👋🏼 🌡️ 💇🏿 ज़िम्ब्रा कॉन्फिडेंस सूट ओपन-सोर्स संस्करण में पासवर्ड प्रबंधन 👩‍🍳 🤛🏾 🛎️

पासवर्ड प्रबंधन हमेशा सूचना प्रणालियों के सुरक्षित संचालन से जुड़ी सबसे महत्वपूर्ण समस्याओं में से एक रहा है। कई खातों के लिए पासवर्ड को सुरक्षित रूप से संग्रहीत करने और जल्दी से बदलने की क्षमता, उपयोगकर्ताओं के लिए एक सुरक्षित पासवर्ड को सुरक्षित रूप से रीसेट करने की क्षमता, और एक व्यवस्थापक पासवर्ड को सुरक्षित रूप से रीसेट करने की क्षमता - ये सभी कार्य उस पासवर्ड सुरक्षा नीति से कम महत्वपूर्ण नहीं हैं जो हमने पहले की बात की थी। इस लेख में, हम देखेंगे कि ये कार्य जोम्ब्रा ओएसई में कैसे लागू होते हैं।

उपयोगकर्ता और वैश्विक व्यवस्थापक

पासवर्ड को बदलना वैश्विक व्यवस्थापक पासवर्ड जोम्ब्रा ओएसई की स्थापना के दौरान सेट किया गया है और बाद में वेब क्लाइंट सेटिंग्स में बदला जा सकता है। खाता बनाते समय उपयोगकर्ता का पासवर्ड शुरू में सेट किया जाता है, हालाँकि, उपयोगकर्ता द्वारा वेब क्लाइंट में लॉग इन करने पर व्यवस्थापक जबरन पासवर्ड बदल सकता है ताकि उपयोगकर्ता अपना पासवर्ड सेट करना न भूलें।

यदि उपयोगकर्ता अपना पासवर्ड भूल जाता है, तो Acronra OSE पासवर्ड रिकवरी फ़ंक्शन प्रदान करता है। यह फ़ंक्शन, यदि व्यवस्थापक द्वारा सक्षम किया गया है, तो उपयोगकर्ता को एक बैकअप मेलबॉक्स निर्दिष्ट करने की अनुमति देता है जिसमें एक अस्थायी पुष्टिकरण कोड आएगा। इस एक बार के कोड के साथ, एक उपयोगकर्ता जोम्ब्रा ओएसई वेब क्लाइंट तक पहुंच सकता है और अपना पासवर्ड बदल सकता है।

हालाँकि, यदि व्यवस्थापक अचानक अपने खाते के लिए पासवर्ड भूल गया और इस वजह से पासवर्ड बदलने के लिए वेब क्लाइंट में लॉग इन नहीं कर सकता है, तो वह सेटपासवर्ड विशेषता का उपयोग कर सकता है या बस कमांड लाइन पर सपा कर सकता है। उदाहरण के लिए, कमांड zmprov sp admin@company.ru qwerty, आपको Genra OSE वेब क्लाइंट पर लॉग इन किए बिना व्यवस्थापक पासवर्ड को qwerty में बदलने की अनुमति देता है। किसी भी अन्य उपयोगकर्ता के पासवर्ड को बदलने के लिए उसी कमांड का उपयोग किया जा सकता है।

यह भी ध्यान दें कि व्यवस्थापक के पास उपयोगकर्ता का पासवर्ड देखने का विकल्प नहीं है। यह सीमा इस तथ्य के कारण है कि जोन्डोरा ओएसई, सिद्धांत रूप में, उपयोगकर्ता के पासवर्ड को स्पष्ट पाठ में संग्रहीत नहीं करता है। इसके बजाय, जोम्ब्रा ओएसई केवल नमकीन पासवर्ड हैश को स्टोर करता है और लॉग इन करने की कोशिश करते समय, उपयोगकर्ता द्वारा दर्ज पासवर्ड के हैश की तुलना एलडीएपी सर्वर में संग्रहित की जाती है।

AD के माध्यम से प्रमाणीकरण के दौरान पासवर्ड परिवर्तन

यदि AD का उपयोग उपयोगकर्ताओं को प्रमाणित करने के लिए किया जाता है, तो पासवर्ड सर्वर पर संग्रहीत नहीं होते हैं। इसके बजाय, जोम्द्रा ओएसई केवल उपयोगकर्ता इनपुट को पारित करता है और इस बारे में प्रतिक्रिया प्राप्त करता है कि यह खाता प्रमाणित है या नहीं। और चूंकि सभी खाते की जानकारी किसी अन्य सर्वर पर संग्रहीत होती है, बाहरी एडी का उपयोग करते समय, आमतौर पर जोम्ब्रा ओएसई वेब क्लाइंट में स्व-परिवर्तन पासवर्ड सुविधा को अक्षम करने की सिफारिश की जाती है।

हालांकि, उपयोगकर्ताओं के लिए पासवर्ड को स्वतंत्र रूप से बदलने की क्षमता के साथ विज्ञापन के माध्यम से उपयोगकर्ता प्रमाणीकरण को संयोजित करने का एक तरीका है। यह सक्रिय निर्देशिका परिवर्तन पासवर्ड नामक एक्सटेंशन द्वारा किया जा सकता है । यह जोम्ड्रा OSE वेब क्लाइंट में पासवर्ड चेंज बटन की कार्यक्षमता को बदलता है ताकि AD में पासवर्ड बदल जाए।

एक्सटेंशन स्थापित करना काफी आसान है और निम्नानुसार काम करता है:

उपयोगकर्ता क्लिक पासवर्ड परिवर्तन बटन
पास वर्ड दर्ज करें
एक्सटेंशन उपयोगकर्ता डीएन को परिभाषित करता है
बाहरी AD सर्वर के लिए खोज करता है
एक सुरक्षित कनेक्शन पर खाता पासवर्ड में परिवर्तन करता है

एक्सटेंशन को कमांड लाइन पर निम्न कमांड का उपयोग करके स्थापित किया गया है:

mkdir -p /opt/zimbra/lib/ext/adpassword
wget https://github.com/Zimbra-Community/ADPassword/raw/master/out/artifacts/ADPassword_jar/ADPassword.jar -O /opt/zimbra/lib/ext/adpassword/adPassword.jar
su zimbra
zmprov md domain.ext zimbraAuthLdapBindDn "%u@company.ru"
zmprov md domain.ext zimbraAuthLdapSearchBase «CN=Users,DC=DOMAIN,DC=EXT»
zmprov md domain.ext zimbraAuthLdapSearchBindDn «CN=serviceAccount,CN=Users,DC=DOMAIN,DC=EXT»
zmprov md domain.ext zimbraAuthLdapSearchBindPassword "*********"
zmprov md domain.ext zimbraAuthLdapSearchFilter "(samaccountname=%u)"
zmprov md domain.ext zimbraAuthLdapURL «ldaps://ad.company.ru:636»
zmprov md domain.ext zimbraExternalGroupLdapSearchBase «CN=Users,DC=DOMAIN,DC=EXT»
zmprov md domain.ext zimbraExternalGroupLdapSearchFilter "(samaccountname=%u)"
zmprov md domain.ext zimbraAuthMech «ad»
zmprov md domain.ext zimbraAuthMechAdmin «ad»
zmprov md domain.ext zimbraPasswordChangeListener ADPassword
zmprov gd domain.ext | grep -i ldap | grep -v Gal
zmprov gd domain.ext | grep -i zimbraPasswordChangeListener
zmprov md domain.ext zimbraAuthFallbackToLocal FALSE
zmcontrol restart

इसके अलावा, अगर आपका जोम्ब्रा ओएसई और एक्टिव डायरेक्ट्री सर्वर अलग-अलग एसएसएल सर्टिफिकेट का उपयोग करते हैं, तो आपको जोडोरा ओएसई सर्वर पर विश्वसनीय सूची में एडी प्रमाणपत्र जोड़ना चाहिए। यदि दोनों सूचना प्रणाली एक ही प्रमाणपत्र का उपयोग करते हैं, तो आप इस चरण को छोड़ सकते हैं।

इस प्रकार, इस एक्सटेंशन को स्थापित करने के बाद, आपके उपयोगकर्ता सीधे ADD का उपयोग करके प्रमाणीकरण करते समय भी अपने पासवर्ड को सीधे Genra OSE वेब क्लाइंट में बदल सकेंगे।

मास पासवर्ड रीसेट

यह काफी स्वीकार्य स्थिति है जिसमें आपको बड़ी संख्या में जोम्ब्रा ओएसई उपयोगकर्ताओं के लिए पासवर्ड को जल्दी से रीसेट करने की आवश्यकता हो सकती है। इस घटना में कि उपयोगकर्ताओं की संख्या काफी बड़ी है, मैन्युअल रूप से पासवर्ड रीसेट करने में बहुत समय लगेगा, जो एक महत्वपूर्ण स्थिति में बस अस्वीकार्य हो सकता है। एक स्क्रिप्ट इस कार्य को अनुकूलित करने में मदद कर सकती है, जो एक ही डोमेन और संपूर्ण मेल सर्वर दोनों के उपयोगकर्ताओं के पासवर्ड को स्वचालित रूप से रीसेट कर सकती है।

उदाहरण के लिए, company.ru डोमेन के सभी उपयोगकर्ताओं के पासवर्ड रीसेट करें। ऐसा करने के लिए, सर्वर में लॉग इन करें और कमांड zmprov -l gaa company.ru> /tmp/domainusers.txt चलाएं । इस आदेश के निष्पादन के परिणामस्वरूप, पाठ फ़ाइल domainusers.txt बनाया जाएगाजिसमें हमारे द्वारा निर्दिष्ट डोमेन के सभी उपयोगकर्ताओं को सूचीबद्ध किया जाएगा। यदि आप इस आदेश में एक डोमेन निर्दिष्ट नहीं करते हैं, तो इस सर्वर पर सभी खाते पाठ फ़ाइल में लिखे जाएंगे।

उसके बाद, आप प्राप्त पाठ फ़ाइल से सभी सिस्टम खाते, जैसे कि गाल्क्सिंक या स्पैम, साथ ही उन उपयोगकर्ताओं को हटा सकते हैं जिनके पासवर्ड रीसेट नहीं किए जाएंगे। जब फ़ाइल तैयार हो जाती है, तो आप निम्न स्क्रिप्ट चला सकते हैं:

के लिए मैं `बिल्ली / tmp / domainusers.txt` में; do newpass = "Z1mBr @ 'खुलता है rand -base64 12`0a" && / opt / zimbra / bin / zmprov sp $ i $ newpass && echo $ i $ newpass: newlogin.txt && echo $ i && sleep 5s; किया हुआ

इस स्क्रिप्ट का परिणाम एक newlogin.txt फ़ाइल होगी जिसमें नए खाता पासवर्ड होंगे। हम अनुशंसा करते हैं कि आप इसे जल्द से जल्द किसी सुरक्षित स्थान पर सहेज लें और इस फ़ाइल को सर्वर से हटा दें। उसके बाद, आप उपयोगकर्ताओं को उनके नए पासवर्ड बता सकते हैं ताकि वे जोम्ब्रा ओएसई में काम करना जारी रख सकें।

मोबाइल उपकरणों के लिए अलग पासवर्ड

एक और दिलचस्प विशेषता जो कि ज़िम्ब्रा ओएसई के लिए एक्सटेंशन के ज़ेक्ट्रास सूट को स्थापित करने के बाद उपलब्ध होती है, मोबाइल डिवाइस से मेलबॉक्स में प्रवेश करने के लिए एक अलग पासवर्ड है। दूसरे शब्दों में, मोबाइल डिवाइस पर अपने खाते का उपयोग करने वाले खाते के लिए एक अतिरिक्त पासवर्ड बनाया जाता है, जिसके साथ वह मेलबॉक्स के साथ अपने डिवाइस को सिंक्रनाइज़ कर सकता है, लेकिन जोम्बा ओएसई वेब क्लाइंट में लॉग इन नहीं कर सकता है। यह सुविधा कार्यालय के बाहर ई-मेल का उपयोग करने की सुरक्षा को काफी बढ़ा सकती है, क्योंकि मोबाइल डिवाइस से छेड़छाड़ या चोरी हो सकती है, और मोबाइल पासवर्ड फ़ंक्शन वास्तविक खाता पासवर्ड को हमलावरों के हाथों में पड़ने से रोकने में मदद करेगा।

मोबाइल उपकरणों के लिए एक पासवर्ड बनाना काफी सरल है। यह Zextras प्लगइन का उपयोग करके प्रशासन कंसोल में और कमांड लाइन पर दोनों किया जा सकता है। इसलिए, उदाहरण के लिए, कमांड zxsuite मोबाइल सेट का उपयोग करते हुए AccountMobilePassword manager@company.ru Z1mBr @, आप उपयोगकर्ता को प्रबंधक @company.ru पासवर्ड Z1mBr @ देंगे। कमांड zxsuite मोबाइल getAccountMobilePassword manager@company.ru का उपयोग करके आप उपयोगकर्ता manager@company.ru का मोबाइल पासवर्ड देख सकते हैं, और कमांड zxsuite मोबाइल unsetAccountMobilePassword@company.ru का उपयोग करके आप निर्दिष्ट उपयोगकर्ता से मोबाइल पासवर्ड पूरी तरह से हटा सकते हैं।

Zextras Suite से संबंधित सभी प्रश्नों के लिए, आप कंपनी के प्रतिनिधि से संपर्क कर सकते हैं "Zextras" Ekaterina Triandafilidi द्वारा ई-मेल katerina@zextras.com

ज़िम्ब्रा कॉन्फिडेंस सूट ओपन-सोर्स संस्करण में पासवर्ड प्रबंधन

More articles: