდე
• მინიმალური დიდი ასოები - საშუალებას გაძლევთ დააყენოთ პაროლში გამოყენებული დიდი ასოების მინიმალური რაოდენობა
• მინიმალური მცირე ასოები - საშუალებას გაძლევთ დააყენოთ პაროლში გამოყენებული მცირე ასოების მინიმალური რაოდენობა
• მინიმალური რიცხვითი სიმბოლოები - საშუალებას გაძლევთ დააყენოთ პაროლში გამოყენებული ციფრების მინიმალური რაოდენობა 0-დან 9-მდე
• მინიმალური სასვენი სიმბოლოები - საშუალებას გაძლევთ დააყენოთ პაროლში გამოყენებული პუნქტუაციის ნიშნები და სპეციალური სიმბოლოები
• პაროლის ისტორიის აღსრულება - საშუალებას გაძლევთ დააყენოთ დასამახსოვრებელი პაროლების რაოდენობა, რათა მომხმარებელმა პერიოდულად არ გამოიყენოს განმეორებითი პაროლები
• პაროლი დაბლოკილია - ეს პარამეტრი საშუალებას გაძლევთ თავიდან აიცილოთ მომხმარებლის პაროლის შეცვლა
• შესვლის წარუმატებელი ჩაკეტვის ჩართვა - ეს პარამეტრი საშუალებას გაძლევთ დააკონფიგურიროთ სისტემის რეაქცია არასწორი პაროლის შეყვანისთვის

როგორც ხედავთ, პაროლის პარამეტრები Zimbra-ში საკმაოდ მოქნილია და შეუძლია მოერგოს პაროლის პოლიტიკას თითქმის ნებისმიერ საწარმოში. გარდა ამისა, მარტივი სკრიპტის გამოყენებით, შეგიძლიათ გაუგზავნოთ შეხსენებები მომხმარებლებს, რომ მათი პაროლი ვადა ამოიწურება. ასეთი შეხსენების წყალობით, თანამშრომელს შეეძლება პაროლის შეცვლა მოდუნებულ ატმოსფეროში, ხოლო ფოსტა, რომელიც დილით არ იხსნება იმ თანამშრომელთან, რომელმაც პაროლის შეცვლის მომენტი გამოტოვა, შეიძლება უარყოფითად იმოქმედოს მის ეფექტურობაზე.

იმისათვის, რომ ამ სკრიპტმა იმუშაოს, თქვენ უნდა დააკოპიროთ ის ფაილში და გახადოთ ეს ფაილი შესრულებადი. რეკომენდირებულია ამ სკრიპტის შესრულების ავტომატიზაცია Cron-ის გამოყენებით, რათა მან შეატყობინოს მომხმარებლებს, რომლებმაც არ განაახლეს პაროლი ყოველდღიურად, რომ ის მალე შეწყვეტს მუშაობას. გარდა ამისა, სკრიპტში, zimbra.server.com-ის ნაცვლად, თქვენ უნდა შეცვალოთ საკუთარი დომენის სახელი.

#!/bin/bash
# Задаем ряд переменных:
# Сперва количество дней для первого напоминания, затем для последнего:
FIRST="3"
LAST="1"
# Задаем адрес отправителя:
FROM="[email protected]"
# Задаем адрес получателя, который будет получать письмо со списком аккаунтов с истекшими паролями
ADMIN_RECIPIENT="[email protected]"
# Указываем путь к исполняемому файлу Sendmail
SENDMAIL=$(ionice -c3 find /opt/zimbra/common/sbin/sendmail* -type f -iname sendmail)
# Получаем список всех пользователей.
USERS=$(ionice -c3 /opt/zimbra/bin/zmprov -l gaa $DOMAIN)
# Указываем дату с точностью до секунды:
DATE=$(date +%s)
# Проверяем каждого из них:
for USER in $USERS
 do
# Узнаем, когда был установлен пароль
USERINFO=$(ionice -c3 /opt/zimbra/bin/zmprov ga "$USER")
PASS_SET_DATE=$(echo "$USERINFO" | grep zimbraPasswordModifiedTime: | cut -d " " -f 2 | cut -c 1-8)
PASS_MAX_AGE=$(echo "$USERINFO" | grep "zimbraPasswordMaxAge:" | cut -d " " -f 2)
NAME=$(echo "$USERINFO" | grep givenName | cut -d " " -f 2)
# Проверяем, нет ли среди пользователей тех, у кого срок действия пароля уже истек.
if [[ "$PASS_MAX_AGE" -eq "0" ]]
then
  continue
fi
# Высчитываем дату окончания действия паролей
EXPIRES=$(date -d  "$PASS_SET_DATE $PASS_MAX_AGE days" +%s)
# Считаем, сколько дней осталось до окончания срока действия пароля
DEADLINE=$(( (($DATE - $EXPIRES)) / -86400 ))
# Отправляем письмо пользователям
SUBJECT="$NAME - Ваш пароль станет недействительным через $DEADLINE дней"
BODY="
Здравствуйте, $NAME,
Пароль вашего аккаунта станет недействительным через $DEADLINE дней, Пожалуйста, создайте новый как можно скорее.
Вы можете также создать напоминание о смене пароля в календаре Zimbra.
Заранее спасибо.
С уважением, IT-отдел
"
# Первое предупреждение
if [[ "$DEADLINE" -eq "$FIRST" ]]
then
	echo "Subject: $SUBJECT" "$BODY" | $SENDMAIL -f "$FROM" "$USER"
	echo "Reminder email sent to: $USER - $DEADLINE days left"
# Последнее предупреждение
elif [[ "$DEADLINE" -eq "$LAST" ]]
then
	echo "Subject: $SUBJECT" "$BODY" | $SENDMAIL -f "$FROM" "$USER"
	echo "Reminder email sent to: $USER - $DEADLINE days left"
# Final
elif [[ "$DEADLINE" -eq "1" ]]
then
    echo "Subject: $SUBJECT" "$BODY" | $SENDMAIL -f "$FROM" "$USER"
	echo "Last chance for: $USER - $DEADLINE days left"
fi
done

ამრიგად, შეგვიძლია ვთქვათ, რომ Zimbra Collaboration Suite საკმაოდ შესაფერისია იმ საწარმოებისთვისაც კი, რომლებმაც განახორციელეს მკაცრი პაროლის პოლიტიკა და ჩაშენებული ფუნქციების წყალობით, საკმაოდ მარტივი იქნება მისი მკაცრი განხორციელების მიღწევა თანამშრომლებისგან.

Zextras Suite-თან დაკავშირებული ყველა კითხვისთვის შეგიძლიათ დაუკავშირდეთ Zextras-ის წარმომადგენელს კატერინა ტრიანდაფილიდს ელ.ფოსტით. [ელ.ფოსტით დაცულია]

წყარო: www.habr.com