Zimbra मध्ये पासवर्ड सुरक्षा धोरण कॉन्फिगर करणे

ईमेल कूटबद्ध करणे आणि डिजिटल स्वाक्षरी वापरण्याबरोबरच, ईमेल हॅकिंगपासून संरक्षित करण्याचा सर्वात प्रभावी आणि कमी किमतीचा मार्ग म्हणजे सक्षम पासवर्ड सुरक्षा धोरण. कागदाच्या तुकड्यांवर लिहून ठेवलेले, सार्वजनिक फायलींमध्ये साठवलेले किंवा फक्त पुरेसे गुंतागुंतीचे नसलेले पासवर्ड हे एंटरप्राइझच्या माहितीच्या सुरक्षिततेमध्ये नेहमीच मोठे अंतर असतात आणि त्यामुळे व्यवसायासाठी मूर्त परिणामांसह गंभीर घटना घडू शकतात. म्हणूनच कोणत्याही एंटरप्राइझमध्ये कठोर पासवर्ड सुरक्षा धोरण असणे आवश्यक आहे.

तथापि, कोणत्याही सुरक्षा व्यावसायिकाला हे माहीत असते की पासवर्ड पॉलिसी केवळ तेव्हाच परिणाम आणेल जेव्हा ती केवळ अस्तित्वात नाही, परंतु प्रत्येकाद्वारे किंवा किमान संस्थेच्या मुख्य कर्मचार्‍यांनी काटेकोरपणे पाळली जाते. हे साध्य करणे दिसते त्यापेक्षा जास्त कठीण आहे. आधीच कामाचा भार असलेले कर्मचारी सतत त्यांचा पासवर्ड बदलण्याची गरज विसरतात किंवा कमीत कमी प्रतिकाराचा मार्ग स्वीकारतात, प्रत्येक वेळी पासवर्ड सोपा आणि सोपा बनवतात, त्यामुळे संपूर्ण परिणाम नाकारतात. म्हणूनच एंटरप्राइझमध्ये संकेतशब्द धोरणाचे पालन करण्याची समस्या सहसा विविध तांत्रिक माध्यमांद्वारे सोडविली जाते.

तुमच्या Zimbra पासवर्ड पॉलिसीची अंमलबजावणी करण्यासाठी तुम्हाला कोणत्याही तृतीय-पक्ष अनुप्रयोगांची आवश्यकता नाही. अंगभूत साधने वापरून हे साध्य करता येते.

प्रथम, Zimbra मध्ये पासवर्ड व्यवस्थापन कसे कार्य करते हे समजून घेणे योग्य आहे. जेव्हा नवीन खाते तयार केले जाते, तेव्हा प्रशासक त्याला तात्पुरता पासवर्ड नियुक्त करतो. यानंतर, वापरकर्ता स्वतंत्रपणे खात्यात लॉग इन करण्यास आणि पासवर्ड बदलण्यास सक्षम असेल. सर्व संकेतशब्द झिम्ब्रासह सर्व्हरवर एनक्रिप्टेड फॉर्ममध्ये संग्रहित केले जातात आणि त्याबद्दल धन्यवाद, सर्व्हर प्रशासकासाठी देखील प्रवेश करण्यायोग्य नाही. म्हणूनच, जर वापरकर्ता त्याचा पासवर्ड विसरला तर त्याला नवीन तयार करावा लागेल. आम्‍ही तुम्‍हाला आठवण करून देतो की, अलीकडेपर्यंत, नवीन पासवर्ड तयार करण्‍यासाठी प्रशासकाचा सहभाग आवश्यक होता, परंतु झिंब्रा क्रिएटिव्ह सूट 8.8.9 च्‍या नवीनतम आवृत्तीने वापरकर्त्‍यांना स्‍वत: नवीन पासवर्ड सेट करण्‍याची क्षमता जोडली.

वैयक्तिक वापरकर्ते आणि वापरकर्ता गटांच्या सेटिंग्जमध्ये पासवर्ड धोरण सेटिंग्ज आढळू शकतात. तुम्ही कॉन्फिगर करू शकता:

• पासवर्डची लांबी - तुम्हाला पासवर्डची किमान आणि कमाल लांबी सेट करण्याची परवानगी देते. डीफॉल्टनुसार, किमान पासवर्ड लांबी 6 वर्ण आणि कमाल 64 आहे.
• संकेतशब्द वृद्धत्व - आपल्याला संकेतशब्द अवैध झाल्यानंतर वेळ सेट करण्याची अनुमती देते. वापरकर्त्यांना पासवर्ड कालबाह्य होण्याची प्रतीक्षा करण्याची गरज नाही; ते कालबाह्य होण्यापूर्वी तो बदलू शकतात
• किमान अप्पर केस वर्ण - तुम्हाला पासवर्डमध्ये वापरलेल्या कॅपिटल अक्षरांची किमान संख्या सेट करण्याची परवानगी देते
• किमान लोअरकेस वर्ण - तुम्हाला पासवर्डमध्ये वापरल्या जाणार्‍या लोअरकेस वर्णांची किमान संख्या सेट करण्याची परवानगी देते
• किमान अंकीय वर्ण - तुम्हाला पासवर्डमध्ये वापरलेल्या 0 ते 9 अंकांची किमान संख्या सेट करण्याची परवानगी देते
• किमान विरामचिन्हे चिन्हे - तुम्हाला पासवर्डमध्ये वापरलेल्या विरामचिन्हे आणि विशेष वर्णांची किमान संख्या सेट करण्याची परवानगी देते
• पासवर्ड इतिहासाची अंमलबजावणी करा - तुम्हाला लक्षात ठेवण्यासाठी पासवर्डची संख्या सेट करण्याची परवानगी देते जेणेकरून वापरकर्ता वेळोवेळी डुप्लिकेट पासवर्ड वापरू शकत नाही
• पासवर्ड लॉक - हा पर्याय तुम्हाला वापरकर्त्याला पासवर्ड बदलण्यापासून रोखू देतो
• अयशस्वी लॉग इन लॉकआउट सक्षम करा - हा पर्याय तुम्हाला चुकीचा पासवर्ड एंटर केल्यावर सिस्टम कशी प्रतिक्रिया देते हे कॉन्फिगर करण्याची परवानगी देतो

तुम्ही बघू शकता, झिम्ब्रामधील पासवर्ड सेटिंग्ज अगदी लवचिक आहेत आणि जवळजवळ कोणत्याही एंटरप्राइझच्या पासवर्ड धोरणाशी जुळवून घेऊ शकतात. याव्यतिरिक्त, एक साधी स्क्रिप्ट वापरून, तुम्ही वापरकर्त्यांना पाठवण्याकरिता स्मरणपत्रे सेट करू शकता की त्यांचा पासवर्ड लवकरच कालबाह्य होईल. अशा स्मरणपत्राबद्दल धन्यवाद, कर्मचारी शांत वातावरणात पासवर्ड बदलण्यास सक्षम असेल, तर एखाद्या कर्मचाऱ्याचा मेल ज्याने सकाळी पासवर्ड न बदलण्याचा क्षण गमावला होता तो त्याच्या कार्यक्षमतेवर नकारात्मक परिणाम करू शकतो.

ही स्क्रिप्ट कार्य करण्यासाठी, तुम्हाला ती फाईलमध्ये कॉपी करावी लागेल आणि ही फाइल एक्झिक्युटेबल बनवावी लागेल. क्रॉन वापरून या स्क्रिप्टची अंमलबजावणी स्वयंचलित करण्याची शिफारस केली जाते जेणेकरुन ते वापरकर्त्यांना दररोज सूचित करते ज्यांनी त्यांचा संकेतशब्द बराच काळ अद्यतनित केला नाही की ते लवकरच कार्य करणे थांबवेल. याव्यतिरिक्त, स्क्रिप्टमध्ये, zimbra.server.com ऐवजी, तुम्ही तुमच्या स्वतःच्या डोमेनचे नाव बदलणे आवश्यक आहे.

#!/bin/bash
# Задаем ряд переменных:
# Сперва количество дней для первого напоминания, затем для последнего:
FIRST="3"
LAST="1"
# Задаем адрес отправителя:
FROM="[email protected]"
# Задаем адрес получателя, который будет получать письмо со списком аккаунтов с истекшими паролями
ADMIN_RECIPIENT="[email protected]"
# Указываем путь к исполняемому файлу Sendmail
SENDMAIL=$(ionice -c3 find /opt/zimbra/common/sbin/sendmail* -type f -iname sendmail)
# Получаем список всех пользователей.
USERS=$(ionice -c3 /opt/zimbra/bin/zmprov -l gaa $DOMAIN)
# Указываем дату с точностью до секунды:
DATE=$(date +%s)
# Проверяем каждого из них:
for USER in $USERS
 do
# Узнаем, когда был установлен пароль
USERINFO=$(ionice -c3 /opt/zimbra/bin/zmprov ga "$USER")
PASS_SET_DATE=$(echo "$USERINFO" | grep zimbraPasswordModifiedTime: | cut -d " " -f 2 | cut -c 1-8)
PASS_MAX_AGE=$(echo "$USERINFO" | grep "zimbraPasswordMaxAge:" | cut -d " " -f 2)
NAME=$(echo "$USERINFO" | grep givenName | cut -d " " -f 2)
# Проверяем, нет ли среди пользователей тех, у кого срок действия пароля уже истек.
if [[ "$PASS_MAX_AGE" -eq "0" ]]
then
  continue
fi
# Высчитываем дату окончания действия паролей
EXPIRES=$(date -d  "$PASS_SET_DATE $PASS_MAX_AGE days" +%s)
# Считаем, сколько дней осталось до окончания срока действия пароля
DEADLINE=$(( (($DATE - $EXPIRES)) / -86400 ))
# Отправляем письмо пользователям
SUBJECT="$NAME - Ваш пароль станет недействительным через $DEADLINE дней"
BODY="
Здравствуйте, $NAME,
Пароль вашего аккаунта станет недействительным через $DEADLINE дней, Пожалуйста, создайте новый как можно скорее.
Вы можете также создать напоминание о смене пароля в календаре Zimbra.
Заранее спасибо.
С уважением, IT-отдел
"
# Первое предупреждение
if [[ "$DEADLINE" -eq "$FIRST" ]]
then
	echo "Subject: $SUBJECT" "$BODY" | $SENDMAIL -f "$FROM" "$USER"
	echo "Reminder email sent to: $USER - $DEADLINE days left"
# Последнее предупреждение
elif [[ "$DEADLINE" -eq "$LAST" ]]
then
	echo "Subject: $SUBJECT" "$BODY" | $SENDMAIL -f "$FROM" "$USER"
	echo "Reminder email sent to: $USER - $DEADLINE days left"
# Final
elif [[ "$DEADLINE" -eq "1" ]]
then
    echo "Subject: $SUBJECT" "$BODY" | $SENDMAIL -f "$FROM" "$USER"
	echo "Last chance for: $USER - $DEADLINE days left"
fi
done

अशाप्रकारे, आम्ही असे म्हणू शकतो की झिंब्रा कोलॅबोरेशन सूट त्या एंटरप्राइझसाठी अगदी योग्य आहे ज्यांनी कठोर पासवर्ड धोरण लागू केले आहे आणि अंगभूत फंक्शन्सबद्दल धन्यवाद, कर्मचार्‍यांना त्याचे कठोरपणे पालन करणे खूप सोपे होईल.

Zextras Suite शी संबंधित सर्व प्रश्नांसाठी, तुम्ही Zextras प्रतिनिधी कॅटरिना ट्रायंडाफिलिडीशी ईमेलद्वारे संपर्क साधू शकता [ईमेल संरक्षित]

स्त्रोत: www.habr.com