സിംബ്രയിൽ ഒരു പാസ്‌വേഡ് സുരക്ഷാ നയം കോൺഫിഗർ ചെയ്യുന്നു

ഇമെയിൽ എൻക്രിപ്ഷനും ഡിജിറ്റൽ സിഗ്നേച്ചറുകളുടെ ഉപയോഗവും സഹിതം, ഹാക്കിംഗിൽ നിന്ന് ഇമെയിൽ പരിരക്ഷിക്കുന്നതിനുള്ള ഏറ്റവും ഫലപ്രദവും ചെലവ് കുറഞ്ഞതുമായ മാർഗ്ഗം ഒരു നല്ല പാസ്‌വേഡ് സുരക്ഷാ നയമാണ്. കടലാസിൽ എഴുതിയ പാസ്‌വേഡുകൾ, പൊതു ഫയലുകളിൽ സംഭരിച്ചിരിക്കുന്ന, അല്ലെങ്കിൽ വേണ്ടത്ര ശക്തമല്ലാത്തവ എന്നിവ എല്ലായ്പ്പോഴും ഒരു എന്റർപ്രൈസസിന്റെ വിവര സുരക്ഷയിൽ ഒരു വലിയ ലംഘനമാണ്, മാത്രമല്ല ഇത് മൂർച്ചയുള്ള ബിസിനസ്സ് പ്രത്യാഘാതങ്ങളുള്ള ഗുരുതരമായ സംഭവങ്ങളിലേക്ക് നയിക്കുകയും ചെയ്യും. അതുകൊണ്ടാണ് ഏതൊരു സംരംഭത്തിനും കർശനമായ പാസ്‌വേഡ് സുരക്ഷാ നയം ഉണ്ടായിരിക്കേണ്ടത്.

എന്നിരുന്നാലും, ഒരു പാസ്‌വേഡ് നയം നിലവിലുണ്ടെങ്കിൽ മാത്രമല്ല, എല്ലാവരും കർശനമായി നിരീക്ഷിക്കുകയാണെങ്കിൽ മാത്രമേ ഫലങ്ങൾ നൽകൂ എന്ന് ഏതൊരു സുരക്ഷാ ഉദ്യോഗസ്ഥനും അറിയാം, അല്ലെങ്കിൽ കുറഞ്ഞത് സ്ഥാപനത്തിലെ പ്രധാന ജീവനക്കാർ. ഇത് നേടുന്നത് കാണുന്നതിനേക്കാൾ ബുദ്ധിമുട്ടാണ്. ഇതിനകം തന്നെ ഭാരിച്ച ലോഡുള്ള ജീവനക്കാർ പാസ്‌വേഡ് മാറ്റേണ്ടതിന്റെ ആവശ്യകതയെക്കുറിച്ച് നിരന്തരം മറക്കുന്നു, അല്ലെങ്കിൽ ഏറ്റവും കുറഞ്ഞ പ്രതിരോധത്തിന്റെ പാത പിന്തുടരുക, ഓരോ തവണയും പാസ്‌വേഡ് എളുപ്പവും ലളിതവുമാക്കുന്നു, അങ്ങനെ മുഴുവൻ ഫലവും അസാധുവാക്കുന്നു. അതുകൊണ്ടാണ് എന്റർപ്രൈസസിലെ പാസ്‌വേഡ് നയം പാലിക്കുന്നതിനുള്ള പ്രശ്നം സാധാരണയായി വിവിധ സാങ്കേതിക മാർഗങ്ങളിലൂടെ പരിഹരിക്കുന്നത്.

പാസ്‌വേഡ് നയം നടപ്പിലാക്കാൻ സിംബ്രയ്ക്ക് മൂന്നാം കക്ഷി ആപ്ലിക്കേഷനുകളൊന്നും ആവശ്യമില്ല. അന്തർനിർമ്മിത ഉപകരണങ്ങൾ ഉപയോഗിച്ച് ഇത് നേടാനാകും.

ആദ്യം, സിംബ്രയിൽ പാസ്‌വേഡ് മാനേജ്‌മെന്റ് എങ്ങനെ പ്രവർത്തിക്കുന്നുവെന്ന് മനസ്സിലാക്കേണ്ടതാണ്. ഒരു പുതിയ അക്കൗണ്ട് സൃഷ്ടിക്കുമ്പോൾ, അഡ്മിനിസ്ട്രേറ്റർ അതിന് ഒരു താൽക്കാലിക പാസ്‌വേഡ് നൽകും. അതിനുശേഷം, ഉപയോക്താവിന് സ്വതന്ത്രമായി അക്കൗണ്ടിലേക്ക് ലോഗിൻ ചെയ്യാനും പാസ്വേഡ് മാറ്റാനും കഴിയും. എല്ലാ പാസ്‌വേഡുകളും സിംബ്രയ്‌ക്കൊപ്പം സെർവറിൽ എൻക്രിപ്റ്റ് ചെയ്‌ത രൂപത്തിലാണ് സംഭരിച്ചിരിക്കുന്നത്, ഇതുമൂലം അവ സെർവർ അഡ്മിനിസ്‌ട്രേറ്റർക്ക് പോലും ആക്‌സസ് ചെയ്യാൻ കഴിയില്ല. അതുകൊണ്ടാണ് ഉപയോക്താവ് പാസ്‌വേഡ് മറന്നുപോയാൽ, അയാൾക്ക് പുതിയൊരെണ്ണം സൃഷ്ടിക്കേണ്ടിവരുന്നത്. അടുത്തിടെ വരെ, ഒരു പുതിയ പാസ്‌വേഡ് സൃഷ്‌ടിക്കുന്നതിന് ഒരു അഡ്മിനിസ്‌ട്രേറ്ററുടെ പങ്കാളിത്തം ആവശ്യമായിരുന്നു, എന്നാൽ സിംബ്ര ക്രിയേറ്റീവ് സ്യൂട്ട് 8.8.9-ന്റെ ഏറ്റവും പുതിയ പതിപ്പ് ഉപയോക്താക്കൾക്ക് സ്വയം ഒരു പുതിയ പാസ്‌വേഡ് സജ്ജമാക്കാനുള്ള കഴിവ് ചേർത്തു.

വ്യക്തിഗത ഉപയോക്താക്കൾക്കും ഉപയോക്തൃ ഗ്രൂപ്പുകൾക്കുമുള്ള ക്രമീകരണങ്ങളിൽ പാസ്‌വേഡ് നയ ക്രമീകരണങ്ങൾ കണ്ടെത്താനാകും. നിങ്ങൾക്ക് സജ്ജീകരിക്കാൻ കഴിയും:

• പാസ്‌വേഡ് ദൈർഘ്യം - ഏറ്റവും കുറഞ്ഞതും കൂടിയതുമായ പാസ്‌വേഡ് ദൈർഘ്യം സജ്ജമാക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. സ്ഥിരസ്ഥിതിയായി, ഏറ്റവും കുറഞ്ഞ പാസ്‌വേഡ് ദൈർഘ്യം 6 പ്രതീകങ്ങളും കൂടിയത് 64 ഉം ആണ്.
• പാസ്‌വേഡ് പ്രായമാകൽ - പാസ്‌വേഡ് അസാധുവാകുന്ന സമയം സജ്ജമാക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. പാസ്‌വേഡ് കാലഹരണപ്പെടുന്നതിന് ഉപയോക്താക്കൾ കാത്തിരിക്കേണ്ടതില്ല, പാസ്‌വേഡ് കാലഹരണപ്പെടുന്നതിന് മുമ്പ് അവ മാറ്റാവുന്നതാണ്
• ഏറ്റവും കുറഞ്ഞ വലിയ അക്ഷരങ്ങൾ - പാസ്‌വേഡിൽ ഉപയോഗിക്കുന്ന വലിയ അക്ഷരങ്ങളുടെ ഏറ്റവും കുറഞ്ഞ എണ്ണം സജ്ജീകരിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു
• ഏറ്റവും കുറഞ്ഞ ചെറിയ അക്ഷരങ്ങൾ - പാസ്‌വേഡിൽ ഉപയോഗിക്കുന്ന ചെറിയ അക്ഷരങ്ങളുടെ ഏറ്റവും കുറഞ്ഞ എണ്ണം സജ്ജീകരിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു
• ഏറ്റവും കുറഞ്ഞ സംഖ്യാ പ്രതീകങ്ങൾ - പാസ്‌വേഡിൽ ഉപയോഗിച്ചിരിക്കുന്ന 0 മുതൽ 9 വരെയുള്ള അക്കങ്ങളുടെ ഏറ്റവും കുറഞ്ഞ എണ്ണം സജ്ജീകരിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു
• ഏറ്റവും കുറഞ്ഞ ചിഹ്ന ചിഹ്നങ്ങൾ - പാസ്‌വേഡിൽ ഉപയോഗിക്കുന്ന ഏറ്റവും കുറഞ്ഞ ചിഹ്ന ചിഹ്നങ്ങളും പ്രത്യേക പ്രതീകങ്ങളും സജ്ജമാക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു.
• പാസ്‌വേഡ് ചരിത്രം നടപ്പിലാക്കുക - ഓർമ്മിക്കാൻ പാസ്‌വേഡുകളുടെ എണ്ണം സജ്ജീകരിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു, അതിനാൽ ഉപയോക്താവ് ആവർത്തിച്ചുള്ള പാസ്‌വേഡുകൾ ഇടയ്‌ക്കിടെ ഉപയോഗിക്കില്ല
• പാസ്‌വേഡ് ലോക്ക് ചെയ്തു - പാസ്‌വേഡ് മാറ്റുന്നതിൽ നിന്ന് ഉപയോക്താവിനെ തടയാൻ ഈ ഓപ്ഷൻ നിങ്ങളെ അനുവദിക്കുന്നു
• പരാജയപ്പെട്ട ലോഗ് ഇൻ ലോക്കൗട്ട് പ്രവർത്തനക്ഷമമാക്കുക - തെറ്റായ പാസ്‌വേഡ് നൽകുന്നതിനുള്ള സിസ്റ്റം പ്രതികരണം കോൺഫിഗർ ചെയ്യാൻ ഈ ഓപ്ഷൻ നിങ്ങളെ അനുവദിക്കുന്നു

നിങ്ങൾക്ക് കാണാനാകുന്നതുപോലെ, സിംബ്രയിലെ പാസ്‌വേഡ് ക്രമീകരണങ്ങൾ തികച്ചും വഴക്കമുള്ളതും ഏത് എന്റർപ്രൈസിലെയും പാസ്‌വേഡ് നയവുമായി പൊരുത്തപ്പെടാൻ കഴിയുന്നതുമാണ്. കൂടാതെ, ലളിതമായ ഒരു സ്‌ക്രിപ്‌റ്റ് ഉപയോഗിക്കുന്നതിലൂടെ, ഉപയോക്താക്കൾക്ക് അവരുടെ പാസ്‌വേഡ് കാലഹരണപ്പെടാൻ പോകുന്നു എന്ന ഓർമ്മപ്പെടുത്തലുകൾ നിങ്ങൾക്ക് അയയ്‌ക്കാനാകും. അത്തരമൊരു ഓർമ്മപ്പെടുത്തലിന് നന്ദി, ജീവനക്കാരന് ശാന്തമായ അന്തരീക്ഷത്തിൽ പാസ്‌വേഡ് മാറ്റാൻ കഴിയും, അതേസമയം പാസ്‌വേഡ് മാറ്റുന്ന നിമിഷം നഷ്‌ടമായ ജീവനക്കാരന് രാവിലെ തുറക്കാത്ത മെയിൽ അവന്റെ കാര്യക്ഷമതയെ പ്രതികൂലമായി ബാധിക്കും.

ഈ സ്ക്രിപ്റ്റ് പ്രവർത്തിക്കുന്നതിന്, നിങ്ങൾ ഇത് ഒരു ഫയലിലേക്ക് പകർത്തി ഈ ഫയൽ എക്സിക്യൂട്ടബിൾ ആക്കേണ്ടതുണ്ട്. ക്രോൺ ഉപയോഗിച്ച് ഈ സ്‌ക്രിപ്‌റ്റിന്റെ നിർവ്വഹണം ഓട്ടോമേറ്റ് ചെയ്യാൻ ശുപാർശ ചെയ്യുന്നു, അതുവഴി പാസ്‌വേഡ് ദിവസവും അപ്‌ഡേറ്റ് ചെയ്യാത്ത ഉപയോക്താക്കളെ ഇത് ഉടൻ തന്നെ പ്രവർത്തിക്കുന്നത് നിർത്തുമെന്ന് അറിയിക്കുന്നു. കൂടാതെ, സ്ക്രിപ്റ്റിൽ, zimbra.server.com എന്നതിനുപകരം, നിങ്ങളുടെ സ്വന്തം ഡൊമെയ്‌നിന്റെ പേര് പകരം വയ്ക്കണം.

#!/bin/bash
# Задаем ряд переменных:
# Сперва количество дней для первого напоминания, затем для последнего:
FIRST="3"
LAST="1"
# Задаем адрес отправителя:
FROM="[email protected]"
# Задаем адрес получателя, который будет получать письмо со списком аккаунтов с истекшими паролями
ADMIN_RECIPIENT="[email protected]"
# Указываем путь к исполняемому файлу Sendmail
SENDMAIL=$(ionice -c3 find /opt/zimbra/common/sbin/sendmail* -type f -iname sendmail)
# Получаем список всех пользователей.
USERS=$(ionice -c3 /opt/zimbra/bin/zmprov -l gaa $DOMAIN)
# Указываем дату с точностью до секунды:
DATE=$(date +%s)
# Проверяем каждого из них:
for USER in $USERS
 do
# Узнаем, когда был установлен пароль
USERINFO=$(ionice -c3 /opt/zimbra/bin/zmprov ga "$USER")
PASS_SET_DATE=$(echo "$USERINFO" | grep zimbraPasswordModifiedTime: | cut -d " " -f 2 | cut -c 1-8)
PASS_MAX_AGE=$(echo "$USERINFO" | grep "zimbraPasswordMaxAge:" | cut -d " " -f 2)
NAME=$(echo "$USERINFO" | grep givenName | cut -d " " -f 2)
# Проверяем, нет ли среди пользователей тех, у кого срок действия пароля уже истек.
if [[ "$PASS_MAX_AGE" -eq "0" ]]
then
  continue
fi
# Высчитываем дату окончания действия паролей
EXPIRES=$(date -d  "$PASS_SET_DATE $PASS_MAX_AGE days" +%s)
# Считаем, сколько дней осталось до окончания срока действия пароля
DEADLINE=$(( (($DATE - $EXPIRES)) / -86400 ))
# Отправляем письмо пользователям
SUBJECT="$NAME - Ваш пароль станет недействительным через $DEADLINE дней"
BODY="
Здравствуйте, $NAME,
Пароль вашего аккаунта станет недействительным через $DEADLINE дней, Пожалуйста, создайте новый как можно скорее.
Вы можете также создать напоминание о смене пароля в календаре Zimbra.
Заранее спасибо.
С уважением, IT-отдел
"
# Первое предупреждение
if [[ "$DEADLINE" -eq "$FIRST" ]]
then
	echo "Subject: $SUBJECT" "$BODY" | $SENDMAIL -f "$FROM" "$USER"
	echo "Reminder email sent to: $USER - $DEADLINE days left"
# Последнее предупреждение
elif [[ "$DEADLINE" -eq "$LAST" ]]
then
	echo "Subject: $SUBJECT" "$BODY" | $SENDMAIL -f "$FROM" "$USER"
	echo "Reminder email sent to: $USER - $DEADLINE days left"
# Final
elif [[ "$DEADLINE" -eq "1" ]]
then
    echo "Subject: $SUBJECT" "$BODY" | $SENDMAIL -f "$FROM" "$USER"
	echo "Last chance for: $USER - $DEADLINE days left"
fi
done

അതിനാൽ, കർശനമായ പാസ്‌വേഡ് നയം നടപ്പിലാക്കിയ സംരംഭങ്ങൾക്ക് പോലും സിംബ്ര സഹകരണ സ്യൂട്ട് തികച്ചും അനുയോജ്യമാണെന്ന് നമുക്ക് പറയാൻ കഴിയും, കൂടാതെ ബിൽറ്റ്-ഇൻ ഫംഗ്ഷനുകൾക്ക് നന്ദി, ജീവനക്കാരിൽ നിന്ന് ഇത് കർശനമായി നടപ്പിലാക്കുന്നത് വളരെ ലളിതമായിരിക്കും.

സെക്‌സ്‌ട്രാസ് സ്യൂട്ടുമായി ബന്ധപ്പെട്ട എല്ലാ ചോദ്യങ്ങൾക്കും, നിങ്ങൾക്ക് ഇ-മെയിൽ വഴി സെക്‌സ്‌ട്രാസ് കമ്പനിയായ കാറ്ററിന ട്രയാൻഡഫിലിഡിയുടെ പ്രതിനിധിയെ ബന്ധപ്പെടാം. [ഇമെയിൽ പരിരക്ഷിച്ചിരിക്കുന്നു]

അവലംബം: www.habr.com