Конфигурисање безбедносне политике лозинке у Зимбри

Уз шифровање е-поште и коришћење дигиталног потписа, један од најефикаснијих и најјефтинијих начина заштите е-поште од хаковања је компетентна безбедносна политика лозинке. Лозинке записане на комадима папира, ускладиштене у јавним датотекама или једноставно нису довољно сложене увек су велика празнина у информационој безбедности предузећа и могу довести до озбиљних инцидената са опипљивим последицама по пословање. Због тога свако предузеће мора имати строгу безбедносну политику лозинке.

Међутим, сваки стручњак за безбедност зна да ће политика лозинки донети резултате само када не само да постоји, већ је сви стриктно поштују, или барем кључни запослени у организацији. Постизање овога је теже него што се чини. Запослени који су већ преоптерећени послом стално заборављају на потребу промене лозинке, или иду путем мањег отпора, сваки пут чинећи лозинку све једноставнијом и тако негирају цео ефекат. Због тога се питање усаглашености са политиком лозинки у предузећима најчешће решава различитим техничким средствима.

Не требају вам апликације трећих страна да бисте применили своју политику лозинке за Зимбра. Ово се може постићи коришћењем уграђених алата.

Прво, вреди разумети како функционише управљање лозинкама у Зимбри. Када се креира нови налог, администратор му додељује привремену лозинку. Након тога, корисник ће моћи самостално да се пријави на налог и промени лозинку. Све лозинке се чувају у шифрованом облику на серверу са Зимбра и, захваљујући томе, недоступне су чак ни администратору сервера. Због тога, ако корисник заборави лозинку, мораће да креира нову. Подсетимо, донедавно је креирање нове лозинке захтевало учешће администратора, али је најновија верзија Зимбра Цреативе Суите 8.8.9 додала могућност да корисници сами поставе нову лозинку.

Подешавања политике лозинки могу се наћи у подешавањима појединачних корисника и корисничких група. Можете да конфигуришете:

• Дужина лозинке - омогућава вам да подесите минималну и максималну дужину лозинке. Подразумевано, минимална дужина лозинке је 6 карактера, а максимална 64.
• Старење лозинке - омогућава вам да подесите време након којег лозинка постаје неважећа. Корисници не морају да чекају да лозинка истекне; могу да је промене пре него што истекне
• Минимални број великих слова - омогућава вам да подесите минимални број великих слова који се користе у лозинки
• Минимум малих знакова - омогућава вам да подесите минимални број малих знакова који се користе у лозинки
• Минимални број знакова - омогућава вам да поставите минимални број цифара од 0 до 9 који се користи у лозинки
• Минимални знакови интерпункције - омогућава вам да поставите минимални број знакова интерпункције и специјалних знакова који се користе у лозинки
• Примени историју лозинки - омогућава вам да подесите број лозинки које се памте тако да корисник не би повремено користио дупле лозинке
• Лозинка закључана - ова опција вам омогућава да спречите корисника да промени лозинку
• Омогући закључавање неуспешног пријављивања - ова опција вам омогућава да конфигуришете како систем реагује на уношење нетачне лозинке

Као што видите, подешавања лозинке у Зимбри су прилично флексибилна и могу се прилагодити политици лозинки скоро сваког предузећа. Поред тога, помоћу једноставне скрипте можете подесити подсетнике који ће се слати корисницима да ће њихова лозинка ускоро истећи. Захваљујући таквом подсећању, запослени ће моћи да промени лозинку у мирној атмосфери, док пошта запосленог који је пропустио тренутак промене лозинке да се не отвори ујутру може негативно утицати на његову ефикасност.

Да би ова скрипта функционисала, потребно је да је копирате у датотеку и учините ову датотеку извршном. Препоручљиво је аутоматизовати извршавање ове скрипте помоћу Црон-а тако да свакодневно обавештава кориснике који дуго нису ажурирали лозинку да ће ускоро престати да ради. Поред тога, у скрипти, уместо зимбра.сервер.цом, морате да замените име свог домена.

#!/bin/bash
# Задаем ряд переменных:
# Сперва количество дней для первого напоминания, затем для последнего:
FIRST="3"
LAST="1"
# Задаем адрес отправителя:
FROM="[email protected]"
# Задаем адрес получателя, который будет получать письмо со списком аккаунтов с истекшими паролями
ADMIN_RECIPIENT="[email protected]"
# Указываем путь к исполняемому файлу Sendmail
SENDMAIL=$(ionice -c3 find /opt/zimbra/common/sbin/sendmail* -type f -iname sendmail)
# Получаем список всех пользователей.
USERS=$(ionice -c3 /opt/zimbra/bin/zmprov -l gaa $DOMAIN)
# Указываем дату с точностью до секунды:
DATE=$(date +%s)
# Проверяем каждого из них:
for USER in $USERS
 do
# Узнаем, когда был установлен пароль
USERINFO=$(ionice -c3 /opt/zimbra/bin/zmprov ga "$USER")
PASS_SET_DATE=$(echo "$USERINFO" | grep zimbraPasswordModifiedTime: | cut -d " " -f 2 | cut -c 1-8)
PASS_MAX_AGE=$(echo "$USERINFO" | grep "zimbraPasswordMaxAge:" | cut -d " " -f 2)
NAME=$(echo "$USERINFO" | grep givenName | cut -d " " -f 2)
# Проверяем, нет ли среди пользователей тех, у кого срок действия пароля уже истек.
if [[ "$PASS_MAX_AGE" -eq "0" ]]
then
  continue
fi
# Высчитываем дату окончания действия паролей
EXPIRES=$(date -d  "$PASS_SET_DATE $PASS_MAX_AGE days" +%s)
# Считаем, сколько дней осталось до окончания срока действия пароля
DEADLINE=$(( (($DATE - $EXPIRES)) / -86400 ))
# Отправляем письмо пользователям
SUBJECT="$NAME - Ваш пароль станет недействительным через $DEADLINE дней"
BODY="
Здравствуйте, $NAME,
Пароль вашего аккаунта станет недействительным через $DEADLINE дней, Пожалуйста, создайте новый как можно скорее.
Вы можете также создать напоминание о смене пароля в календаре Zimbra.
Заранее спасибо.
С уважением, IT-отдел
"
# Первое предупреждение
if [[ "$DEADLINE" -eq "$FIRST" ]]
then
	echo "Subject: $SUBJECT" "$BODY" | $SENDMAIL -f "$FROM" "$USER"
	echo "Reminder email sent to: $USER - $DEADLINE days left"
# Последнее предупреждение
elif [[ "$DEADLINE" -eq "$LAST" ]]
then
	echo "Subject: $SUBJECT" "$BODY" | $SENDMAIL -f "$FROM" "$USER"
	echo "Reminder email sent to: $USER - $DEADLINE days left"
# Final
elif [[ "$DEADLINE" -eq "1" ]]
then
    echo "Subject: $SUBJECT" "$BODY" | $SENDMAIL -f "$FROM" "$USER"
	echo "Last chance for: $USER - $DEADLINE days left"
fi
done

Дакле, можемо рећи да је Зимбра Цоллаборатион Суите сасвим прикладан чак и за она предузећа која су применила строгу политику лозинки, а захваљујући уграђеним функцијама биће прилично лако натерати запослене да је се стриктно придржавају.

За сва питања у вези са Зектрас Суитеом, можете контактирати представницу Зектрас Катерина Триандафилиди путем е-поште [емаил заштићен]

Извор: ввв.хабр.цом