إذا ردّ عميل Zimbra Web Client برسالة "الحساب مُقفل"، فتوقف عن محاولة إدخال كلمة المرور. قد تؤدي المحاولات المتكررة إلى إبقاء الحساب مُقفلًا، وقد يقوم تطبيق قديم على الهاتف أو البريد الإلكتروني بإرسال كلمة مرور قديمة في الخلفية. يعتمد الحل الأمثل على ما إذا كان هذا قفلًا مؤقتًا لكلمة المرور، أو قفلًا للحساب من قِبل المسؤول، أو حالة حساب مختلفة.
يمكن للمستخدمين الانتظار حتى انقضاء فترة الحظر المحددة، ثم محاولة إدخال كلمة المرور الصحيحة مرة واحدة. يستطيع مسؤول Zimbra تأكيد حالة الحساب وفتح حساب المستخدم المُتحقق منه zmprov. يُرجى أولاً التحقق من مصدر محاولات تسجيل الدخول الفاشلة لتجنب قيام نفس الجهاز أو البرنامج النصي بحظر الحساب مرة أخرى.
يمكن لـ Zimbra حظر تسجيل الدخول مؤقتًا بعد عدد محدد من محاولات إدخال كلمة المرور الفاشلة المتتالية. كما يمكن للمسؤولين ضبط حالة الحساب لحظر lockedتسجيل الدخول عمدًا. هذه الحالات مترابطة ولكنها ليست متطابقة: فحظر المصادقة يُشار إليه عادةً بحالة الحساب lockout، بينما قد تظهر الحالة التي يضبطها المسؤول على أنها locked. قد تختلف الصياغة الدقيقة التي تظهر للمستخدم باختلاف إصدار Zimbra ومسار تسجيل الدخول، لذا تحقق من حالة الحساب قبل تغييرها.
قد يستمر تسليم البريد الإلكتروني أثناء حظر تسجيل الدخول. لا يُعدّ حظر الدخول دليلاً قاطعاً على اختراق الحساب، ولكن ينبغي التحقق من المحاولات المتكررة من جهاز أو عنوان IP غير معروف قبل استعادة الوصول.
تشير ملاحظة استكشاف الأخطاء وإصلاحها في مركز الدعم الفني لـ Zimbra إلى أنه بعد انقضاء مدة القفل، يمكن إعادة تنشيط الحساب الذي لا يزال مقفلاً بتسجيل دخول صحيح؛ كما تشير إلى أن الحالة قد لا تتغير تلقائيًا قبل تسجيل الدخول هذا. هذه الملاحظة قيد التطوير، لذا يُرجى اعتبارها سلوكًا موثقًا للتحقق منه مع إصدار Zimbra المُثبَّت وإعدادات المصادقة المحلية، وليس ضمانًا لجميع عمليات النشر. اقرأ ملاحظة استكشاف الأخطاء وإصلاحها المتعلقة بمدة القفل في Zimbra .
نفّذ أوامر إدارية على خادم Zimbra باستخدام حساب ذي صلاحيات مميزة. في العديد من عمليات التثبيت، ينتقل المسؤولون أولاً إلى مستخدم نظام Zimbra. استبدل عنوان البريد الإلكتروني المذكور أدناه بعنوان صندوق البريد الكامل، ولا تقم بلصق كلمات المرور أو أي معلومات حساسة في أي موضوع دعم عام.
su - zimbra
zmprov ga user@example.com zimbraAccountStatus
قم بتفسير القيمة المُعادة قبل اتخاذ أي إجراء:
lockoutيشير هذا إلى حظر تسجيل الدخول. تأكد من المستخدم وفترة الانتظار ومصدر محاولة تسجيل الدخول الفاشلة الأخيرة قبل مسحها.lockedقد يشير ذلك إلى أن أحد المسؤولين قد حظر تسجيل الدخول عمدًا. تأكد أولًا من مالك الحساب وسبب الحظر.closedأو maintenanceقيمة أخرى تشير إلى حالة إدارية مختلفة. لا تقم بتغييرها activeدون فهم سبب تعيينها.تُستخدم أوامر Zimbra zmprov zmprov gaلاسترجاع معلومات الحساب zmprov maوتعديله. راجع مرجع أوامر Zimbra zmprov .
إذا تم التحقق من الحساب، وكان المستخدم مخولاً، ولم يتم وضع القفل كإجراء أمني، فقم بإعادة حالة الحساب إلى نشط:
zmprov ma user@example.com zimbraAccountStatus active
zmprov ga user@example.com zimbraAccountStatus
استخدم عنوان حساب واحد فقط. لا تقم بإلغاء قفل جميع صناديق البريد دفعة واحدة لحل مشكلة تسجيل دخول فردية. تفعيل الحساب يُعيد إمكانية تسجيل الدخول، ولكنه لا يُصحح كلمة المرور الخاطئة ولا يمنع المستخدم من إدخال بيانات اعتماد قديمة.
إذا لم يتمكن المستخدم من تسجيل الدخول بعد إلغاء القفل، فتحقق من كلمة المرور من خلال عملية التحقق من الهوية المعتمدة في مؤسستك. يمكن لمسؤول Zimbra تعيين كلمة مرور جديدة zmprov sp user@example.com <new-password>، ولكن هذا ينطبق على مخزن كلمات مرور Zimbra. قد تتطلب عمليات النشر التي تُصادق عبر LDAP أو Active Directory أو موفر تسجيل دخول موحد إعادة تعيين كلمة المرور أو إلغاء القفل في نظام الهوية الخارجي هذا. توثق Zimbra zmprov spأمر إعادة تعيين كلمة المرور في دليل المسؤول. راجع تعليمات Zimbra لإعادة تعيين كلمة المرور .
بعد استعادة الوصول، تحقق من وجود مصدر لا يزال يرسل بيانات اعتماد خاطئة. تشمل الأسباب الشائعة هاتفًا بكلمة مرور قديمة محفوظة، أو برنامج بريد إلكتروني على سطح المكتب، أو جهازًا لوحيًا، أو طابعة أو ماسحًا ضوئيًا يستخدم بروتوكول SMTP مصادقًا، أو برنامجًا نصيًا مجدولًا، أو تطبيقًا لم يتم تحديثه. اسأل المستخدم عن الأجهزة والتطبيقات المُهيأة لصندوق البريد، وقم بتحديثها أو فصلها مؤقتًا قبل إجراء اختبار تسجيل دخول آخر.
راجع سجل البريد الإلكتروني في الفترة التي حدثت فيها عملية حظر الدخول. توثق Zimbra رسائل الحماية من محاولات تسجيل الدخول الفاشلة /opt/zimbra/log/mailbox.log؛ وقد تختلف تنسيقات السجلات وتفاصيلها باختلاف الإصدار والنشر.
grep -Ei 'failed login|invalid credentials|suspended' /opt/zimbra/log/mailbox.log | tail -n 50
ابحث عن الطوابع الزمنية وعناوين المصدر المرتبطة بمحاولات الفشل المتكررة. اربطها بأجهزة المستخدم وسجلات شبكتك. قد يشير عنوان IP مألوف إلى برنامج بريد إلكتروني قديم؛ أما المصدر غير المألوف أو المحاولات المستمرة بعد توقف المستخدم عن تسجيل الدخول فتستدعي مراجعة أمنية. احتفظ بإدخالات السجلات ذات الصلة وفقًا لسياسة الاحتفاظ بالبيانات المعتمدة في مؤسستك.
تُقدّم مواد استكشاف الأخطاء وإصلاحها في Zimbra مثالاً على رسالة سجلّ صندوق البريد تُشير إلى تعليق عنوان IP بعد محاولات تسجيل دخول فاشلة متكررة. راجع مثال سجلّ Zimbra لمحاولات تسجيل الدخول الفاشلة المتكررة .
تحقق من إعدادات الحساب أو فئة الخدمة الفعّالة قبل تغيير الحدود. تتضمن خصائص قفل Zimbra ما إذا كان القفل مُفعّلاً، ومدة القفل، والحد الأقصى لعدد حالات الفشل المتتالية، والفترة التي تُحتسب خلالها حالات الفشل. قد تختلف القيم المطبقة باختلاف الحساب وفئة الخدمة، وقد تختلف إصدارات Zimbra. استخدم الوثائق التي تتوافق مع الإصدار المُثبّت لديك بدلاً من افتراض أن قيمة مثال ما هي القيمة الافتراضية العامة.
zmprov ga user@example.com zimbraPasswordLockoutEnabled zimbraPasswordLockoutDuration zimbraPasswordLockoutMaxFailures zimbraPasswordLockoutFailureLifetime
إذا كانت الإعدادات موروثة من فئة خدمة، فافحص تلك الفئة أيضًا؛ على سبيل المثال، استخدمها zmprov gc defaultفقط إذا كان الحساب ينتمي فعليًا إلى defaultتلك الفئة. لا تُعطّل خاصية قفل الحساب أو ترفع عتبة الفشل لمجرد إخفاء الرسالة. ابدأ بحلّ بيانات الاعتماد القديمة، ثم اختر قيم السياسة التي تُوازن بين وصول المستخدم وحمايته من محاولات تخمين كلمات المرور. اختبر أي تعديل على السياسة ضمن نطاق صغير ومعتمد، ووثّق القيم السابقة للرجوع إليها.
إذا كان الحساب المتأثر حساب مسؤول، فتجنب إجراء تعديلات يدوية على الدليل كخطوة أولى. تأكد مما إذا كان الحساب مُدارًا من قِبل Zimbra أو مُصادقًا عليه عبر دليل خارجي. استخدم حساب مسؤول مُصرّح له منفصل، أو اتبع إجراءات الاسترداد الموثقة في مؤسستك. تُقدّم Zimbra إرشادات منفصلة لاستعادة كلمة مرور المسؤول، وتُشير إلى أن المصادقة الخارجية عبر LDAP أو Active Directory تُغيّر مسار الاسترداد. راجع إرشادات Zimbra لاستعادة حساب المسؤول .
في حال عدم توفر حساب مسؤول فعال، يُرجى التواصل مع مزود خدمة Zimbra أو الفريق المسؤول عن دليل LDAP. تجنب نسخ وصفة تعديل LDAP غير موثقة من المنتديات، فقد يؤثر تغيير خاطئ في هوية الربط أو الدليل على أكثر من مجرد صندوق بريد واحد.
بعد تصحيح حالة الحساب وتحديد مصدر بيانات الاعتماد الخاطئة، تحقق من حالة الحساب مرة أخرى، واطلب من المستخدم تسجيل الدخول مرة واحدة عبر واجهة الويب المعتادة، وتأكد من عدم ظهور أي محاولات تسجيل دخول فاشلة جديدة في ذلك الوقت. قم بتحديث كلمات المرور المحفوظة في تطبيقات البريد الإلكتروني فقط بعد تأكيد كلمة المرور. إذا عادت الحالة إلى "غير صالحة" lockout، اربط الطابع الزمني للفشل التالي بسجل النظام، وحدد العميل المتبقي قبل إعادة فتح الحساب.
يستمر الحل عندما يتمكن المستخدم من تسجيل الدخول، ويبقى الحساب نشطًا، وتتوقف حالات فشل المصادقة المتكررة. إذا استمر تعذر المصادقة على الحساب أثناء نشاطه، فيُرجى التحقق من كلمة المرور، ومزود الهوية الخارجي، وسياسة الحساب، وحالة الخدمة كأسباب منفصلة؛ إذ لن يؤدي فتح صندوق البريد بشكل متكرر إلى حل هذه المشكلات.
قارن بين 10 أدوات مسح الشبكة المحلية (Ping) لاكتشاف الشبكات المحلية بسرعة، وإجراء مسح شامل للأنظمة الأساسية المختلفة، وإدارة عناوين IP. تعرّف على ما يمكن أن يكشفه لك المسح وما لا يمكنه كشفه.
قارن بين ست أدوات لإدارة الشبكة لمراقبة الأداء، بما في ذلك تغطية SNMP، ورسم الخرائط، والتنبيهات، ونماذج النشر، والمفاضلات المتعلقة بالتكلفة.
قارن بين أفضل برامج تحليل شبكة Wi-Fi لأنظمة Windows و iPhone و Android، بما في ذلك أدوات ازدحام القنوات وتغطية الإشارة والخرائط الحرارية واستكشاف أخطاء الشبكة وإصلاحها.
قارن بين سبعة برامج مراقبة زمن الاستجابة المجانية والمفتوحة المصدر، بدءًا من مجموعات الشبكة الكاملة وحتى مجسات زمن الاستجابة المركزة، واختر البرنامج المناسب من حيث التوافر وفقدان الحزم والسجل.
تعرف على معنى جودة الخدمة في الشبكات، وكيف تحدد علامات DSCP وقوائم انتظار حركة المرور أولويات تطبيقات الصوت والفيديو والأعمال، وما لا تستطيع جودة الخدمة إصلاحه.
قم ببناء نظام مراقبة شبكة عملي مع تغطية واضحة للأجهزة، ومقاييس أداء مفيدة، وتنبيهات قابلة للتنفيذ، ومقارنة بين SolarWinds NPM وPRTG وOpManager.
قارن بين برامج خوادم SFTP الموثوقة لأنظمة ويندوز ولينكس، بما في ذلك OpenSSH وBitvise وSolarWinds وSFTPGo. اعثر على الخيار الأمثل الذي يلبي احتياجاتك الأمنية واحتياجات نقل الملفات.
قارن بين سبع أدوات لإدارة عناوين IP لاكتشاف الشبكات الفرعية، وتنسيق DNS وDHCP، وجرد الشبكة، وIPAM مفتوح المصدر.
قارن بين أدوات فحص الشبكة لاكتشاف الأجهزة بسرعة، وعمليات فحص IP عبر الأنظمة الأساسية، وإدارة عناوين IP للمؤسسات، مع إرشادات حول مطابقة كل خيار مع شبكتك.
استخدم خيار --traceroute في Nmap لرسم خرائط القفزات إلى مضيف مصرح به، وفهم مخرجات القفزة وRTT، واستكشاف الأخطاء وإصلاحها في الاستجابات المفقودة دون الإفراط في المسح.
