{"id":4352,"date":"2020-11-04T08:20:56","date_gmt":"2020-11-04T07:20:56","guid":{"rendered":"https:\/\/nsix.pl\/kb\/?p=4352"},"modified":"2020-11-04T08:22:19","modified_gmt":"2020-11-04T07:22:19","slug":"zabezpieczenie-kont-pocztowych-w-serwerze-zimbra-oraz-konfiguracja-klas-uslugi","status":"publish","type":"post","link":"https:\/\/nsix.pl\/kb\/zabezpieczenie-kont-pocztowych-w-serwerze-zimbra-oraz-konfiguracja-klas-uslugi\/","title":{"rendered":"Zabezpieczenie kont pocztowych w serwerze Zimbra, oraz konfiguracja klas us\u0142ugi"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Zabezpieczenia w serwerach pocztowych s\u0105 bardzo wa\u017cn\u0105 rzecz\u0105. Dzi\u0119ki nim mo\u017cemy unikn\u0105\u0107 nieprzyjemnych niespodzianek jak, np. nieuprawniony dost\u0119p do serwera, czy jedno z kont wysy\u0142aj\u0105ce niechciany spam.<\/p>

Aby unikn\u0105\u0107 takich niespodzianek warto jest wprowadzi\u0107 do swojej poczty polityk\u0119 zabezpiecze\u0144, kt\u00f3r\u0105 mo\u017cemy ustawi\u0107 nawet bez wi\u0119kszej wiedzy informatycznej i znajomo\u015bci konsoli linuxa, a potrzebujemy wy\u0142\u0105cznie dost\u0119p do konsoli administracyjnej Zimbry.<\/p>

W konsoli wybieramy zak\u0142adk\u0119 konfiguruj<\/p>

\"\"<\/p>

Nast\u0119pnie pokazuje nam si\u0119 Klasa Us\u0142ugi. Tam wybieramy kt\u00f3rej klasie chcieliby\u015bmy zmieni\u0107 ustawienia, w moim przypadku b\u0119dzie to klasa default, i klikamy na ni\u0105 dwukrotnie aby mie\u0107 mo\u017cliwo\u015b\u0107 jej edycji<\/p>

\"\"<\/p>

Po wej\u015bciu widzimy wiele opcji, natomiast je\u017celi chodzi nam o zabezpieczenie to najbardziej zale\u017cy nam na zak\u0142adce Zaawansowane, w kt\u00f3r\u0105 przechodzimy.<\/p>

Tutaj najwa\u017cniejsze s\u0105 dwa ustawienia: Has\u0142o oraz Polityka b\u0142\u0119dnego logowania.<\/p>

\"\"<\/p>

Przy opcji Has\u0142o, mo\u017cemy ustawi\u0107 polityk\u0119 hase\u0142 tak, aby np. has\u0142o spe\u0142nia\u0142o wymagania co do z\u0142o\u017cono\u015bci, d\u0142ugo\u015bci, ustawi\u0107 wa\u017cno\u015b\u0107 has\u0142a tak aby wymusi\u0107 okresow\u0105 jego okresow\u0105 zmian\u0119.<\/p>

Natomiast w opcji Polityka b\u0142\u0119dnego logowania mo\u017cemy w\u0142\u0105czy\u0107 blokowanie konta bo okre\u015blonej liczbie pr\u00f3b logowania ze z\u0142ym has\u0142em.<\/p>

Obie opcje warte s\u0105 do zastosowania na naszym serwerze g\u0142\u00f3wnie z powod\u00f3w bezpiecze\u0144stwa o kt\u00f3rych napisa\u0142em na pocz\u0105tku.<\/p>

Ciekaw\u0105 opcj\u0105 jest tak\u017ce mo\u017cliwo\u015b\u0107 tworzenia w\u0142asnych klas us\u0142ug, kt\u00f3re pozwol\u0105 nam na dowolne modyfikowanie zasad kont. Aby stworzy\u0107 tak\u0105 klas\u0119 nale\u017cy w zak\u0142adce Klasa us\u0142ugi klikn\u0105\u0107 prawym przyciskiem myszy na kt\u00f3r\u0105kolwiek klas\u0119 i wybra\u0107 opcj\u0119 Nowy<\/p>

\"\"<\/p>

Teraz wpisujemy nazw\u0119 dla naszej klasy, oraz w dlaszych punktach wybieramy interesuj\u0105ce nas opcje kt\u00f3re chcemy zmieni\u0107.<\/p>

Dla przyk\u0142adu mo\u017cemy stworzy\u0107 klas\u0119 us\u0142ugi dla pracownik\u00f3w kt\u00f3rzy nie tworz\u0105 hase\u0142 spe\u0142niaj\u0105cych wymaga\u0144 z\u0142o\u017cono\u015bci. W takim wypadku tworzymy klas\u0119 o nazwie zlozoneHasla<\/p>

\"\"<\/p>

Potem przechodzimy dalej a\u017c do opcji Zaawansowane i tam ustawiamy takie zasady kt\u00f3re zach\u0119caj\u0105 ich do wymy\u015blenia silnego has\u0142a, a tak\u017ce wymuszaj\u0105 jego zmian\u0119 co 60 dni i nie pozwalaj\u0105 ustawi\u0107 takiego samego has\u0142a 3 razy z rz\u0119du.<\/p>

\"\"<\/p>

Mo\u017cemy tak\u017ce zablokowa\u0107 dost\u0119p do konta na 30 dni po 5 nieudanych pr\u00f3bach logowania w przeci\u0105gu 1 dnia<\/p>

\"\"<\/p>

Dan\u0105 klas\u0119 zapisujemy przyciskiem Zako\u0144cz. Teraz nale\u017cy doda\u0107 po\u017c\u0105dane konta do danej klasy aby zacz\u0119\u0142y obowi\u0105zywa\u0107 zasady kt\u00f3re ustalili\u015bmy.<\/p>

Aby to zrobi\u0107 nale\u017cy przej\u015b\u0107 do pocz\u0105tkowego panelu i wej\u015b\u0107 w zak\u0142adk\u0119 Zarz\u0105dzaj, tam wybra\u0107 konto do kt\u00f3rego ma stosowa\u0107 si\u0119 nasza klasa. W panelu Konfiguracja konta zmieniamy opcj\u0119 Klasa us\u0142ugi na nasz\u0105 utworzon\u0105 klas\u0119<\/p>

\"\"<\/p>

Pami\u0119tajmy o zapisaniu zmian aby zacz\u0119\u0142y one by\u0107 u\u017cywane dla danego konta<\/p>

Od teraz dla naszego u\u017cytkownika b\u0119d\u0105 stosowane zasady kt\u00f3re ustalili\u015bmy w wybranej Klasie us\u0142ugi<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

Zabezpieczenia w serwerach pocztowych s\u0105 bardzo wa\u017cn\u0105 rzecz\u0105. Dzi\u0119ki nim mo\u017cemy unikn\u0105\u0107 nieprzyjemnych niespodzianek jak, np. nieuprawniony dost\u0119p do serwera, czy jedno z kont wysy\u0142aj\u0105ce niechciany spam. Aby unikn\u0105\u0107 takich niespodzianek warto jest wprowadzi\u0107 do swojej poczty polityk\u0119 zabezpiecze\u0144, kt\u00f3r\u0105 mo\u017cemy ustawi\u0107 nawet bez wi\u0119kszej wiedzy informatycznej i znajomo\u015bci konsoli linuxa, a potrzebujemy wy\u0142\u0105cznie dost\u0119p […]<\/p>\n","protected":false},"author":8,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[203],"tags":[222,33,207,41,204],"class_list":["post-4352","post","type-post","status-publish","format-standard","hentry","category-zimbra","tag-konsola-administracyjna","tag-linux","tag-serwer-pocztowy","tag-zabezpieczenia","tag-zimbra"],"_links":{"self":[{"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/posts\/4352","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/comments?post=4352"}],"version-history":[{"count":14,"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/posts\/4352\/revisions"}],"predecessor-version":[{"id":4384,"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/posts\/4352\/revisions\/4384"}],"wp:attachment":[{"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/media?parent=4352"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/categories?post=4352"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/nsix.pl\/kb\/wp-json\/wp\/v2\/tags?post=4352"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}