Конфигурирање на безбедносна политика за лозинка во Зимбра

Заедно со шифрирање на е-пошта и користење на дигитален потпис, еден од најефикасните и најевтините начини за заштита на е-поштата од хакирање е компетентна безбедносна политика за лозинка. Лозинките запишани на парчиња хартија, складирани во јавни датотеки или едноставно недоволно сложени се секогаш голема празнина во безбедноста на информациите на претпријатието и може да доведат до сериозни инциденти со опипливи последици за бизнисот. Ова е причината зошто секое претпријатие мора да има строга безбедносна политика за лозинка.

Сепак, секој безбедносен професионалец знае дека политиката за лозинка ќе донесе резултати само кога не само што постои, туку е строго почитувана од сите, или барем од клучните вработени во организацијата. Постигнувањето на ова е потешко отколку што изгледа. Вработените кои се веќе силно натоварени со работа постојано забораваат на потребата да ја сменат лозинката или да тргнат по патот на најмал отпор, секој пат кога ја прават лозинката поедноставна и поедноставна, со што се негира целиот ефект. Затоа, прашањето за усогласеност со политиката за лозинка во претпријатијата обично се решава со различни технички средства.

Не ви требаат апликации од трета страна за да ја спроведете политиката за лозинка на Zimbra. Ова може да се постигне со помош на вградени алатки.

Прво, вреди да се разбере како функционира управувањето со лозинка во Зимбра. Кога ќе се креира нова сметка, администраторот ѝ доделува привремена лозинка. По ова, корисникот ќе може самостојно да се најави на сметката и да ја промени лозинката. Сите лозинки се чуваат во шифрирана форма на серверот со Zimbra и, благодарение на ова, се недостапни дури и за администраторот на серверот. Затоа, доколку корисникот ја заборави лозинката, ќе мора да креира нова. Да потсетиме дека до неодамна креирањето нова лозинка бараше учество на администратор, но најновата верзија на Zimbra Creative Suite 8.8.9 додаде можност корисниците сами да поставуваат нова лозинка.

Поставките за политиката за лозинка може да се најдат во поставките на поединечни корисници и кориснички групи. Можете да конфигурирате:

• Должина на лозинка - ви овозможува да ја поставите минималната и максималната должина на лозинката. Стандардно, минималната должина на лозинката е 6 знаци, а максималната е 64.
• Стареење на лозинката - ви овозможува да го поставите времето по кое лозинката станува неважечка. Корисниците не треба да чекаат да истече лозинката, тие можат да ја променат пред да истече
• Минимум големи букви - ви овозможува да го поставите минималниот број големи букви што се користат во лозинката
• Минимум мали букви - ви овозможува да го поставите минималниот број на мали букви што се користат во лозинката
• Минимални нумерички знаци - ви овозможува да го поставите минималниот број на цифри од 0 до 9 што се користат во лозинката
• Минимални интерпункциски симболи - ви овозможува да поставите минимален број на интерпункциски знаци и специјални знаци што се користат во лозинката
• Спроведување историја на лозинки - ви овозможува да го поставите бројот на лозинки што треба да се запомнат, така што корисникот периодично не користи дупликат лозинки
• Лозинка е заклучена - оваа опција ви овозможува да го спречите корисникот да ја промени лозинката
• Овозможете неуспешно заклучување за најавување - оваа опција ви овозможува да конфигурирате како системот реагира на внесување погрешна лозинка

Како што можете да видите, поставките за лозинка во Zimbra се прилично флексибилни и можат да се прилагодат на политиката за лозинка на речиси секое претпријатие. Покрај тоа, со користење на едноставна скрипта, можете да поставите потсетници да се испраќаат до корисниците дека нивната лозинка наскоро ќе истече. Благодарение на ваквото потсетување, вработениот ќе може да ја смени лозинката во мирна атмосфера, додека поштата на вработен кој го пропуштил моментот на промена на лозинката што не се отвора наутро може негативно да влијае на неговата ефикасност.

За да може оваа скрипта да работи, треба да ја копирате во датотека и да ја направите оваа датотека извршна. Се препорачува да се автоматизира извршувањето на оваа скрипта со помош на Cron, така што секојдневно ги известува корисниците кои долго време не ја ажурирале лозинката дека наскоро ќе престане да работи. Покрај тоа, во скриптата, наместо zimbra.server.com, мора да го замените името на вашиот сопствен домен.

#!/bin/bash
# Задаем ряд переменных:
# Сперва количество дней для первого напоминания, затем для последнего:
FIRST="3"
LAST="1"
# Задаем адрес отправителя:
FROM="[email protected]"
# Задаем адрес получателя, который будет получать письмо со списком аккаунтов с истекшими паролями
ADMIN_RECIPIENT="[email protected]"
# Указываем путь к исполняемому файлу Sendmail
SENDMAIL=$(ionice -c3 find /opt/zimbra/common/sbin/sendmail* -type f -iname sendmail)
# Получаем список всех пользователей.
USERS=$(ionice -c3 /opt/zimbra/bin/zmprov -l gaa $DOMAIN)
# Указываем дату с точностью до секунды:
DATE=$(date +%s)
# Проверяем каждого из них:
for USER in $USERS
 do
# Узнаем, когда был установлен пароль
USERINFO=$(ionice -c3 /opt/zimbra/bin/zmprov ga "$USER")
PASS_SET_DATE=$(echo "$USERINFO" | grep zimbraPasswordModifiedTime: | cut -d " " -f 2 | cut -c 1-8)
PASS_MAX_AGE=$(echo "$USERINFO" | grep "zimbraPasswordMaxAge:" | cut -d " " -f 2)
NAME=$(echo "$USERINFO" | grep givenName | cut -d " " -f 2)
# Проверяем, нет ли среди пользователей тех, у кого срок действия пароля уже истек.
if [[ "$PASS_MAX_AGE" -eq "0" ]]
then
  continue
fi
# Высчитываем дату окончания действия паролей
EXPIRES=$(date -d  "$PASS_SET_DATE $PASS_MAX_AGE days" +%s)
# Считаем, сколько дней осталось до окончания срока действия пароля
DEADLINE=$(( (($DATE - $EXPIRES)) / -86400 ))
# Отправляем письмо пользователям
SUBJECT="$NAME - Ваш пароль станет недействительным через $DEADLINE дней"
BODY="
Здравствуйте, $NAME,
Пароль вашего аккаунта станет недействительным через $DEADLINE дней, Пожалуйста, создайте новый как можно скорее.
Вы можете также создать напоминание о смене пароля в календаре Zimbra.
Заранее спасибо.
С уважением, IT-отдел
"
# Первое предупреждение
if [[ "$DEADLINE" -eq "$FIRST" ]]
then
	echo "Subject: $SUBJECT" "$BODY" | $SENDMAIL -f "$FROM" "$USER"
	echo "Reminder email sent to: $USER - $DEADLINE days left"
# Последнее предупреждение
elif [[ "$DEADLINE" -eq "$LAST" ]]
then
	echo "Subject: $SUBJECT" "$BODY" | $SENDMAIL -f "$FROM" "$USER"
	echo "Reminder email sent to: $USER - $DEADLINE days left"
# Final
elif [[ "$DEADLINE" -eq "1" ]]
then
    echo "Subject: $SUBJECT" "$BODY" | $SENDMAIL -f "$FROM" "$USER"
	echo "Last chance for: $USER - $DEADLINE days left"
fi
done

Така, можеме да кажеме дека Zimbra Collaboration Suite е доста погоден дури и за оние претпријатија кои имаат имплементирано строга политика за лозинка, а благодарение на вградените функции, ќе биде прилично лесно да ги натерате вработените строго да се придржуваат до неа.

За сите прашања поврзани со Zextras Suite, можете да ја контактирате претставничката на Zextras Катерина Триандафилиди преку е-пошта [заштитена по е-пошта]

Извор: www.habr.com