Berikut lognya :

Host mail.rizkiana.my.id
        Starting ldap...Done.
        Starting zmconfigd...Done.
        Starting logger...Done.
        Starting mailbox...Done.
        Starting memcached...Done.
        Starting proxy...Done.
        Starting amavis...Done.
        Starting antispam...Done.
        Starting antivirus...Done.
        Starting opendkim...Done.
        Starting snmp...Done.
        Starting spell...Failed.
Starting apache...httpd: Syntax error on line 148 of /opt/zimbra/conf/httpd.conf: Cannot load /opt/zimbra/common/lib/apache2/modules/libphp7.so into server: /opt/zimbra/common/lib/apache2/modules/libphp7.so: cannot open shared object file: No such file or directory failed.
        Starting mta...Done.
        Starting stats...Done.
        Starting service webapp...Done.
        Starting zimbra webapp...Done.
        Starting zimbraAdmin webapp...Done.
        Starting zimlet webapp...Done.

Jika dilihat error diatas didapati tidak ada file libphp7.so di direktori /opt/zimbra/common/lib/apache2/modules/

Di dapati yang ada hanya file libphp.so , bukan file libphp7.so

Saya sudah mencoba melakukan reinstall zimbra dan rename file tersebut namun masih mengalami error yang sama.

Sampai akhirnya saya mengambil file tersebut dari server zimbra yang lain (versi 8.8.15) dan service berhasil up kembali.

CATATAN : Apabila melakukan upgrade inplace pada server mohon dilakukan backup terlebih dahulu untuk mencegah hal-hal yang terjadi ketika proses instalasi seperti yang saya alami.

Baca juga : Zimbra Referrer-Policy best practice

Semoga bermanfaat & enjoy. Wassalamualaikum

The post Mengatasi Cannot load /opt/zimbra/common/lib/apache2/modules/libphp7.so Zimbra appeared first on rizkiana.my.id.

Biasanya CBPolicyd ini digunakan untuk melimitasi pengiriman email yang ada di Zimbra, secara dasar di Zimbra tidak memiliki limitasi terkait pengiriman email ini sehingga rentan atas user spamming yang menyebabkan reputasi IP Zimbra buruk (bad reputation).

Untuk mengaktifkan CBPolicyd di Zimbra 8.8 dapat mengikuti cara berikut :

• Enable service CBPolicyd

# su - zimbra
$ zmprov ms `zmhostname` +zimbraServiceEnabled cbpolicyd

• Untuk Mengaktifkan WebUI CBPolicyd, Jalankan command berikut dengan menggunakan user root

# cd /opt/zimbra/data/httpd/htdocs/ && ln -s /opt/zimbra/common/share/webui

• Edit file /opt/zimbra/common/share/webui/includes/config.php lalu tambahkan tanda “#” pada baris yang dimulai dengan $DB_DSN dan tambahkan baris berikut sebelum tulisan yang dimulai dengan $DB_USER. Contohnya menjadi seperti berikut:

# vim /opt/zimbra/common/share/webui/includes/config.php

#$DB_DSN="mysql:host=localhost;dbname=cluebringer";
$DB_DSN="sqlite:/opt/zimbra/data/cbpolicyd/db/cbpolicyd.sqlitedb";
$DB_USER="root";

• Rubah permission untuk cbpolicyd db.

chmod 777 -R /opt/zimbra/data/cbpolicyd/db

• Restart service zimbra. Command berikut dijalankan menggunakan user zimbra

# su - zimbra
$ zmcontrol restart

• Akses ke http://IPServerZimbra:7780/webui/index.php untuk masuk ke WebUI CBPolicyd

Note: Untuk versi Zimbra dibawah 8.7 ada beberapa perbedaan path folder yang harus disesuaikan ya.

Baca juga : Mengatasi Unable to download packages from repository zimbra

Semoga bermanfaat & enjoy. Wassalamualaikum

The post Mengaktifkan CBPolicyd di Zimbra 8.8 appeared first on rizkiana.my.id.

Jadi disalah satu klien kami mengalami kendala error ketika melakukan pengiriman email baik email sesama domain (internal) ataupun keluar domain (eksternal).

Jika melakukan pengcekean via log yang berada pada /var/log/zimbra.log , kami mendapatkan log seperti berikut :

May 28 20:06:02 mail postfix/smtps/smtpd[79318]: NOQUEUE: reject: MAIL from unknown[192.168.254.34]: 452 4.3.1 Insufficient system storage; proto=ESMTP helo=<MCEXSAN>
May 28 20:06:02 mail postfix/smtps/smtpd[79318]: warning: not enough free space in mail queue: 28153901056 bytes < 1.5*message size limit
May 28 20:06:04 mail postfix/smtps/smtpd[79318]: NOQUEUE: reject: MAIL from unknown[192.168.254.34]: 452

Jika dilihat dilog tersebut untuk error 452 4.3.1 Insufficient system storage ini biasanya terjadi dikarenakan storage pada sistem operasi penuh. Padahal jika dicek untuk disk pada sistem operasi masih aman atau jauh dari tresholds zimbra.

Setelah dilakukan pengecekan lebih lanjut, ternyata klien kami melakukan perubahan maxmessagesize tanpa sepengetahuan kita menjadi 52 Gigabyte dan ini dugaan yang menyebabkan issue tersebut terjadi #cmiiw

Akhirnya kami mencoba melakukan perubahan maxmessagesize menjadi 102400000 byte untuk memastikan bahwa issue ini berasal dari konfigurasi tersebut dan melakukan restart service Zimbra MTA.

# su - zimbra
$ zmprov modifyConfig zimbraMtaMaxMessageSize 102400000
$ zmmtactl restart

Alhamdulillah, setelah melakukan perubahan tersebut untuk pengiriman email baik internal maupun eksternal sudah berhasil berjalan dengan baik. Dugaan kami ialah zimbra memiliki batasan maxmessagesize sehingga menyebabkan error tersebut terjadi (mungkin disisi postfixnya).

Sampai saat ini alhamdulillah issue tersebut sudah tidak terjadi lagi dan terpantau untuk email kirim atau terima dapat berjalan dengan baik.

Refrensi | Baca juga : Block Email Berdasarkan Subject di Zimbra

Semoga bermanfaat & enjoy. Wassalamualaikum

The post Mengatasi warning: not enough free space in mail queue: 28153901056 bytes < 1.5*message size limit appeared first on rizkiana.my.id.

Baca juga : Block Email Berdasarkan Body Email di Zimbra

Saat ini kita akan membahas bagaimana caranya melakukan block email juga dengan berdasarkan subject di zimbra. Karena saat ini spam semakin pintar bukan body email saja spamming, namun dengan subject yang aneh-aneh juga. (Contoh: Subject – upgrade your account, dll).

Untuk melakukan konfigurasi block email berdasakarn subject di zimbra ini hanya bisa dijalankan menggunakan command line interface. Untuk langkah-langkah-nya dapat mengikuti panduan berikut :

• Masuk ke direktori /opt/zimbra/data/spamassassin/rules

# cd /opt/zimbra/data/spamassassin/rules/

• Buat file dengan nama bloksubject.cf

# vim bloksubject.cf

• Masukan baris seperti berikut :

header          SPAM_BANNED           Subject =~ /upgrade your account/i
describe        SPAM_BANNED           Subject contains upgrade your account
score           SPAM_BANNED           40.0

Note: Upgrade your account ialah subject yang akan kita block pada body email.

• Restart service zmamavis zimbra dengan command berikut

# su - zimbra
$ zmamavisdctl restart

• Lakukan pengetesan dengan mengirimkan email dengan subject sesuai yang sama sesuai dengan yang sudah kita atur sebelumnya dan lakukan pengecekan pada log, pada zimbra.log akan mendapatkan log seperti berikut :

Jun 13 09:22:15 mail postfix/qmgr[25612]: 9B4DE1121AC0: from=<admin@domain.com>, size=3318, nrcpt=1 (queue active)
Jun 13 09:22:15 mail amavis[13584]: (13584-01) Blocked SPAM {DiscardedInternal}, ORIGINATING_POST/MYNETS LOCAL [127.0.0.1]:45198 <admin@domain.com> -> <testing1@domain.com>, Queue-ID: 62E091121AC1, Message-ID: <20190613022137.8DF251121AC0@mail.domain.com>, mail_id: CxBeYau6P1Vf, Hits: 40.197, size: 879, 199 ms
Jun 13 09:22:15 mail postfix/smtp[13016]: 62E091121AC1: to=<testing1@domain.com>, relay=127.0.0.1[127.0.0.1]:10032, delay=0.25, delays=0.05/0/0.01/0.19, dsn=2.7.0, status=sent (250 2.7.0 Ok, discarded, id=13584-01 - spam)

• Terlihat pada log zimbra.log diatas email yang coba kita kirimkan dengan subject yang sudah kita atur sudah berhasil terblock dengan pattern Blocked SPAM {DiscardedInternal} dan pada bagian log terlihat ada tagged spam.

Refrensi | Baca juga : Block Email Berdasarkan Body Email di Zimbra

Semoga bermanfaat & enjoy. Wassalamualaikum

The post Block Email Berdasarkan Subject di Zimbra appeared first on rizkiana.my.id.

Untuk melakukan block email ini hanya bisa dijalankan menggunakan command line interface. Untuk langkah-langkah-nya dapat mengikuti panduan berikut :

Zimbra 8.0-8.6

• Masuk ke direktor /opt/zimbra/conf

# cd /opt/zimbra/conf

• Buka file salocal.cf.in

# vim salocal.cf.in

• Masukan baris berikut pada bagian paling bawah

body LOCAL_RULE1 /Your email has/i
score LOCAL_RULE1 40.0
body LOCAL_RULE2 /System Administrator/i
score LOCAL_RULE2 40.0
body LOCAL_RULE3 /Click Here/i
score LOCAL_RULE3 40.0

Note: Your email has, System Administrator, Click Here ialah kata-kata atau karakter yang akan kita block pada body email.

• Restart service zmconfigd dan zmamavis zimbra

# su - zimbra
$ zmconfigdctl reload
$ zmamavisdctl restart

Zimbra 8.7-8.8

• Masuk ke direktor /opt/zimbra/conf

# cd /opt/zimbra/conf

• Buka file salocal.cf.in

# vim salocal.cf.in

• Masukan baris berikut pada bagian paling bawah

body LOCAL_RULE1 /Your email has/i
score LOCAL_RULE1 40.0
body LOCAL_RULE2 /System Administrator/i
score LOCAL_RULE2 40.0
body LOCAL_RULE3 /Click Here/i
score LOCAL_RULE3 40.0

Note: Your email has, System Administrator, Click Here ialah kata-kata atau karakter yang akan kita block pada body email.

• Restart service zmconfigd dan zmamavis zimbra

# su - zimbra
$ zmconfigdctl reload
$ zmamavisdctl restart

Testing

• Lakukan pengetesan dengan mengirimkan email dengan body email yang sama sesuai dengan yang sudah kita atur sebelumnya dan lakukan pengecekan pada log, pada zimbra.log akan mendapatkan log seperti berikut :

Jun 12 10:44:44 zimbra-mta amavis[9987]: (09987-03) Blocked SPAM {DiscardedInbound}, [52.74.109.46]:51852 [3.1.183.92] <yogi@domain.com> -> <testing1@domain.com>, Queue-ID: 0896B6502E, Message-ID: <1418347487.37391.1560311
078837.JavaMail.zimbra@domain.com>, mail_id: V5UBkl_f918l, Hits: 37.991, size: 3185, dkim_sd=869E4F7E-5CCB-11E8-8E5E-0A0FB66B1A56:domain.com, 1152 ms
Jun 12 10:44:44 zimbra-mta postfix/smtp[6422]: 0896B6502E: to=<testing1@domain.com>, relay=127.0.0.1[127.0.0.1]:10024, delay=1.6, delays=0.44/0/0/1.2, dsn=2.7.0, status=sent (250 2.7.0 Ok, discarded, id=09987-03 - spam)

• Terlihat pada log zimbra.log diatas email yang coba kita kirimkan dengan body email yang sudah kita atur sudah berhasil terblock dengan pattern Blocked SPAM

Refrensi | Baca juga : Mengatasi postsuper: fatal: scan_dir_push: open directory defer: Permission denied Zimbra

Semoga bermanfaat & enjoy. Wassalamualaikum

The post Block Email Berdasarkan Body Email di Zimbra appeared first on rizkiana.my.id.

Zimbra sendiri tidak memiliki fitur untuk mencegah terjadinya bruteforce attack ini, umumnya kita menggunkan third party application yaitu Fail2ban. Untuk implementasinya sendiri dapat membaca di artikel-artikel yang sudah saya buat sebelumnya.

Baca juga: Implementasi Fail2ban dengan Zimbra

Namun zimbra memiliki fitur Failed Login Policy, dimana ini dapat diandalkan dari sisi keamanan user-nya, dikarenakan ketika fitur ini diaktifkan, zimbra akan mendeteksi berapa kali percobaan IP yang berusaha login menggunakan username setiap user dan akan mengubah status account menjadi Lockout.

Dimana ketika account di zimbra sudah menjadi Lockout maka user tidak bisa mengaksesnya untuk beberapa saat tergantung konfigurasi yang sudah kita set sebelumnya.

Lalu, bagaimana cara mengaktifkan fitur Failed Login Policy ini?

Failed Login Policy ini dapat diaktifkan dari 2 metode yang berbeda, bisa dilakukan per spesifik user ataupun per Class of service.

• Untuk per spesifik user, anda bisa langsung mengakses zimbra admin console, kemudian pilih user yang akan diaktifkan fitur Failed Login Policy, lalu masuk ke menu Advanced

Note : Pada bagian kolom Failed Login Policy terlihat fitur tersebut sudah aktif (terceklist) dengan maksimal percobaan 3x gagal maka user akan ter lockout dan akan active kembali setelah 10 menit.

Sedangkan untuk per Class of Service, hampir sama caranya masuk ke zimbra admin console, lalu pilih menu Home – Configure – Class of Service – Advanced (saya akan menggunakan Class of Service default)

Note : Pada bagian kolom Failed Login Policy terlihat fitur tersebut sudah aktif (terceklist) dengan maksimal percobaan 10x gagal maka user akan ter lockout dan akan active kembali setelah 1 jam

Rules Account Lockout :

• Number of consecutive failed logins allowed : Ini adalah jumlah upaya yang diizinkan sebelum akun dikunci. Standarnya adalah 10. Ketika ini diatur ke 0, akun tidak akan terlockout tidak peduli berapa kali kata sandi yang dimasukkan tidak valid dan ketika nomor ini terlampaui, status akun diubah menjadi penguncian.
• Time to lockout the account : Ini adalah waktu dalam beberapa hari, jam, menit, atau detik ketika akun dikunci setelah pengguna gagal masuk. Status akun secara otomatis berubah menjadi aktif setelah waktu ini kedaluwarsa. Ketika ini diatur ke 0, pengguna dikunci sampai kata sandi yang benar dimasukkan atau administrator mengatur ulang kata sandi.
• Time window in which the failed logins must occur within to lock the account : Ini menetapkan waktu untuk memasukkan kata sandi yang tidak valid untuk memicu penguncian. Ketika ini diatur ke 0, pengguna dapat login hanya dengan kata sandi yang benar atau jika administrator mengubah status dari terkunci menjadi aktif.

Refrensi | Baca juga : Konfigurasi Send Email Local Only di Zimbra

Semoga bermanfaat & enjoy. Wassalamualaikum

The post Mengaktifkan Failed Login Policy di Zimbra appeared first on rizkiana.my.id.

Berikut langkah-langkah untuk melakukan konfigurasi send email local only di zimbra :

• Buka file /opt/zimbra/conf/zmconfigd/smtpd_sender_restrictions.cf menggunkana text editor anda (vim atau nano) dan tambahkan baris berikut di paling atas

check_sender_access lmdb:/opt/zimbra/common/conf/restricted_senders 

• Buka file /opt/zimbra/conf/zmconfigd.cf dan temukan baris konfigurasi “SECTION mta DEPENDS amavis” kemudian tambahkan dua baris konfigurasi berikut sebelum baris konfigurasi “RESTART mta”

POSTCONF smtpd_restriction_classes local_only 
POSTCONF local_only FILE postfix_check_recipient_access.cf 

• Buat file baru berikut ini di /opt/zimbra/conf/postfix_check_recipient_access.cf dan tambahkan baris konfigurasi berikut

check_recipient_access lmdb:/opt/zimbra/common/conf/local_domains, reject 

• Buat file baru berikut ini di /opt/zimbra/common/conf/restricted_senders kemudian masukkan list user account yang batasi hanya dapat mengirim email sesama local/internal domain

user1@domain.com local_only
user2@domain.com local_only

• Buat file baru berikut ini di /opt/zimbra/common/conf/local_domains kemudian masukkan spesifik nama domain nya

domain.com OK

• Jalankan 4 perintah berikut untuk mengaktifkan konfigurasi nya

postmap /opt/zimbra/common/conf/restricted_senders 
postmap /opt/zimbra/common/conf/local_domains 
zmmtactl stop 
zmmtactl start

• Sampai saat ini konfigurasi pembatasan pengiriman email hanya untuk lokal domain di zimbra sudah selesai. Dan bisa dilakukan pengetesan kembali dengan melakukan pengiriman email baik ke internal maupun ke external dengan user account yang berbeda.

Refrensi | Baca juga : Cara Request Delisiting Domain di Gmail

Semoga bermanfaat & enjoy. Wassalamualaikum

The post Konfigurasi Send Email Local Only di Zimbra appeared first on rizkiana.my.id.

Mengapa perlu memperpanjang umur log zimbra?

Karena pada konfigurasi default-nya zimbra hanya menyimpan log selama 5 hari dan akan di rotate atau dihapus log-log yang sebelumnya apabila sudah melebihi dari 5 hari.

Bagaiamana cara memperpanjangnya?

Terkadang sebagai sys admin kita membutuhkan log yang disimpan lebih lama agar lebih mudah melakukan trace log sesuai dengan waktu yang dibutuhkan, namun pastikan kembali storage anda jangan sampai dengan memperpanjang log tersebut menyebabkan disk penuh.

• Buka file /etc/logrotate.d/zimbra, maka akan tampil seperti berikut :

/var/log/zimbra.log {
    daily
    missingok
    notifempty
    create 0644 zimbra zimbra
    postrotate
      kill -HUP `cat /var/run/syslog*.pid 2> /dev/null` 2> /dev/null || true
      su - zimbra -c "/opt/zimbra/bin/zmconfigdctl restart" > /dev/null 2>&1 || true
    endscript
    compress
}

/var/log/zimbra-stats.log {
    daily
    missingok
    notifempty
    create 0644 zimbra zimbra
    postrotate
      kill -HUP `cat /var/run/syslog*.pid 2> /dev/null` 2> /dev/null || true
      su - zimbra -c "/opt/zimbra/bin/zmconfigdctl restart" > /dev/null 2>&1 || true
    endscript
    rotate 0
}

/opt/zimbra/log/myslow.log {
    daily
    missingok
    copytruncate
    rotate 30
    notifempty
    create 0644 zimbra zimbra
    compress
    su zimbra zimbra
}

/opt/zimbra/log/logger_myslow.log {
    daily
    missingok
    copytruncate
    notifempty
    create 0660 zimbra zimbra
    compress
    size 1000k
    rotate 7
    su zimbra zimbra
}

/opt/zimbra/log/clamd.log {
    daily
    missingok
    copytruncate
    notifempty
    create 0660 zimbra zimbra
    postrotate
     kill -HUP `cat /opt/zimbra/log/clamd.pid 2> /dev/null` 2> /dev/null || true
    endscript
    compress
    size 5000k
    rotate 7
    su zimbra zimbra
}

/opt/zimbra/log/freshclam.log {
    daily
    missingok
    copytruncate
    notifempty
    create 0660 zimbra zimbra
    postrotate
     kill -HUP `cat /opt/zimbra/log/freshclam.pid 2> /dev/null` 2> /dev/null || true
    endscript
    compress
    size 1000k
    rotate 7
    su zimbra zimbra
}

/opt/zimbra/log/zmlogswatch.out {
    daily
    missingok
    copytruncate
    notifempty
    create 0740 zimbra zimbra
    postrotate
      su - zimbra -c "/opt/zimbra/bin/zmlogswatchctl restart" > /dev/null 2>&1 || true
    endscript
    rotate 5
    compress
    su zimbra zimbra
}

/opt/zimbra/log/zmswatch.out {
    daily
    missingok
    copytruncate
    notifempty
    create 0740 zimbra zimbra
    postrotate
      su - zimbra -c "/opt/zimbra/bin/zmswatchctl restart" > /dev/null 2>&1 || true
    endscript
    rotate 5
    compress
    su zimbra zimbra
}

/opt/zimbra/log/nginx.log /opt/zimbra/log/nginx.access.log {
    daily
    sharedscripts
    missingok
    notifempty
    create 0644 zimbra zimbra
    postrotate
      kill -USR1 `cat /opt/zimbra/log/nginx.pid 2> /dev/null` 2> /dev/null || true
    endscript
    rotate 7
    compress
    su zimbra zimbra
}

/opt/zimbra/zmstat/zmstat.out {
    daily
    missingok
    copytruncate
    rotate 7
    notifempty
    compress
    su zimbra zimbra
}

/opt/zimbra/log/cbpolicyd.log {
    daily
    missingok
    rotate 7
    notifempty
    copytruncate
    create 0644 zimbra zimbra
    compress
    su zimbra zimbra
}

/opt/zimbra/log/vmware-heartbeat.log {
    daily
    missingok
    copytruncate
    rotate 7
    notifempty
    compress
    su zimbra zimbra
}

/opt/zimbra/log/spamtrain.log {
    daily
    missingok
    copytruncate
    rotate 7
    notifempty
    compress
    su zimbra zimbra
}

Note: perhatikan pada file diatas, apabila kita ingin memperpanjang umur log, pastikan pada setiap baris rotate diubah sesuai kebutuhan kalian.

Contohnya seperti berikut :

/var/log/zimbra.log {
    daily
    rotate 14
    missingok
    notifempty
    create 0644 zimbra zimbra
    postrotate
      kill -HUP `cat /var/run/syslog*.pid 2> /dev/null` 2> /dev/null || true
      su - zimbra -c "/opt/zimbra/bin/zmconfigdctl restart" > /dev/null 2>&1 || true
    endscript
    compress
}

Pada contoh diatas, kita akan memperpanjang log zimbra.log menjadi 14 hari yang sebelumnya hanya 5 hari.

Setelah perubahan dilakukan, jangan lupa untuk save perubahan konfigurasinya dengan cara tekan [Esc] + : + wq pada keyboard. Kemudian testing hingga beberapa hari pada saat ini seharusnya log zimbra.log akan disimpan atau tertahan di server zimbra selama 14 hari (dua minggu) dan akan dihapus secara otomatis apabila ada log zimbra yang terbaru (rotate).

Refrensi | Baca juga: Konfigurasi Bounceback Ketika Over Quota Zimbra

Semoga bermanfaat & enjoy. Wassalamualaikum

The post Cara Memperpanjang Umur Log Zimbra appeared first on rizkiana.my.id.

Baca juga : Cara Memperpanjang Mail Queue Zimbra

Email over quota (mailbox quota full) ini bahkan bukan hanya terjadi pada email eksternal, namun justru lebih banyak terjadi pada email internal (sesama domain).

Untuk mengatasinya, maka harus dilakukan konfigurasi bounceback atau mengaktifkan fitur bounceback ketika over quota terjadi pada user di zimbra, konfigurasi tersebut dapat mengikuti cara berikut :

# su - zimbra
$ zmprov mcf zimbraLmtpPermanentFailureWhenOverQuota TRUE

Note: Perintah diatas akan memerintahkan zimbra agar melakukan respon permanen failure (Postfix code : 552), bukan temporary failure (Postfix code : 452) sehingga email yang hendak dikirimkan akan langsung bounce back dan memicu mailer daemon kepada pengirim.

Setelah command tersebut dijalankan lakuakn requeue dari mail queue atau tunggu 5 menit untuk melihat progress-nya.

Dengan dilakukannya konfigurasi tersebut, maka apabila ada email over quota yang terdapat di zimbra tidak akan lagi memenuhi kolom deferred pada mail queue sehingga tidak menyebabkan adanya delay email dikarena deferred yang tinggi akibat banyaknya quota penuh dan pesan error yang lain hehe

Refrensi | Baca juga : Cara Disable View Mail Admin di Zimbra

Semoga bermanfaat & enjoy. Wassalamualaikum

The post Konfigurasi Bounceback Ketika Over Quota Zimbra appeared first on rizkiana.my.id.

Ada baiknya setiap user yang akan ditunjuk sebagai admin harus dibuatkan hak aksesnya agar mereka tidak dapat membuka email seseorang tanpa izin (view mail).

Untuk melakukan disable view mail di zimbra, sebenarnya kita dapat memanfaatkan fitur admin delegasi, namun admin delegasi itu hanya terdapat pada fitur zimbra network edition (berbayar) dan tidak ada pada zimbra open source edition (free).

Kita menemukan artikel yang membahas hal tersebut di sebuah website yang berisikan banyak tutorial tentang zimbra, yaitu wiki.zimbra.com Berikut adalah cara disable view mail admin di zimbra.

• Buat distribution lists admin delegation, yang dimana setiap user admin akan dimasukan ke distribution lists ini

zmprov cdl admindelegation@domain.com zimbraIsAdminGroup TRUE 

• Modifikasi distribution lists yang sudah kita buat sebelumnya dengan command berikut

zmprov mdl admindelegation@domain.com zimbraAdminConsoleUIComponents accountListView zimbraAdminConsoleUIComponents DLListView zimbraAdminConsoleUIComponents aliasListView zimbraAdminConsoleUIComponents resourceListView zimbraAdminConsoleUIComponents COSListView zimbraAdminConsoleUIComponents domainListView zimbraAdminConsoleUIComponents serverListView zimbraAdminConsoleUIComponents zimletListView zimbraAdminConsoleUIComponents adminZimletListView zimbraAdminConsoleUIComponents globalConfigView zimbraAdminConsoleUIComponents globalServerStatusView zimbraAdminConsoleUIComponents helpSearch zimbraAdminConsoleUIComponents saveSearch zimbraAdminConsoleUIComponents mailQueue zimbraAdminConsoleUIComponents backupsView zimbraAdminConsoleUIComponents certsView zimbraAdminConsoleUIComponents softwareUpdatesView zimbraAdminConsoleUIComponents bulkProvisionTasksView zimbraAdminConsoleUIComponents perServerStatisticsView zimbraAdminConsoleUIComponents globalPermissionView zimbraAdminConsoleUIComponents rightListView 

• Berikan Grant Rights-nya pada distribution lists

zmprov grr global grp admindelegation@domain.com +domainAdminRights ; zmprov grr global grp admindelegation@domain.com +adminConsoleAliasRights ; zmprov grr global grp admindelegation@domain.com +adminConsoleDomainRights ; zmprov grr global grp admindelegation@domain.com +adminConsoleCOSRights ; zmprov grr global grp admindelegation@domain.com +adminConsoleServerStatusRights ; zmprov grr global grp admindelegation@domain.com +adminConsoleResourceRights ; zmprov grr global grp admindelegation@domain.com +adminConsoleSoftwareUpdatesRights ; zmprov grr global grp admindelegation@domain.com +adminConsoleServerStatisticRights ; zmprov grr global grp admindelegation@domain.com +adminConsoleExtensionRights ; zmprov grr global grp admindelegation@domain.com +adminConsoleBackupRights ; zmprov grr global grp admindelegation@domain.com +adminConsoleMigrationRights ; zmprov grr global grp admindelegation@domain.com +adminConsoleMailQueueRights ; zmprov grr global grp admindelegation@domain.com +adminConsoleSavedSearchRights ; zmprov grr global grp admindelegation@domain.com +adminConsoleDLRights ; zmprov grr global grp admindelegation@domain.com +adminConsoleCertificateRights ; zmprov grr global grp admindelegation@domain.com +adminConsoleGlobalRights ; zmprov grr global grp admindelegation@domain.com +adminConsoleGlobalACLTabRights ; zmprov grr global grp admindelegation@domain.com +adminConsoleServerRights ; zmprov grr global grp admindelegation@domain.com +adminConsoleAccountRights ; zmprov grr global grp admindelegation@domain.com +adminConsoleZimletRights

• Buat grants pada domain dengan menggunakan command berikut

zmprov grr domain domain.com grp admindelegation@domain.com +domainAdminRights ; zmprov grr domain domain.com grp admindelegation@domain.com -adminLoginAs

• Buat user yang akan nantinya ditunjuk menjadi admin delegasi

zmprov ca useradmin1@domain.com passworduseradmin1 zimbraIsDelegatedAdminAccount TRUE ; zmprov adlm admindelegation@domain.com useradmin1@domain.com

• Lakukan flush cache pada konfigurasi yang sudah kita set

zmprov fc all

Refrensi | Baca juga: Membuat User Tidak Bisa Kirim ke External Menggunakan Cbpolicyd Zimbra

Semoga bermanfaat & enjoy. Wassalamualaikum

The post Cara Disable View Mail Admin di Zimbra appeared first on rizkiana.my.id.