Saludos amigos, Mozilla Firefox ya venía avisando que dejaría de soportar páginas webs que se estuvieran sirviendo con protocolos inseguros, me parece una posición quizás un poco extrema, pero la seguridad es siempre lo más importante. Mucho más que mantener una plataforma que lleva años sin actualizarse, pero, ¿qué ha pasado entonces para que esté escribiendo esta entrada?
Mozilla Firefox actualizaba su navegador a la versión 39.0 el pasado 30 de Junio de 2015, Releases Notes, y con ello aumentaba la seguridad, especialmente estos dos aspectos:
Por lo que hoy muchos usuarios que usaban versiones no soportadas de Zimbra Collaboration, como la más que extendida Zimbra Collaboration 7.x, se encontraban con este mensaje al conectarse usando Firefox:
Hacer un pequeño recordatorio que Zimbra Collaboration dejó de tener cualquier tipo de Soporte en Marzo de este año, 2015, y Zimbra lo ha notificado en todos lugares:
Por lo tanto seguramente haya muchos usuarios afectados a nivel mundial, ya que hay muchos servidores Zimbra Collaboration en versión 7 todavía. Zimbra nos ha dejado un Wiki donde podemos ver los pasos para corregir esta incidencia.
Tener en cuenta que este cambio lo va a introducir Chrome dentro de poco, por lo se recomienda hacer Upgrade.
Voy a dejarlos aquí traducidos al Castellano:
Solucionar la incidencia deshabilitando los DHE ciphers en el servidor Zimbra Collaboration
Para solucionar la incidencia deberemos ejecutar los siguientes comandos para deshabilitar los Cipher inseguros:
zmprov mcf +zimbraSSLExcludeCipherSuites TLS_DHE_RSA_WITH_AES_128_CBC_SHA
zmprov mcf +zimbraSSLExcludeCipherSuites TLS_DHE_RSA_WITH_AES_256_CBC_SHA
zmprov mcf +zimbraSSLExcludeCipherSuites SSL_DHE_RSA_WITH_3DES_EDE_CBC_SHA
zmmailboxdctl restartEl paso recomendado, hacer Upgrade
Este paso es el recomendado por Zimbra, ya que Zimbra Collaboration 7 o anteriores ya no tiene soporte, además nos dejan un Webinar donde se nos muestran los pasos para actualizar de Zimbra Collaboration 7 a 8.x – https://community.zimbra.com/collaboration/f/1884/t/1139230
No recomendado, Mozilla Firefox, solución para cada cliente en caso de no querer tocar el Servidor
La segunda opción se trata de deshabilitar la nueva funcionalidad dentro de Firefox, es un proceso engorroso que además debe hacerse de manera individual para cada usuario.
Abrir una ventana de Firefox y excribir en la barra de dirección about:config
Cambiar el valor de los siguientes parámetros con los siguientes:
security.ssl3.dhe_rsa_aes_128_sha=false
security.ssl3.dhe_rsa_aes_256_sha=falseNo recomendado, activar HTTP & HTTPS en el servidor
Este es el paso no recomendado se trata de configurar zmtlsctl en both, para habilitar que los usuarios se puedan logear usando HTTP o HTTPS en caso de usar otro navegador, activarlo bajo vuestro propio riesgo:
zmtlsctl both
zmcontrol restartEl Wiki de Zimbra sigue en progreso y quizás veamos alguna solución más elegante que las aquí descritas, al ser versiones sin soporte, estoy muy seguro de ello.
Un saludo
Ostias tio , justo hoy , tuve un ticket reportando este incidente … me queda solo agradecerte ya que lo pude arreglar .. sin problemas .
Saludos!
Por esto lo escribi, para ayudar a todos.
Un saludo.
Gracias
Se solvento el problema
Me quitaste un dolor de cabeza con esta solución, aunque sea temporal, ya que estamos por migrar a la versión 8, pero mientras no lo hagamos me quito este problema de encima., mil gracias.
buen dia
tengo problemas con el ZCO, el usuario puede recibir pero no puede enviar correos, le manda un mensaje de error :
“Nota: no se te permite enviar mensajes como esta persona. Puede que tu configuración de perfil ya no sea válida.”
de antemano gracias por la ayuda
saludos alguien que me pueda ayudar tengo el lda del servidor de zimbra dañado cmo se repara
Saludos Pedro,
Usando un backup, o en los forums.zimbra.org expon tu caso, suerte!
Hola Jorge tengo consulta un poco tragica estuvieron haciendo assemment en mis servidores
ayer el server zimbra esta relento se reinicio mejoro pero los usuario reportaron que los mensajes estaban asi
�w���x�F�������=��R峓� Ö�Ni�YN]�� Z>QSWG�
�]�Y=Q�U[�n�Ka��8y3��O��a��Md�҄�h�q����F��%�a֗g�H�Z��@�ƛ�-������N���oj��I����WN�O��o/3^�Ն�ā.�h�r��x^9�U3+L��eB���뗕N�����<9F��uz��6C�$��@߽#���0��
EǓ�{�2y�?bx�r�b���Ҩb3���M9″�TU�M��P�ݜsI��/wX�M۶$藌���A Xa����XIY)�қ��� Q�g��
?�e��}�Q����0��y�/�:1�H��دv���2J �z�X�!’S/;H�P��hG�J�”��mvkԄ��-_G�c�j�j��J@ť���&c� ڈ��H��LhCT��<�l�R�&^#0������r��b�S��u��s���.��gH�L[�=���c�(�ȁ;’�����%��������]����H��Ԑ?�&V4,dw��6j����o���k�!��xi��vw�U�6l��m�4�w�6,�a��ks����a�B��Wz�WÔ�(�R�����l�M#����E�Mh��L61w���WA�U�4�=v��@ .ܑ5���i�:{m�z��8R”����$� �g�}�A��Xpc
�U&��z+ڧ��Ļ�~��G�vB�*��]ܫ�_5h� �%��l��Ư���C�!h�.�覐3��+�a��ZP��c$�/Q’띅�������a�$��Ws�k���0x�o.B0nxQ�Ø�d\pt��H>hB9�Z;09�u�Ҽ���g�”�[w!��ftu��qOC�Ք�+�b��3a;�Ta�$�ɏ: �GcЁ�y��1)�I�|�vՈ]Y��v�kizr22��<�bg�ˮ-‘JX:��/Ӳ��4U:�`�~ ���$��(uوm�c��û� CX�����f��.����9���(\����U�x�H�I��Z�5�SP’im���<R~Ԥ�Mm���.��e��’3��-����o����G�sn$Q �6�{M����pJٗ �I��pͣ �(�/�6��kOD��d64.ݑ�eN9���6ȋyPk<R�}V”�g�x��ѓ_kE�r ��vv�~�4�sGޢr�2 Ai����4������ ��(�R{��Ѫ�\YS�u��d*C�c$�vo�ҧT��24���rD˺���
Y efectivemente reinciar soluciono problema lentitud pero los mensajes anteriores estan asi
que puede ser lo que ocurrio
tengo zimbra 8.8
centos stream 8
Saludos Cordiales
Andy Vargas
Saludos Andy, tiene mala pinta, parece que esten cifrados. Es mejor que abras un caso en Zimbra. O tires de copia de seguridad.