Account ter-lockout ini biasanya terjadi dikarenakan seorang administrator email mengaktifkan fitur Failed Login Policy yang berada di Class of Service zimbra.

Baca juga: Mengaktifkan Failed Login Policy di Zimbra

Untuk mengatasi original IP yang tidak muncul di log zimbra dapat mengikuti beberapa langkah berikut :

• X-Originating-IP support for nginx or other fronting proxy, pastikan konfigurasi zimbra_http_originating_ip_header sudah seperti ini :

$ zmlocalconfig zimbra_http_originating_ip_header
zimbra_http_originating_ip_header = X-Forwarded-For

• Untuk menggunakan fitur ini, kalian harus menentukan zimbraMailTrustedIP dari proxy nginx internal, sehingga mailstore akan mengambil data pada IP yang berasal dari traffik HTTP. Secara default, zimbraMailTrustedIP ialah kosong, lakukan pengecekan untuk memastikannya

$ zmprov gcf zimbraMailTrustedIP

• Harap perhatikan di sini juga, jika kalian menggunakan zimbra single server, kalian perlu menambahkan 127.0.0.1 dan IP server zimbra pada konfigurasi zimbraMailTrustedIP

$ zmprov mcf +zimbraMailTrustedIP 127.0.0.1 +zimbraMailTrustedIP 192.168.100.101

• Lakukan pengecekan hasil dari command yang sudah kita jalankan sebelumnya

$ zmprov gcf zimbraMailTrustedIP
zimbraMailTrustedIP: 192.168.1.101
zimbraMailTrustedIP: 127.0.0.1

• Lakukan restart service mailbox zimbra agar konfigurasi tersebut dapat bekerja

$ zmmailboxdctl restart

• pada log /opt/zimbra/mailbox.log, Anda akan melihat “oip” (Original IP Address) untuk IP klien sebenarnya

2013-08-30 11:19:41,043 INFO  [qtp2050551931-94:http://127.0.0.1:8080/service/soap/AuthRequest] [name=user1@domain.com;oip=139.194.134.50;ua=zclient/8.8.9_GA_3019;] mbxmgr - Mailbox 3 account abcdef8f-1234-5678-9012-8abcdefe2658 LOADED

Untuk konfigurasi pada zimbra multi server (multi architecture) akan dibuatkan artikel terpisah ya agar tidak membingungkan hehe 😀

Refrensi | Baca juga: Konfigurasi Send Email Local Only di Zimbra

Semoga bermanfaat & enjoy. Wassalamualaikum

The post Mengatasi Original IP tidak muncul di log Zimbra appeared first on rizkiana.my.id.

Pada artikel sebelumnya dilakukan untuk kondisi zimbra single server, bagaimana konfigurasinya apabila menggunakan zimbra multi server (multi architecture) ?

Berikut ialah caranya :

• X-Originating-IP support for nginx or other fronting proxy, pastikan konfigurasi zimbra_http_originating_ip_header sudah seperti ini :

$ zmlocalconfig zimbra_http_originating_ip_header
zimbra_http_originating_ip_header = X-Forwarded-For

• Untuk menggunakan fitur ini, kalian harus menentukan zimbraMailTrustedIP dari proxy nginx internal, sehingga mailstore akan mengambil data pada IP yang berasal dari traffik HTTP. Secara default, zimbraMailTrustedIP ialah kosong, lakukan pengecekan untuk memastikannya

$ zmprov gcf zimbraMailTrustedIP

• Perbedaannya dimulai dari sini, apabila menggunakan zimbra single server, kalian perlu menambahkan 127.0.0.1 dan IP server zimbra pada konfigurasi zimbraMailTrustedIP, maka jika kalian menggunakan zimbra multi server (multi architecture) kalian tidak perlu menambahkan localhost (127.0.0.1), cukup memasukan IP server zimbra proxy, misalkan kalian memiliki 2 server zimbra proxy, maka kedua ip tersebut yang perlu kalian inputkan

$ zmprov mcf +zimbraMailTrustedIP 192.168.1.102 +zimbraMailTrustedIP 192.168.100.103

Note : 192.168.1.102 & 192.168.1.103 adalah IP server zimbra proxy 1 & 2, disini saya menggunakan 2 buah server zimbra proxy.

• Lakukan pengecekan hasil dari command yang sudah kita jalankan sebelumnya

$ zmprov gcf zimbraMailTrustedIP
zimbraMailTrustedIP: 192.168.1.102
zimbraMailTrustedIP: 192.168.1.103

• Lakukan restart service mailbox zimbra agar konfigurasi tersebut dapat bekerja

$ zmmailboxdctl restart

• pada log /opt/zimbra/mailbox.log, Anda akan melihat “oip” (Original IP Address) untuk IP klien sebenarnya

2013-08-30 11:19:41,043 INFO  [qtp2050551931-94:http://127.0.0.1:8080/service/soap/AuthRequest] [name=user1@domain.com;oip=139.194.134.50;ua=zclient/8.8.9_GA_3019;] mbxmgr - Mailbox 3 account abcdef8f-1234-5678-9012-8abcdefe2658 LOADED

Refrensi | Baca juga: Mengaktifkan Failed Login Policy di Zimbra

Semoga bermanfaat & enjoy. Wassalamualaikum

The post Original IP tidak muncul di log Zimbra Multi Server appeared first on rizkiana.my.id.

Mengapa perlu memperpanjang umur log zimbra?

Karena pada konfigurasi default-nya zimbra hanya menyimpan log selama 5 hari dan akan di rotate atau dihapus log-log yang sebelumnya apabila sudah melebihi dari 5 hari.

Bagaiamana cara memperpanjangnya?

Terkadang sebagai sys admin kita membutuhkan log yang disimpan lebih lama agar lebih mudah melakukan trace log sesuai dengan waktu yang dibutuhkan, namun pastikan kembali storage anda jangan sampai dengan memperpanjang log tersebut menyebabkan disk penuh.

• Buka file /etc/logrotate.d/zimbra, maka akan tampil seperti berikut :

/var/log/zimbra.log {
    daily
    missingok
    notifempty
    create 0644 zimbra zimbra
    postrotate
      kill -HUP `cat /var/run/syslog*.pid 2> /dev/null` 2> /dev/null || true
      su - zimbra -c "/opt/zimbra/bin/zmconfigdctl restart" > /dev/null 2>&1 || true
    endscript
    compress
}

/var/log/zimbra-stats.log {
    daily
    missingok
    notifempty
    create 0644 zimbra zimbra
    postrotate
      kill -HUP `cat /var/run/syslog*.pid 2> /dev/null` 2> /dev/null || true
      su - zimbra -c "/opt/zimbra/bin/zmconfigdctl restart" > /dev/null 2>&1 || true
    endscript
    rotate 0
}

/opt/zimbra/log/myslow.log {
    daily
    missingok
    copytruncate
    rotate 30
    notifempty
    create 0644 zimbra zimbra
    compress
    su zimbra zimbra
}

/opt/zimbra/log/logger_myslow.log {
    daily
    missingok
    copytruncate
    notifempty
    create 0660 zimbra zimbra
    compress
    size 1000k
    rotate 7
    su zimbra zimbra
}

/opt/zimbra/log/clamd.log {
    daily
    missingok
    copytruncate
    notifempty
    create 0660 zimbra zimbra
    postrotate
     kill -HUP `cat /opt/zimbra/log/clamd.pid 2> /dev/null` 2> /dev/null || true
    endscript
    compress
    size 5000k
    rotate 7
    su zimbra zimbra
}

/opt/zimbra/log/freshclam.log {
    daily
    missingok
    copytruncate
    notifempty
    create 0660 zimbra zimbra
    postrotate
     kill -HUP `cat /opt/zimbra/log/freshclam.pid 2> /dev/null` 2> /dev/null || true
    endscript
    compress
    size 1000k
    rotate 7
    su zimbra zimbra
}

/opt/zimbra/log/zmlogswatch.out {
    daily
    missingok
    copytruncate
    notifempty
    create 0740 zimbra zimbra
    postrotate
      su - zimbra -c "/opt/zimbra/bin/zmlogswatchctl restart" > /dev/null 2>&1 || true
    endscript
    rotate 5
    compress
    su zimbra zimbra
}

/opt/zimbra/log/zmswatch.out {
    daily
    missingok
    copytruncate
    notifempty
    create 0740 zimbra zimbra
    postrotate
      su - zimbra -c "/opt/zimbra/bin/zmswatchctl restart" > /dev/null 2>&1 || true
    endscript
    rotate 5
    compress
    su zimbra zimbra
}

/opt/zimbra/log/nginx.log /opt/zimbra/log/nginx.access.log {
    daily
    sharedscripts
    missingok
    notifempty
    create 0644 zimbra zimbra
    postrotate
      kill -USR1 `cat /opt/zimbra/log/nginx.pid 2> /dev/null` 2> /dev/null || true
    endscript
    rotate 7
    compress
    su zimbra zimbra
}

/opt/zimbra/zmstat/zmstat.out {
    daily
    missingok
    copytruncate
    rotate 7
    notifempty
    compress
    su zimbra zimbra
}

/opt/zimbra/log/cbpolicyd.log {
    daily
    missingok
    rotate 7
    notifempty
    copytruncate
    create 0644 zimbra zimbra
    compress
    su zimbra zimbra
}

/opt/zimbra/log/vmware-heartbeat.log {
    daily
    missingok
    copytruncate
    rotate 7
    notifempty
    compress
    su zimbra zimbra
}

/opt/zimbra/log/spamtrain.log {
    daily
    missingok
    copytruncate
    rotate 7
    notifempty
    compress
    su zimbra zimbra
}

Note: perhatikan pada file diatas, apabila kita ingin memperpanjang umur log, pastikan pada setiap baris rotate diubah sesuai kebutuhan kalian.

Contohnya seperti berikut :

/var/log/zimbra.log {
    daily
    rotate 14
    missingok
    notifempty
    create 0644 zimbra zimbra
    postrotate
      kill -HUP `cat /var/run/syslog*.pid 2> /dev/null` 2> /dev/null || true
      su - zimbra -c "/opt/zimbra/bin/zmconfigdctl restart" > /dev/null 2>&1 || true
    endscript
    compress
}

Pada contoh diatas, kita akan memperpanjang log zimbra.log menjadi 14 hari yang sebelumnya hanya 5 hari.

Setelah perubahan dilakukan, jangan lupa untuk save perubahan konfigurasinya dengan cara tekan [Esc] + : + wq pada keyboard. Kemudian testing hingga beberapa hari pada saat ini seharusnya log zimbra.log akan disimpan atau tertahan di server zimbra selama 14 hari (dua minggu) dan akan dihapus secara otomatis apabila ada log zimbra yang terbaru (rotate).

Refrensi | Baca juga: Konfigurasi Bounceback Ketika Over Quota Zimbra

Semoga bermanfaat & enjoy. Wassalamualaikum

The post Cara Memperpanjang Umur Log Zimbra appeared first on rizkiana.my.id.