Mengatasi Original IP tidak muncul di log Zimbra

by

Mengatasi Original IP tidak muncul di log Zimbra – Assalamualaikum, beberapa akhir hari ini salah satu klien kami menginformasikan banyaknya user yang akunnya ter-lockout.

Account ter-lockout ini biasanya terjadi dikarenakan seorang administrator email mengaktifkan fitur Failed Login Policy yang berada di Class of Service zimbra.

Baca juga: Mengaktifkan Failed Login Policy di Zimbra

Untuk mengatasi original IP yang tidak muncul di log zimbra dapat mengikuti beberapa langkah berikut :

  • X-Originating-IP support for nginx or other fronting proxy, pastikan konfigurasi zimbra_http_originating_ip_header sudah seperti ini :
$ zmlocalconfig zimbra_http_originating_ip_header
zimbra_http_originating_ip_header = X-Forwarded-For
  • Untuk menggunakan fitur ini, kalian harus menentukan zimbraMailTrustedIP dari proxy nginx internal, sehingga mailstore akan mengambil data pada IP yang berasal dari traffik HTTP. Secara default, zimbraMailTrustedIP ialah kosong, lakukan pengecekan untuk memastikannya
$ zmprov gcf zimbraMailTrustedIP
  • Harap perhatikan di sini juga, jika kalian menggunakan zimbra single server, kalian perlu menambahkan 127.0.0.1 dan IP server zimbra pada konfigurasi zimbraMailTrustedIP
$ zmprov mcf +zimbraMailTrustedIP 127.0.0.1 +zimbraMailTrustedIP 192.168.100.101
  • Lakukan pengecekan hasil dari command yang sudah kita jalankan sebelumnya
$ zmprov gcf zimbraMailTrustedIP
zimbraMailTrustedIP: 192.168.1.101
zimbraMailTrustedIP: 127.0.0.1
  • Lakukan restart service mailbox zimbra agar konfigurasi tersebut dapat bekerja
$ zmmailboxdctl restart
  • pada log /opt/zimbra/mailbox.log, Anda akan melihat “oip” (Original IP Address) untuk IP klien sebenarnya
2013-08-30 11:19:41,043 INFO  [qtp2050551931-94:http://127.0.0.1:8080/service/soap/AuthRequest] [[email protected];oip=139.194.134.50;ua=zclient/8.8.9_GA_3019;] mbxmgr - Mailbox 3 account abcdef8f-1234-5678-9012-8abcdefe2658 LOADED

Untuk konfigurasi pada zimbra multi server (multi architecture) akan dibuatkan artikel terpisah ya agar tidak membingungkan hehe 😀

Refrensi | Baca juga: Konfigurasi Send Email Local Only di Zimbra

Semoga bermanfaat & enjoy. Wassalamualaikum

Leave a Comment