Zimbra मा पासवर्ड सुरक्षा नीति कन्फिगर गर्दै

इमेल इन्क्रिप्शन र डिजिटल हस्ताक्षरको प्रयोगको साथमा, ह्याकिङबाट इमेल जोगाउने सबैभन्दा प्रभावकारी र लागत-प्रभावी तरिकाहरू मध्ये एक राम्रो पासवर्ड सुरक्षा नीति हो। कागजमा लेखिएका पासवर्डहरू, सार्वजनिक फाइलहरूमा भण्डारण गरिएका, वा पर्याप्त बलियो नभएकाले उद्यममा सधैं ठूलो सुरक्षा उल्लङ्घन हुन्छ र यसले ठोस व्यापार परिणामहरूका साथ गम्भीर घटनाहरू निम्त्याउन सक्छ। त्यसैले कुनै पनि उद्यमसँग कडा पासवर्ड सुरक्षा नीति हुनुपर्छ।

यद्यपि, कुनै पनि सुरक्षा अधिकारीलाई थाहा छ कि पासवर्ड नीतिले मात्र नतिजा ल्याउनेछ यदि यो अवस्थित मात्र होइन, तर सबैले कडाईका साथ पालना गरेको छ, वा कम्तिमा संगठनका प्रमुख कर्मचारीहरूले। यो प्राप्त गर्न यो देखिन्छ भन्दा गाह्रो छ। पहिल्यै भारी लोड भएका कर्मचारीहरूले पासवर्ड परिवर्तन गर्ने आवश्यकतालाई निरन्तर बिर्सन्छन्, वा कम्तिमा प्रतिरोधको मार्ग अनुसरण गर्छन्, प्रत्येक पटक पासवर्डलाई सजिलो र सरल बनाउँदै, यसरी सम्पूर्ण प्रभावलाई रद्द गर्दछ। यही कारणले गर्दा उद्यमहरूमा पासवर्ड नीतिको अनुपालनको मुद्दा सामान्यतया विभिन्न प्राविधिक माध्यमहरूद्वारा हल गरिन्छ।

Zimbra लाई पासवर्ड नीति लागू गर्न तेस्रो-पक्ष अनुप्रयोगहरू आवश्यक पर्दैन। यो निर्मित उपकरणहरू प्रयोग गरेर प्राप्त गर्न सकिन्छ।

पहिलो, यो Zimbra मा पासवर्ड व्यवस्थापन कसरी काम गर्दछ बुझ्न लायक छ। जब नयाँ खाता बनाइन्छ, यो प्रशासक द्वारा अस्थायी पासवर्ड तोकिएको छ। त्यस पछि, प्रयोगकर्ताले स्वतन्त्र रूपमा खातामा लग इन गर्न र पासवर्ड परिवर्तन गर्न सक्षम हुनेछ। सबै पासवर्डहरू जिम्ब्राको साथ सर्भरमा इन्क्रिप्टेड फारममा भण्डारण गरिएका छन् र यस कारणले गर्दा तिनीहरू सर्भर प्रशासकलाई पनि पहुँचयोग्य छैनन्। त्यसैले यदि प्रयोगकर्ताले पासवर्ड बिर्सनुभयो भने, उसले नयाँ पासवर्ड सिर्जना गर्नुपर्नेछ। याद गर्नुहोस् कि भर्खरैसम्म, नयाँ पासवर्ड सिर्जना गर्न प्रशासकको सहभागिता आवश्यक थियो, तर Zimbra क्रिएटिभ सुइट 8.8.9 को नवीनतम संस्करणले प्रयोगकर्ताहरूलाई आफैंले नयाँ पासवर्ड सेट गर्ने क्षमता थप्यो।

पासवर्ड नीति सेटिङहरू व्यक्तिगत प्रयोगकर्ताहरू र प्रयोगकर्ता समूहहरूको लागि सेटिङहरूमा फेला पार्न सकिन्छ। तपाईं सेट अप गर्न सक्नुहुन्छ:

• पासवर्ड लम्बाइ - तपाईंलाई न्यूनतम र अधिकतम पासवर्ड लम्बाइ सेट गर्न अनुमति दिन्छ। पूर्वनिर्धारित रूपमा, न्यूनतम पासवर्ड लम्बाइ 6 वर्ण र अधिकतम 64 हो।
• पासवर्ड एजिङ - तपाईंलाई पासवर्ड अमान्य हुने समय सेट गर्न अनुमति दिन्छ। प्रयोगकर्ताहरूले पासवर्डको म्याद समाप्त हुनको लागि कुर्नु पर्दैन, पासवर्डको म्याद समाप्त हुनु अघि तिनीहरूलाई परिवर्तन गर्न सकिन्छ
• न्यूनतम माथिल्लो केस क्यारेक्टरहरू - तपाईंलाई पासवर्डमा प्रयोग गरिएका माथिल्लो केस क्यारेक्टरहरूको न्यूनतम संख्या सेट गर्न अनुमति दिन्छ।
• न्यूनतम तल्लो केस क्यारेक्टरहरू - तपाईंलाई पासवर्डमा प्रयोग गरिएका सानो केस क्यारेक्टरहरूको न्यूनतम संख्या सेट गर्न अनुमति दिन्छ।
• न्यूनतम संख्यात्मक क्यारेक्टरहरू - तपाईंलाई पासवर्डमा प्रयोग गरिएको 0 देखि 9 सम्म अंकहरूको न्यूनतम संख्या सेट गर्न अनुमति दिन्छ।
• न्यूनतम विराम चिन्हहरू - तपाईंलाई पासवर्डमा प्रयोग गरिएका विराम चिह्न र विशेष वर्णहरूको न्यूनतम संख्या सेट गर्न अनुमति दिन्छ।
• पासवर्ड इतिहास लागू गर्नुहोस् - प्रयोगकर्ताले आवधिक रूपमा दोहोर्याइएको पासवर्डहरू प्रयोग नगर्नका लागि तपाईंलाई पासवर्डहरूको संख्या सेट गर्न अनुमति दिन्छ।
• पासवर्ड लक गरिएको छ - यो विकल्पले तपाईंलाई प्रयोगकर्तालाई पासवर्ड परिवर्तन गर्नबाट रोक्न अनुमति दिन्छ
• असफल लग इन लकआउट सक्षम गर्नुहोस् - यो विकल्पले तपाईंलाई गलत पासवर्ड प्रविष्ट गर्न प्रणाली प्रतिक्रिया कन्फिगर गर्न अनुमति दिन्छ।

तपाईले देख्न सक्नुहुन्छ, Zimbra मा पासवर्ड सेटिङहरू धेरै लचिलो छन् र लगभग कुनै पनि उद्यममा पासवर्ड नीति अनुकूलन गर्न सक्षम छन्। थप रूपमा, एक साधारण लिपि प्रयोग गरेर, तपाइँ प्रयोगकर्ताहरूलाई रिमाइन्डरहरू पठाउन सक्नुहुन्छ कि तिनीहरूको पासवर्डको म्याद सकिएको छ। यस्तो रिमाइन्डरको लागि धन्यवाद, कर्मचारीले आरामदायी वातावरणमा पासवर्ड परिवर्तन गर्न सक्षम हुनेछ, जबकि पासवर्ड परिवर्तन गर्ने क्षण छुटेको कर्मचारीमा बिहान नखोल्ने मेलले उसको दक्षतालाई नकारात्मक रूपमा असर गर्न सक्छ।

यो स्क्रिप्ट काम गर्नको लागि, तपाईंले यसलाई फाइलमा प्रतिलिपि गरेर यो फाइललाई कार्यान्वयनयोग्य बनाउन आवश्यक छ। यो क्रोन प्रयोग गरेर यो स्क्रिप्टको कार्यान्वयन स्वचालित गर्न सिफारिस गरिएको छ ताकि यसले प्रयोगकर्ताहरूलाई सूचित गर्दछ जसले आफ्नो पासवर्ड दैनिक अद्यावधिक नगरेका छन् कि यसले चाँडै काम गर्न छोड्छ। थप रूपमा, स्क्रिप्टमा, zimbra.server.com को सट्टा, तपाईंले आफ्नो डोमेनको नाम प्रतिस्थापन गर्नुपर्छ।

#!/bin/bash
# Задаем ряд переменных:
# Сперва количество дней для первого напоминания, затем для последнего:
FIRST="3"
LAST="1"
# Задаем адрес отправителя:
FROM="[email protected]"
# Задаем адрес получателя, который будет получать письмо со списком аккаунтов с истекшими паролями
ADMIN_RECIPIENT="[email protected]"
# Указываем путь к исполняемому файлу Sendmail
SENDMAIL=$(ionice -c3 find /opt/zimbra/common/sbin/sendmail* -type f -iname sendmail)
# Получаем список всех пользователей.
USERS=$(ionice -c3 /opt/zimbra/bin/zmprov -l gaa $DOMAIN)
# Указываем дату с точностью до секунды:
DATE=$(date +%s)
# Проверяем каждого из них:
for USER in $USERS
 do
# Узнаем, когда был установлен пароль
USERINFO=$(ionice -c3 /opt/zimbra/bin/zmprov ga "$USER")
PASS_SET_DATE=$(echo "$USERINFO" | grep zimbraPasswordModifiedTime: | cut -d " " -f 2 | cut -c 1-8)
PASS_MAX_AGE=$(echo "$USERINFO" | grep "zimbraPasswordMaxAge:" | cut -d " " -f 2)
NAME=$(echo "$USERINFO" | grep givenName | cut -d " " -f 2)
# Проверяем, нет ли среди пользователей тех, у кого срок действия пароля уже истек.
if [[ "$PASS_MAX_AGE" -eq "0" ]]
then
  continue
fi
# Высчитываем дату окончания действия паролей
EXPIRES=$(date -d  "$PASS_SET_DATE $PASS_MAX_AGE days" +%s)
# Считаем, сколько дней осталось до окончания срока действия пароля
DEADLINE=$(( (($DATE - $EXPIRES)) / -86400 ))
# Отправляем письмо пользователям
SUBJECT="$NAME - Ваш пароль станет недействительным через $DEADLINE дней"
BODY="
Здравствуйте, $NAME,
Пароль вашего аккаунта станет недействительным через $DEADLINE дней, Пожалуйста, создайте новый как можно скорее.
Вы можете также создать напоминание о смене пароля в календаре Zimbra.
Заранее спасибо.
С уважением, IT-отдел
"
# Первое предупреждение
if [[ "$DEADLINE" -eq "$FIRST" ]]
then
	echo "Subject: $SUBJECT" "$BODY" | $SENDMAIL -f "$FROM" "$USER"
	echo "Reminder email sent to: $USER - $DEADLINE days left"
# Последнее предупреждение
elif [[ "$DEADLINE" -eq "$LAST" ]]
then
	echo "Subject: $SUBJECT" "$BODY" | $SENDMAIL -f "$FROM" "$USER"
	echo "Reminder email sent to: $USER - $DEADLINE days left"
# Final
elif [[ "$DEADLINE" -eq "1" ]]
then
    echo "Subject: $SUBJECT" "$BODY" | $SENDMAIL -f "$FROM" "$USER"
	echo "Last chance for: $USER - $DEADLINE days left"
fi
done

तसर्थ, हामी भन्न सक्छौं कि Zimbra सहयोग सुइट ती उद्यमहरूका लागि पनि उपयुक्त छ जसले कडा पासवर्ड नीति लागू गरेको छ, र निर्मित कार्यहरूको लागि धन्यवाद, कर्मचारीहरूबाट यसको कडा कार्यान्वयन प्राप्त गर्न यो एकदम सरल हुनेछ।

Zextras Suite सम्बन्धी सबै प्रश्नहरूको लागि, तपाईंले Zextras कम्पनी Katerina Triandafilidi को प्रतिनिधिलाई इ-मेल मार्फत सम्पर्क गर्न सक्नुहुन्छ। [ईमेल सुरक्षित]

स्रोत: www.habr.com