الغرض: الغرض من هذا الدليل هو مساعدة المستخدمين في تكوين مراقب الشبكة PRTG لمراقبة خوارزميات تجزئة شهادات SSL/TLS. من خلال مراقبة هذه الخوارزميات، يمكن للمستخدمين التعرف بشكل استباقي على ومعالجة المخاطر الأمنية المتعلقة بسلامة الشهادات وقوة التشفير.

المتطلبات المبدئية:

• الوصول إلى نسخة من PRTG Network Monitor.
• فهم أساسي لشهادات SSL/TLS وخوارزميات التجزئة.
• بيانات اعتماد للوصول إلى الخوادم المستهدفة.

الخطوات:

1. إضافة مستشعر SSL/TLS:

   • قم بتسجيل الدخول إلى نسخة PRTG Network Monitor الخاصة بك.
   • انتقل إلى الجهاز الذي ترغب في مراقبته.
   • انقر على "إضافة مستشعر" وابحث عن "مستشعر شهادة SSL/TLS".
   • اختر المستشعر واستمر في تكوينه.

2. تكوين إعدادات المستشعر:

   • أدخل اسمًا للمستشعر لتحديده بسهولة.
   • اختر الخادم المستهدف الذي تريد مراقبته.
   • حدد رقم المنفذ للتواصل عبر SSL/TLS (الافتراضي هو 443).
   • اختياريًا، قم بتكوين إعدادات المستشعر المتقدمة مثل المهلة وفاصل المسح.

3. تحديد مراقبة خوارزمية التجزئة:

   • في إعدادات المستشعر، ابحث عن الخيار لتحديد خوارزميات التجزئة للمراقبة.
   • اختر خوارزميات التجزئة التي تريد مراقبتها. تشمل الخوارزميات الشائعة SHA-1 وSHA-256 وSHA-384 وSHA-512، إلخ.
   • يمكنك اختيار خوارزميات متعددة لمراقبة شاملة.

4. تحديد الحدود والإشعارات:

   • حدد حدود التحذير والخطأ لكل خوارزمية تجزئة.
   • قم بتكوين إعدادات الإشعار لتلقي التنبيهات عند تجاوز الحدود.
   • تأكد من وصول الإشعارات إلى الأطراف المعنية لاتخاذ الإجراءات في الوقت المناسب.

5. مراجعة وحفظ الإعدادات:

   • تحقق من جميع الإعدادات التي تم تكوينها للتأكد من دقتها.
   • احفظ تكوين المستشعر لبدء المراقبة على الفور.

6. مراقبة النتائج:

   • راقب نتائج المستشعر في واجهة PRTG.
   • تحقق من حالة خوارزميات التجزئة بانتظام.
   • تحقق من أي تحذيرات أو أخطاء لتحديد الثغرات الأمنية المحتملة.

أفضل الممارسات:

• تحديث شهادات SSL/TLS بانتظام لاستخدام خوارزميات تجزئة أقوى.
• مراقبة خوارزميات التجزئة عبر جميع الخوادم والخدمات الحيوية.
• تكوين التبعيات لضمان مراقبة دقيقة وتقليل التنبيهات الكاذبة.
• مراجعة وتعديل إعدادات الحدود بشكل دوري استنادًا إلى متطلبات الأمان المتطورة.

باتباع هذه الخطوات، يمكنك مراقبة خوارزميات تجزئة شهادات SSL/TLS بشكل فعال باستخدام PRTG Network Monitor. تساعد هذه المقاربة الاستباقية في الحفاظ على أمان وسلامة بنية الشبكة الخاصة بك من خلال تحديد ومعالجة الثغرات الأمنية المحتملة المتعلقة بسلامة الشهادات وقوة التشفير. المراقبة المنتظمة والالتزام بأفضل الممارسات يساهمان في تعزيز الأمان بشكل قوي.