Misalnya ketika email diteruskan dari satu organisasi ke organisasi lain, penerima akhir dapat mengklik tautan tersebut, dan kemudian url server Zimbra diteruskan ke server tempat tautan tersebut mengarah.

Header HTTP Referrer-Policy mengontrol berapa banyak informasi perujuk (dikirim dengan header Referrer) yang harus disertakan dengan permintaan. Anda dapat menonaktifkan header Zimbra referrer sebagai berikut:

sudo su - zimbra
zmprov mcf +zimbraResponseHeader "Referrer-Policy: no-referrer"
zmcontrol restart

Konfigurasi bersifat global, sehingga cukup dijalankan di salah satu server saja apabila Anda menggunakan Zimbra Multi Server.

Jika para pembaca yang ingin mengetahui ataupun bertanya tentang informasi seputar zimbra untuk kebutuhan server zimbra pembaca lebih lanjut. Silahkan hubungi kami di info@rekha.co.id atau WhatsApp ke 0851-5532-4400

Source :

• https://portswigger.net/kb/issues/00500400_cross-domain-referer-leakage
• https://web.dev/referrer-best-practices/
• https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Referrer-Policy

The post Zimbra Referrer-Policy best practice appeared first on rizkiana.my.id.

Berikut ialah panduan untuk Instalasi SSL Certificae Let’s Encrypt di Zimbra :

• Lakukan stop service zimbra proxy dan mailbox menggunakan user zimbra

# su - zimbra
$ zmproxyctl stop
$ zmmailboxdctl stop

• Langkah kedua adalah Menginstal git di Server (apt-get install git / yum install git), dan kemudian lakukan klon git dari proyek pada folder yang kita inginkan. Catatan: Pada RedHat / CentOS 6 Anda harus mengaktifkan repositori EPEL sebelum menginstall.

# git clone https://github.com/letsencrypt/letsencrypt
# cd letsencrypt

• Masuk ke folder letsencrypt dan jalankan perintah Let’s Encrypt, jika menggunakan single domain, bisa menggunakan perintah berikut :

# ./letsencrypt-auto certonly --standalone

• Jika menggunakan multi domain, bisa menggunakan perintah berikut :

# ./letsencrypt-auto certonly --standalone -d mail.rizkiana.my.id -d mail.yogi.id

• Tunggu beberapa saat sampai proses berjalan seperti berikut dan masukan alamat email anda :

Creating virtual environment...
Updating letsencrypt and virtual environment dependencies...../root/.local/share/letsencrypt/local/lib/python2.7/site-packages/pip/_vendor/requests/packages/urllib3/util/ssl_.py:90: InsecurePlatformWarning: A true SSLContext object is not available. This prevents urllib3 from configuring SSL appropriately and may cause certain SSL connections to fail. For more information, see https://urllib3.readthedocs.org/en/latest/security.html#insecureplatformwarning.
  InsecurePlatformWarning
./root/.local/share/letsencrypt/local/lib/python2.7/site-packages/pip/_vendor/requests/packages/urllib3/util/ssl_.py:90: InsecurePlatformWarning: A true SSLContext object is not available. This prevents urllib3 from configuring SSL appropriately and may cause certain SSL connections to fail. For more information, see https://urllib3.readthedocs.org/en/latest/security.html#insecureplatformwarning.
  InsecurePlatformWarning

Enter email address (used for urgent renewal and security notices) (Enter 'c' to cancel):
admin@rizkiana.my.id

• Pilih A (Agree) untuk melanjutkan proses

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Please read the Terms of Service at
https://letsencrypt.org/documents/LE-SA-v1.2-November-15-2017.pdf. You must
agree in order to register with the ACME server at
https://acme-v02.api.letsencrypt.org/directory
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
(A)gree/(C)ancel: A

• Masukkan hostname server zimbra. dalam hal ini yang digunakan mail.rizkiana.my.id

Please enter in your domain name(s) (comma and/or space separated)  (Enter 'c' to cancel): 
mail.rizkiana.my.id

• Tunggu beberapa saat sampai proses validasi selesai.

IMPORTANT NOTES:
 - Congratulations! Your certificate and chain have been saved at:
   /etc/letsencrypt/live/mail.rizkiana.my.id/fullchain.pem
   Your key file has been saved at:
   /etc/letsencrypt/live/mail.provident-agro.com/privkey.pem
   Your cert will expire on 2020-06-25. To obtain a new or tweaked
   version of this certificate in the future, simply run
   letsencrypt-auto again. To non-interactively renew *all* of your
   certificates, run "letsencrypt-auto renew"
 - If you like Certbot, please consider supporting our work by:

   Donating to ISRG / Let's Encrypt:   https://letsencrypt.org/donate
   Donating to EFF:                    https://eff.org/donate-le

Catatan : Lokasi certificate berada pada folder /etc/letsencrypt/live/$domain. Disini directory yang digunakan, /etc/letsencrypt/live/mail.rizkiana.my.id

• Edit file chain.pem yang berada di direktori /etc/letsencrypt/live/mail.rizkiana.my.id dan tambahkan pada baris paling bawah untuk Root CA, Root CA bisa diperoleh melalui link berikut: https://www.identrust.com/certificates/trustid/root-download-x3.html

# vim/etc/letsencrypt/live/mail.rizkiana.my.id/chain.pem

-----BEGIN CERTIFICATE-----
YOURCHAIN
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

• Copy seluruh file /etc/letsencrypt/live/mail.rizkiana.my.id ke dalam /opt/zimbra/ssl/letsencrypt dan ubah ownership file tersebut

# mkdir /opt/zimbra/ssl/letsencrypt
# cp /etc/letsencrypt/live/mail.rizkiana.my.id/* /opt/zimbra/ssl/letsencrypt/
# chown zimbra:zimbra /opt/zimbra/ssl/letsencrypt/*

• Buka folder /opt/zimbra/ssl/letsencrypt yang baru dibuat tadi dan lakukan verifikasi SSL menggunakan user zimbra

# su - zimbra
$ cd /opt/zimbra/ssl/letsencrypt
$ /opt/zimbra/bin/zmcertmgr verifycrt comm privkey.pem cert.pem chain.pem

• Apabila proses verifikasi berhasil, maka akan muncul output seperti berikut, pastikan antara ketiga file tersebut tidak terbalik

$ /opt/zimbra/bin/zmcertmgr verifycrt comm privkey.pem cert.pem chain.pem
** Verifying 'cert.pem' against 'privkey.pem'
Certificate 'cert.pem' and private key 'privkey.pem' match.
** Verifying 'cert.pem' against 'chain.pem'
Valid certificate chain: cert.pem: OK

• Backup terlebih dahulu folder ssl zimbra bawaan dengan perintah berikut:

# cp -a /opt/zimbra/ssl/zimbra /opt/zimbra/ssl/zimbra.$(date "+%Y%m%d")

• Copy priv.key ke commercial.key dengan perintah berikut :

# cp /opt/zimbra/ssl/letsencrypt/privkey.pem /opt/zimbra/ssl/zimbra/commercial/commercial.key

• Ubah ownership file tersebut menjadi zimbra.

# chown zimbra:zimbra /opt/zimbra/ssl/zimbra/commercial/*

• Lakukan deploy SSL Let’s Encrypt dengan perintah berikut :

# su - zimbra
$ /opt/zimbra/bin/zmcertmgr deploycrt comm /opt/zimbra/ssl/letsencrypt/cert.pem /opt/zimbra/ssl/letsencrypt/chain.pem

• Restart service zimbra untuk melihat hasilnya.

$ zmcontrol restart

• Berikut adalah hasil instalasi SSL Let’s Encrypt

Sekian cara untuk melakukan Instalasi SSL Certificate Let’s Encrypt di Zimbra.

Refrensi | Baca juga : Cara Menghapus List User Forwarding Zimbra

Semoga bermanfaat & enjoy. Wassalamualaikum

The post Instalasi SSL Certificate Let’s Encrypt di Zimbra appeared first on rizkiana.my.id.

• Langkah pertama adalah membuat bash script dengan user root

vi delforward.sh

• Tambahkan script berikutnya ke dalam file tersebut:

#!/bin/sh
# Script para visualizar redirecciones en Zimbra
for account in `zmprov -l gaa`; do
forwardingaddress=`zmprov ma $account zimbraPrefMailForwardingAddress ""
echo "Menghapus forwarding dari $account"
done

• Simpan file dan tambahkan hak akses untuk pengguna Zimbra, dan buat itu dapat dieksekusi:

chown zimbra:zimbra delforward.sh
chmod +x delforward.sh

• Jalankan script tersebut dengan menggunakan user zimbra dan kita akan melihat sesuatu seperti yang berikut:

./delforward.sh
Menghapus forwarding account admin@rizkian.id 
Menghapus forwarding account user1@rizkian.id 

Sekian cara untuk kita menghapus list user yang melakukan forwarding, sebenarnya kita dapat menghapus satu per satu dari Zimbra Admin Console, namun apabila kita ingin mengetahui semuanya, script ini dapat sangat membantu sekali.

Refrensi | Baca juga : Cara Mendapatkan List User Forwarding di Zimbra

Semoga bermanfaat & enjoy. Wassalamualaikum

The post Cara Menghapus List User Forwarding Zimbra appeared first on rizkiana.my.id.

Pada artikel kali ini kita akan membahas cara mendapatkan list user forwarding di Zimbra menggunakan bash script.

Dalam case ini kita akan menggunakan Zimbra 8.8.12

• Langkah pertama adalah membuat bash script dengan user root

vi checkforward.sh

• Tambahkan script berikutnya ke dalam file tersebut:

#!/bin/sh
# Script para visualizar redirecciones en Zimbra
for account in `zmprov -l gaa`; do
forwardingaddress=`zmprov ga $account |grep 'zimbraPrefMailForwardingAddress' |sed 's/zimbraPrefMailForwardingAddress: //'`
if [ "$forwardingaddress" != "" ]; then
echo "$account is forwarding to $forwardingaddress"
else
forwardingaddress=""
fi
done

• Simpan file dan tambahkan hak akses untuk pengguna Zimbra, dan buat itu dapat dieksekusi:

chown zimbra:zimbra checkforward.sh
chmod +x checkforward.sh

• Jalankan script tersebut dengan menggunakan user zimbra dan kita akan melihat sesuatu seperti yang berikut:

./checkforward.sh
admin@rizkian.id is forwarding to yogi@rizkiana.my.id
user1@rizkiana.my.id is forwarding to rizkiana@gmail.com

Sekian cara untuk kita mendapatkan list user yang melakukan forwarding, sebenarnya kita dapat melakukan pengecekan satu per satu dari Zimbra Admin Console, namun apabila kita ingin mengetahui semuanya, script ini dapat sangat membantu sekali.

Refrensi | Baca juga : Menampilkan Seluruh Domain di Global Address Lists Zimbra

Semoga bermanfaat & enjoy. Wassalamualaikum

The post Cara Mendapatkan List User Forwarding di Zimbra appeared first on rizkiana.my.id.

Global Address Lists biasa disebut direktori perusahaan adalah daftar pengguna di seluruh perusahaan, biasanya di dalam organisasi itu sendiri, yang tersedia untuk semua pengguna sistem email. Kadang-kadang disebut “halaman putih” atau daftar alamat global (GAL), Zimbra menggunakan direktori perusahaan untuk mencari alamat pengguna dari dalam perusahaan. Sumber

Kami mendapatkan request dari user untuk menampilkan seluruh domain yang ada di Zimbra pada Global Address Lists, dimana domain-domain yang dimiliki user tersebut ialah subdomain / anak perusahaan, sehingga agar memudahakan setiap user apabila ingin melakukan transaksi email kepada anak perusahaan tersebut.

Untuk request tersebut dapat mengikuti cara berikut :

• Secara default tampilan GAL pada domain rizkiana.my.id ialah menampilkan user yang memiliki domain tersebut :

• Domain yang ada pada mail server.

• Jalankan command berikut untuk melihat konfigurasi default.

# su - zimbra
$ zmprov gd [domainname] zimbraGalInternalSearchBase 
# name rizkiana.my.id
zimbraGalInternalSearchBase: DOMAIN

• Terlihat konfigurasi pada atribut zimbraGalInternalSearchBase ialah DOMAIN, rubah menjadi ROOT agar dapat menamiplkan keseluruhan domain yang ada dengan command berikut :

$ zmprov md rizkiana.my.id zimbraGalInternalSearchBase ROOT

Note: Apabila subdomain yang lain ingin melihat Global Address List domain lain maka cukup disesuaikan saja domain pada command diatas.

• Lakukan reload pada Zimbra Web Client maka hasil pada Global Address List akan seperti berikut :

• Saat ini seluruh subdomain (store.rizkiana.my.id & warehouse.rizkiana.my.id) sudah tampil pada Global Address List rizkiana.my.id

Refrensi | Baca juga : Mengatasi Postfix mail system is not running Zimbra

Semoga bermanfaat & enjoy. Wassalamualaikum

The post Menampilkan Seluruh Domain di Global Address Lists Zimbra appeared first on rizkiana.my.id.

Dec 26 21:06:30 zimbra zmconfigd[1330]: All rewrite threads completed in 0.00 sec
Dec 26 21:06:30 zimbra zmconfigd[1330]: All restarts completed in 0.00 sec
Dec 26 21:06:46 zimbra /postfix-script[6358]: the Postfix mail system is not running

Analisa awal yang kami tangkap ialah salah satu services zimbra ada yang mengalami stopped, terutama services MTA. Namun semua services zimbra terpantau running semua.

[zimbra@zimbra ~]$ zmcontrol status
Host mail.rizkiana.my.id
        amavis                  Running
        antispam                Running
        antivirus               Running
        ldap                    Running
        logger                  Running
        mailbox                 Running
        memcached               Running
        mta                     Running
        opendkim                Running
        proxy                   Running
        service webapp          Running
        snmp                    Running
        spell                   Running
        stats                   Running
        zimbra webapp           Running
        zimbraAdmin webapp      Running
        zimlet webapp           Running
        zmconfigd               Running

Untuk mengatasi Postfix mail system is not running Zimbra, kalian dapat melakukan stop services zimbra terlebih dahulu.

# su - zimbra
$ zmcontrol status

Lakukan stop proses service zimbra dan postfix menggunakan command berikut :

# killall zimbra
# killall postfix

Kemudian lakukan start service zimbra kembali dan lakukan pengetesan kirim dan terima email.

Saat ini zimbra sudah bisa melakukan kirim terima email dan sudah ditemukan error seperti yang ada di log zimbra.

Apabila kalian masih mengalami kendala yang sama kalian dapat merename file master.pid yang berada di direktori /opt/zimbra/data/postfix/spool/pid agar file master.pid dapat terbuat baru oleh zimbra.

# mv /opt/zimbra/data/postfix/spool/pid/master.pid /opt/zimbra/data/postfix/spool/pid/master.pid.BAK

Baca juga : Mengatasi DKIM Failed Ketika Disclaimer Aktif di Zimbra

Semoga bermanfaat & enjoy. Wassalamualaikum

The post Mengatasi Postfix mail system is not running Zimbra appeared first on rizkiana.my.id.

Terlihat konfigurasi DKIM yang ada pada domain tersebut FAIL

Yang berarti ada masalah pada record DKIM saya, namun apabila dilakukan pengecekan via mxtoolbox DKIM Record sudah PASS. Sambil menganalisa case tersebut ketika saya mencoba melakukan disable disclaimer dan melakukan pengiriman email terlihat konfigurasi DKIM Record PASS.

Dimana pada saat itu saya berasumsi ini adalah kendala pada sisi disclaimer zimbra. Namun yang membuat saya bingung pada zimbra.log tidak ditemukan log yang aneh yang mengindikasikan terjadinya error tersebut.

Sampai akhirnya saya melaukan testing untuk merubah isi disclaimer dengan yang baru (disclaimer testing saja) dan hasilnya ternyata DKIM Record PASS kembali dan saya kembalikan ke disclaimer yang sebelumnya hasilnya kembali lagi menjadi FAILED.

Saya coba menanyakan ke rekan-rekan apakah pernah mengalami hal yang serupa ternyata sama juga hingga akhirnya kami melakukan pengecekan bersama.

Hingga pada akhirnya kami menduga kalau disclaimer yang digunakan ini terlalu panjang karena melebihi dari 1000 karakter. Karena pengetesan kami yang menggunakan dibawah 700 karakter, DKM Record terdeteksi PASS.

Akhirnya kami mencoba untuk memotong disclaimer yang ada dari yang sebelumnya 1000 karakter lebih, menjadi sekitar 970 karakter dan hasilnya DKIM Record dapat terdeteksi PASS. Alhamdulillah 😀

Jadi root cause dari issue tersebut atau cara mengatasi DKIM Failed ketika disclaimer aktif di Zimbra ialah MUNGKIN jumlah karakter pada disclaimer ini memiliki batas, saya belum coba bertanya keforum untuk case ini apakah berkolerasi atau tidak dari jumlah karakter pada disclaimer.

Namun saat ini dengan mengurangkan jumlah karakter pada disclaimer, DKIM Record sudah terdeteksi PASS.

Baca juga : Mengatasi 400 Bad Request Nginx Zimbra

Semoga bermanfaat & enjoy. Wassalamualaikum

The post Mengatasi DKIM Failed Ketika Disclaimer Aktif di Zimbra appeared first on rizkiana.my.id.

Langsung saja masuk ke topik pembahasan pada artikel sekarang ya, beberapa waktu yang lalu ketika sedang melakukan proses instalasi zimbra pada salah satu pelanggan, saya mengalami kendala dimana ketika zimbra diakses melalui zimbra proxy, saya mendapatkan error 400 Bad Request Nginx.

Sebagai infromasi, saya sedang melakukan instalasi zimbra multi server, dimana service zimbra akan dibagi pada beberap server yang sudah ditentukan. Sedangkan jika saya mengakses melalui zimbra mailbox, tampilan webmail dapat terbuka dengan baik.

Untuk mengatasi 400 bad request nginx zimbra tersebut saya mendapatkan nilai pada atribut zimbraReverseProxyStrictServerNameEnabled bernilai TRUE, dimana yang seharusnya ialah FALSE.

# su - zimbra
$ zmprov gacf | grep -i zimbraReverseProxyStrictServerNameEnabled
zimbraReverseProxyStrictServerNameEnabled: TRUE

Untuk melakukan perubahan nilai tersebut, kalian dapat menjalankan command berikut dengan menggunakan user zimbra.

$ zmprov mcf zimbraReverseProxyStrictServerNameEnabled FALSE

Lakukan restart service zimbra untuk memastikan perubahan yang sudah dilakukan berhasil tersimpan.

$ zmcontrol restart

Lakukan pengetesan kembali untuk mengakses zimbra web client menggunakan IP address ataupun hostname.

Saat ini akses zimbra web client menggunakan server proxy sudah berjalan dengan baik dan juga user sudah bisa melakukan login menggunakan user masing-masing tanpa ditemukan kendala ketika melakukan akses webmail client.

Refrensi | Baca juga : Konfigurasi Maksimum Penerima Email di Zimbra

Semoga bermanfaat & enjoy. Wassalamualaikum

The post Mengatasi 400 Bad Request Nginx Zimbra appeared first on rizkiana.my.id.

Untuk mendapatkan tersebut di Zimbra tidak bisa menggunakan Zimbra Admin Console, sehingga harus dilakukan via remote CLI.

Berikut ialah cara mendapatkan list account beserta tanggal perubahan password terakhir:

Kita bisa menggunakan command ‘zmprov sa’ untuk ini mendapatkan ini.

• Pertama, dapatkan daftar semua pengguna domain beserta semua atributnya:

zmprov sa -v "mail=*@rizkiana.my.id"

Note: ubah rizkiana.my.id dengan domain anda, command ini akan menghasilkan output semua atribut pada setiap user.

• Kemudian jalankan filter ‘zimbraPasswordModifiedTime’ untuk mendapatkan waktu terakhir setiap user melakukan pergantian password

zmprov sa -v "mail=*@rizkiana.my.id" | egrep '^mail:|zimbraPasswordModifiedTime:|^$'

• Maka output dari command tersebut akan seperti ini :

zmprov sa -v "mail=*@rizkiana.my.id" | egrep '^mail:|zimbraPasswordModifiedTime:|^$'
mail: admin@rizkiana.my.id
mail: root@rizkiana.my.id
mail: postmaster@rizkiana.my.id


zimbraPasswordModifiedTime: 20190610131124.811Z

mail: galsync.ijjh0f_jyk@rizkiana.my.id
zimbraPasswordModifiedTime: 20190610131641.572Z

mail: ham.ermshiau@rizkiana.my.id
zimbraPasswordModifiedTime: 20190610131141.036Z

mail: spam.jynstqy0@rizkiana.my.id
zimbraPasswordModifiedTime: 20190610131135.467Z

mail: testing1@rizkiana.my.id
zimbraPasswordModifiedTime: 20190611024736.650Z

mail: virus-quarantine.ny1sluol@rizkiana.my.id
zimbraPasswordModifiedTime: 20190610131146.470Z

Note: Waktu yang ditampilakan kata sandi adalah dalam format: tahun, bulan, tanggal, jam, menit dan detik: yyyyMMddHHmmssZ.

• Apabila kalian ingin melakukan export dari output tersebut kalian cukup tambahkan redirect (>) pada command diatas tadi seperti berikut :

zmprov sa -v "mail=*@rizkiana.my.id" | egrep '^mail:|zimbraPasswordModifiedTime:|^$' > /tmp/userchangepassword

• Dari hasil command tersebut maka outputnya akan di export ke direktori /tmp dengan nama file userchangepassword

Refrensi | Baca juga : Mengatasi Too many SOAP sessions Zimbra

Semoga bermanfaat & enjoy. Wassalamualaikum

The post Cara Mendapatkan List Account Beserta Tanggal Perubahan Password Terakhir Zimbra appeared first on rizkiana.my.id.

Saat dilakukan pengcekan service zimbra dalam keadaan berjalan dengan baik (running)

$ zmcontrol status
Host mbox1.rizkiana.my.id
        convertd                Running
        logger                  Running
        mailbox                 Running
        service webapp          Running
        snmp                    Running
        spell                   Running
        stats                   Running
        zimbra webapp           Running
        zimbraAdmin webapp      Running
        zimlet webapp           Running
        zmconfigd               Running

Kami mencoba melakukan pengecekan melalui log mailbox.log yang ada diserver zimbra mailbox, dan kami mendapati pesan error berikut pada log tersebut :

2019-08-12 11:55:00,877 INFO  [qtp335471116-8945932:http://localhost:8080/service/soap/AuthRequest] [name=yogi@rizkiana.my.id;oip=172.20.9.206;ua=zclient/8.8.8_GA_2009;soapId=16314ecc;] soap - AuthRequest elapsed=12919
2019-08-12 11:55:00,877 INFO  [qtp335471116-8945932:http://localhost:8080/service/soap/GetInfoRequest] [name=yogi@rizkiana.my.id;mid=287;oip=172.20.9.206;ua=zclient/8.8.8_GA_2009;soapId=16314f0e;] soap - GetInfoRequest elapsed=212
2019-08-12 11:55:01,623 INFO  [qtp335471116-8961442:http://localhost:8080/service/soap/AuthRequest] [name=yogi@rizkiana.my.id;oip=172.20.9.206;ua=zclient/8.8.8_GA_2009;soapId=16314fea;] session - Too many SOAP sessions (6 > 5), closing SoapSession{id=17067451, authAcct=71d8ce12-8763-4af4-9c97-fa84d19400d8, lastAccessed=2019-08-12 11:49:47,906}

Terlihat ada anomali berikut yang didapatkan pada log tersebut session – Too many SOAP sessions (6 > 5), dimana SOAP sessions terlihat melebihi value yang ada yaitu 5.

Nilai 5 tersebut adalah nilah default yang berada di zimbra.

Untuk mengatasi too many SOAP sessions Zimbra ini kalian bisa menaikan nilai session soap zimbra menjadi 10 atau lebih dengan cara menjalankan command berikut :

• Cek nilai soap session limit yang ada pada server zimbra mailbox dengan menggunakan user zimbra

# su - zimbra
$ zmlocalconfig | grep zimbra_session_limit_soap
zimbra_session_limit_soap = 5

• Lakukan perubahan nilai tersebut menjadi 10 atau 15. Disini kami merubah menjadi 10 ya.

$ zmlocalconfig -e zimbra_session_limit_soap=10

• Setelah perubahan dilakukan, restart service zimbra mailbox.

# su - zimbra
$ zmmailboxdctl restart

• Lakukan pengecekan kembali menggunakan user zimbra dengan askes ke zimbra web client dan pada mailbox.log untuk memastikan tidak ditemukan kembali log dengan pesan too many soap session.

Refrensi | Baca juga : Mengatasi CSFE_SVC_ERROR HTTP response status 502 Zimbra

Semoga bermanfaat & enjoy. Wassalamualaikum.

The post Mengatasi Too many SOAP sessions Zimbra appeared first on rizkiana.my.id.