Namun ketika login ke Zimbra Web Client, user dapat login dengan normal, sedangkan jika login ke Zimbra Admin Console tidak berhasil masuk hanya loading saja (stuck).

Zimbra Admin Console stuck setelah menginputkan username beserta password user Global Admin. Sayapun melakukan pengecekan pada log zimbra dan mendapati log berikut pada mailbox.log

com.zimbra.common.service.ServiceException: unknown document: zextras
ExceptionId:qtp1258084361-151:https:https://192.168.1.100:7071/service/admin/soap/zextras:1557761050746:7a57f5f39634c859
Code:service.UNKNOWN_DOCUMENT
at com.zimbra.common.service.ServiceException.UNKNOWN_DOCUMENT(ServiceException.java:302)
at com.zimbra.soap.SoapEngine.dispatchRequest(SoapEngine.java:569)
at com.zimbra.soap.SoapEngine.dispatch(SoapEngine.java:491)
at com.zimbra.soap.SoapEngine.dispatch(SoapEngine.java:278)
at com.zimbra.soap.SoapServlet.doWork(SoapServlet.java:307)
at com.zimbra.soap.SoapServlet.doPost(SoapServlet.java:216)
at javax.servlet.http.HttpServlet.service(HttpServlet.java:707)
at com.zimbra.cs.servlet.ZimbraServlet.service(ZimbraServlet.java:211)
at javax.servlet.http.HttpServlet.service(HttpServlet.java:790)
at org.eclipse.jetty.servlet.ServletHolder.handle(ServletHolder.java:821)
at org.eclipse.jetty.servlet.ServletHandler$CachedChain.doFilter(ServletHandler.java:1685)
at com.zimbra.cs.servlet.CsrfFilter.doFilter(CsrfFilter.java:169)
at org.eclipse.jetty.servlet.ServletHandler$CachedChain.doFilter(ServletHandler.java:1668)
at com.zimbra.cs.servlet.RequestStringFilter.doFilter(RequestStringFilter.java:54)
at org.eclipse.jetty.servlet.ServletHandler$CachedChain.doFilter(ServletHandler.java:1668)
at com.zimbra.cs.servlet.SetHeaderFilter.doFilter(SetHeaderFilter.java:59)
at org.eclipse.jetty.servlet.ServletHandler$CachedChain.doFilter(ServletHandler.java:1668)
at com.zimbra.cs.servlet.ETagHeaderFilter.doFilter(ETagHeaderFilter.java:47)
at org.eclipse.jetty.servlet.ServletHandler$CachedChain.doFilter(ServletHandler.java:1668)
at com.zimbra.cs.servlet.ContextPathBasedThreadPoolBalancerFilter.doFilter(ContextPathBasedThreadPoolBalancerFilter.java:107)
at org.eclipse.jetty.servlet.ServletHandler$CachedChain.doFilter(ServletHandler.java:1668)
at com.zimbra.cs.servlet.ZimbraQoSFilter.doFilter(ZimbraQoSFilter.java:125)
at org.eclipse.jetty.servlet.ServletHandler$CachedChain.doFilter(ServletHandler.java:1668)
at com.zimbra.cs.servlet.ZimbraInvalidLoginFilter.doFilter(ZimbraInvalidLoginFilter.java:117)
at org.eclipse.jetty.servlet.ServletHandler$CachedChain.doFilter(ServletHandler.java:1668)
at org.eclipse.jetty.servlets.DoSFilter.doFilterChain(DoSFilter.java:473)
at org.eclipse.jetty.servlets.DoSFilter.doFilter(DoSFilter.java:318)
at org.eclipse.jetty.servlets.DoSFilter.doFilter(DoSFilter.java:288)
at org.eclipse.jetty.servlet.ServletHandler$CachedChain.doFilter(ServletHandler.java:1668)
at org.eclipse.jetty.servlet.ServletHandler.doHandle(ServletHandler.java:581)
at org.eclipse.jetty.server.handler.ScopedHandler.handle(ScopedHandler.java:143)
at org.eclipse.jetty.security.SecurityHandler.handle(SecurityHandler.java:524)
at org.eclipse.jetty.server.session.SessionHandler.doHandle(SessionHandler.java:226)
at org.eclipse.jetty.server.handler.ContextHandler.doHandle(ContextHandler.java:1158)
at org.eclipse.jetty.servlet.ServletHandler.doScope(ServletHandler.java:511)
at org.eclipse.jetty.server.session.SessionHandler.doScope(SessionHandler.java:185)
at org.eclipse.jetty.server.handler.ContextHandler.doScope(ContextHandler.java:1090)
at org.eclipse.jetty.server.handler.ScopedHandler.handle(ScopedHandler.java:141)
at org.eclipse.jetty.server.handler.ContextHandlerCollection.handle(ContextHandlerCollection.java:213)
at org.eclipse.jetty.server.handler.HandlerCollection.handle(HandlerCollection.java:109)
at org.eclipse.jetty.server.handler.HandlerWrapper.handle(HandlerWrapper.java:119)
at org.eclipse.jetty.rewrite.handler.RewriteHandler.handle(RewriteHandler.java:318)
at org.eclipse.jetty.server.handler.gzip.GzipHandler.handle(GzipHandler.java:437)
at org.eclipse.jetty.server.handler.DebugHandler.handle(DebugHandler.java:84)
at org.eclipse.jetty.server.handler.HandlerWrapper.handle(HandlerWrapper.java:119)
at org.eclipse.jetty.server.Server.handle(Server.java:517)
at org.eclipse.jetty.server.HttpChannel.handle(HttpChannel.java:306)
at org.eclipse.jetty.server.HttpConnection.onFillable(HttpConnection.java:242)
at org.eclipse.jetty.io.AbstractConnection$ReadCallback.succeeded(AbstractConnection.java:261)
at org.eclipse.jetty.io.FillInterest.fillable(FillInterest.java:95)
at org.eclipse.jetty.io.ssl.SslConnection.onFillable(SslConnection.java:192)
at org.eclipse.jetty.io.AbstractConnection$ReadCallback.succeeded(AbstractConnection.java:261)
at org.eclipse.jetty.io.FillInterest.fillable(FillInterest.java:95)
at org.eclipse.jetty.io.SelectChannelEndPoint$2.run(SelectChannelEndPoint.java:75)
at org.eclipse.jetty.util.thread.strategy.ExecuteProduceConsume.produceAndRun(ExecuteProduceConsume.java:213)
at org.eclipse.jetty.util.thread.strategy.ExecuteProduceConsume.run(ExecuteProduceConsume.java:147)
at org.eclipse.jetty.util.thread.QueuedThreadPool.runJob(QueuedThreadPool.java:654)
at org.eclipse.jetty.util.thread.QueuedThreadPool$3.run(QueuedThreadPool.java:572)
at java.base/java.lang.Thread.run(Thread.java:834)

Pemikiran awal saya ialah ada kendala pada DOS Filter, dimana konfigurasi DOS Filter akan kembali ke default setelah melakukan upgrade versi zimbra, namun ternyata ketika saya menambahkan konfigurasi tersebut kendala masih terjadi.

Dan ketika memperhatikan lognya lebih perlahan dan hati-hati, akhirnya saya diingatkan oleh paket zextras yang sebelumnya saya install pada Zimbra 8.8.12 karena digunakan untuk testing backup hehe

Sayapun kemudian melakukan remove paket zextras tersebut dengan command berikut, pastikan installer zextrasnya masih tersimpan di server zimbra anda.

./install.sh -u all
Pilih [Y]
zmprov fc -a zimlet

Setelah melakukan remove paket zextras tersebut, alhamdulillah Zimbra Admin Console dapat diakses kembali dan diatas dialah cara untuk mengatasi Zimbra Admin Console Stuck Pasca Upgrade Versi .

Baca juga : Cara Renewal SSL Lets Encrypt Hosting cPanel

Semoga bermanfaat & enjoy. Wassalamualaikum

The post Zimbra Admin Console Stuck Pasca Upgrade Versi appeared first on rizkiana.my.id.

Yaitu pada Menu Monitor terlihat status Zimbra Admin Console Running (Hijau semua) namun ada keterangan data is stale pada bagian sebelah Time seperti berikut :

Biasanya issue tersebut berasal dari date atau jam pada server zimbra yang tidak benar (not sync) dan ternyata benar jam pada server tersebut tidak sesuai dengan jam saat ini.

Dikarenakan disisi klien tidak memiliki NTP server maka kita akan set NTP dengan memanfaatkan NTP public dengan menjalankan command berikut :

# ntpdate 0.id.pool.ntp.org
30 May 00:51:00 ntpdate[19587]: step time server 103.28.56.14 offset 1591.865205 sec

Lakukan pengceken kembali pada zimbra admin console apabila masih mengalami hal yang sama coba lakukan clear cache pada browser anda atau bisa dengan cara menggunakan mode incognito.

Namun apabila masih belum bisa juga, maka lakukan restart service rsyslog pada server zimbra dengan command berikut :

# /opt/zimbra/libexec/zmsyslogsetup
updateSyslog: Updating /etc/rsyslog.conf...done.

# systemctl restart rsyslog.service

Setelah command tersebut dijalankan, alhamdulillah data is stale di zimbra admin console berhasil menghilang dan jam server zimbra juga sudah sesuai (sync) dengan waktu yang benar. 😀

Refrensi | Baca juga : Mengatasi Error Uploading File Attachment Zimbra

Semoga bermanfaat & enjoy. Wassalamualaikum

The post Mengatasi data is stale di Zimbra Admin Console appeared first on rizkiana.my.id.

Zimbra sendiri tidak memiliki fitur untuk mencegah terjadinya bruteforce attack ini, umumnya kita menggunkan third party application yaitu Fail2ban. Untuk implementasinya sendiri dapat membaca di artikel-artikel yang sudah saya buat sebelumnya.

Baca juga: Implementasi Fail2ban dengan Zimbra

Namun zimbra memiliki fitur Failed Login Policy, dimana ini dapat diandalkan dari sisi keamanan user-nya, dikarenakan ketika fitur ini diaktifkan, zimbra akan mendeteksi berapa kali percobaan IP yang berusaha login menggunakan username setiap user dan akan mengubah status account menjadi Lockout.

Dimana ketika account di zimbra sudah menjadi Lockout maka user tidak bisa mengaksesnya untuk beberapa saat tergantung konfigurasi yang sudah kita set sebelumnya.

Lalu, bagaimana cara mengaktifkan fitur Failed Login Policy ini?

Failed Login Policy ini dapat diaktifkan dari 2 metode yang berbeda, bisa dilakukan per spesifik user ataupun per Class of service.

• Untuk per spesifik user, anda bisa langsung mengakses zimbra admin console, kemudian pilih user yang akan diaktifkan fitur Failed Login Policy, lalu masuk ke menu Advanced

Note : Pada bagian kolom Failed Login Policy terlihat fitur tersebut sudah aktif (terceklist) dengan maksimal percobaan 3x gagal maka user akan ter lockout dan akan active kembali setelah 10 menit.

Sedangkan untuk per Class of Service, hampir sama caranya masuk ke zimbra admin console, lalu pilih menu Home – Configure – Class of Service – Advanced (saya akan menggunakan Class of Service default)

Note : Pada bagian kolom Failed Login Policy terlihat fitur tersebut sudah aktif (terceklist) dengan maksimal percobaan 10x gagal maka user akan ter lockout dan akan active kembali setelah 1 jam

Rules Account Lockout :

• Number of consecutive failed logins allowed : Ini adalah jumlah upaya yang diizinkan sebelum akun dikunci. Standarnya adalah 10. Ketika ini diatur ke 0, akun tidak akan terlockout tidak peduli berapa kali kata sandi yang dimasukkan tidak valid dan ketika nomor ini terlampaui, status akun diubah menjadi penguncian.
• Time to lockout the account : Ini adalah waktu dalam beberapa hari, jam, menit, atau detik ketika akun dikunci setelah pengguna gagal masuk. Status akun secara otomatis berubah menjadi aktif setelah waktu ini kedaluwarsa. Ketika ini diatur ke 0, pengguna dikunci sampai kata sandi yang benar dimasukkan atau administrator mengatur ulang kata sandi.
• Time window in which the failed logins must occur within to lock the account : Ini menetapkan waktu untuk memasukkan kata sandi yang tidak valid untuk memicu penguncian. Ketika ini diatur ke 0, pengguna dapat login hanya dengan kata sandi yang benar atau jika administrator mengubah status dari terkunci menjadi aktif.

Refrensi | Baca juga : Konfigurasi Send Email Local Only di Zimbra

Semoga bermanfaat & enjoy. Wassalamualaikum

The post Mengaktifkan Failed Login Policy di Zimbra appeared first on rizkiana.my.id.

Ada baiknya setiap user yang akan ditunjuk sebagai admin harus dibuatkan hak aksesnya agar mereka tidak dapat membuka email seseorang tanpa izin (view mail).

Untuk melakukan disable view mail di zimbra, sebenarnya kita dapat memanfaatkan fitur admin delegasi, namun admin delegasi itu hanya terdapat pada fitur zimbra network edition (berbayar) dan tidak ada pada zimbra open source edition (free).

Kita menemukan artikel yang membahas hal tersebut di sebuah website yang berisikan banyak tutorial tentang zimbra, yaitu wiki.zimbra.com Berikut adalah cara disable view mail admin di zimbra.

• Buat distribution lists admin delegation, yang dimana setiap user admin akan dimasukan ke distribution lists ini

zmprov cdl admindelegation@domain.com zimbraIsAdminGroup TRUE 

• Modifikasi distribution lists yang sudah kita buat sebelumnya dengan command berikut

zmprov mdl admindelegation@domain.com zimbraAdminConsoleUIComponents accountListView zimbraAdminConsoleUIComponents DLListView zimbraAdminConsoleUIComponents aliasListView zimbraAdminConsoleUIComponents resourceListView zimbraAdminConsoleUIComponents COSListView zimbraAdminConsoleUIComponents domainListView zimbraAdminConsoleUIComponents serverListView zimbraAdminConsoleUIComponents zimletListView zimbraAdminConsoleUIComponents adminZimletListView zimbraAdminConsoleUIComponents globalConfigView zimbraAdminConsoleUIComponents globalServerStatusView zimbraAdminConsoleUIComponents helpSearch zimbraAdminConsoleUIComponents saveSearch zimbraAdminConsoleUIComponents mailQueue zimbraAdminConsoleUIComponents backupsView zimbraAdminConsoleUIComponents certsView zimbraAdminConsoleUIComponents softwareUpdatesView zimbraAdminConsoleUIComponents bulkProvisionTasksView zimbraAdminConsoleUIComponents perServerStatisticsView zimbraAdminConsoleUIComponents globalPermissionView zimbraAdminConsoleUIComponents rightListView 

• Berikan Grant Rights-nya pada distribution lists

zmprov grr global grp admindelegation@domain.com +domainAdminRights ; zmprov grr global grp admindelegation@domain.com +adminConsoleAliasRights ; zmprov grr global grp admindelegation@domain.com +adminConsoleDomainRights ; zmprov grr global grp admindelegation@domain.com +adminConsoleCOSRights ; zmprov grr global grp admindelegation@domain.com +adminConsoleServerStatusRights ; zmprov grr global grp admindelegation@domain.com +adminConsoleResourceRights ; zmprov grr global grp admindelegation@domain.com +adminConsoleSoftwareUpdatesRights ; zmprov grr global grp admindelegation@domain.com +adminConsoleServerStatisticRights ; zmprov grr global grp admindelegation@domain.com +adminConsoleExtensionRights ; zmprov grr global grp admindelegation@domain.com +adminConsoleBackupRights ; zmprov grr global grp admindelegation@domain.com +adminConsoleMigrationRights ; zmprov grr global grp admindelegation@domain.com +adminConsoleMailQueueRights ; zmprov grr global grp admindelegation@domain.com +adminConsoleSavedSearchRights ; zmprov grr global grp admindelegation@domain.com +adminConsoleDLRights ; zmprov grr global grp admindelegation@domain.com +adminConsoleCertificateRights ; zmprov grr global grp admindelegation@domain.com +adminConsoleGlobalRights ; zmprov grr global grp admindelegation@domain.com +adminConsoleGlobalACLTabRights ; zmprov grr global grp admindelegation@domain.com +adminConsoleServerRights ; zmprov grr global grp admindelegation@domain.com +adminConsoleAccountRights ; zmprov grr global grp admindelegation@domain.com +adminConsoleZimletRights

• Buat grants pada domain dengan menggunakan command berikut

zmprov grr domain domain.com grp admindelegation@domain.com +domainAdminRights ; zmprov grr domain domain.com grp admindelegation@domain.com -adminLoginAs

• Buat user yang akan nantinya ditunjuk menjadi admin delegasi

zmprov ca useradmin1@domain.com passworduseradmin1 zimbraIsDelegatedAdminAccount TRUE ; zmprov adlm admindelegation@domain.com useradmin1@domain.com

• Lakukan flush cache pada konfigurasi yang sudah kita set

zmprov fc all

Refrensi | Baca juga: Membuat User Tidak Bisa Kirim ke External Menggunakan Cbpolicyd Zimbra

Semoga bermanfaat & enjoy. Wassalamualaikum

The post Cara Disable View Mail Admin di Zimbra appeared first on rizkiana.my.id.

Setelah kami lakukan pengecekan menggunakan akses remote langsung ke server (ssh), ternyata semua service zimbra dalam keadaan berjalan dengan baik (running).

# su -  zimbra
$ zmcontrol status
Host mail.rizkiana.my.id
        amavis                  Running
        antispam                Running
        antivirus               Running
        convertd                Running
        dnscache                Running
        ldap                    Running
        logger                  Running
        mailbox                 Running
        memcached               Running
        mta                     Running
        opendkim                Running
        proxy                   Running
        service webapp          Running
        snmp                    Running
        spell                   Running
        stats                   Running
        zimbra webapp           Running
        zimbraAdmin webapp      Running
        zimlet webapp           Running
        zmconfigd               Running

Yang ada dipikiran kami pertama kali ketika melihat error tersebut ialah adanya masalah dengan logger server zimbra, kami juga sudah menjalankan beberapa action yang diinformasikan oleh wiki zimbra yang ada pada LINK ini, namun belum berhasil juga.

Dugaan berikutnya ialah ada issue rsyslog pada sisi OS, berikut ialah konfigurasi yang kami lakukan utnuk mengatasi Red X di Zimbra Admin Console .

• Buka file rsyslog.conf yang berada pada direktori /etc

# vim /etc/rsyslog.conf

• Disable line berikut, pastikan backup untuk menghindari hal-hal yang tidak diinginkan

#$ModLoad imjournal # provides access to the systemd journal
#$IMJournalStateFile imjournal.state
#$IncludeConfig /etc/rsyslog.d/*.conf

• Pada line ke 40, rubah status OmitLocalLogging dari on ke off

$OmitLocalLogging off

• Stop rsyslogd dan hapus file imjournal.state dari direktori /var/lib/rsyslog

systemctl stop rsyslog.service
rm -rf /var/lib/ryslog

• Start service rsyslog kembali untuk memastikan service rsyslog sudah berjalan kembali

systemctl start rsyslog.service

• Dan alhamdulliah semua service zimbra yang berada di Zimbra Admin Console saat ini sudah hijau kembali (Running).

Refrensi | Baca juga : Mengatasi Null Pada Disclaimer Zimbra

Semoga bermanfaat & enjoy. Wassalamualaikum

The post Mengatasi Red X di Zimbra Admin Console appeared first on rizkiana.my.id.