الغرض:
الغرض من هذا الدليل هو مساعدة المستخدمين في تكوين PRTG Network Monitor لمراقبة أسباب إلغاء شهادة SSL/TLS. من خلال مراقبة هذه الأسباب، يمكن للمستخدمين تحديد والاستجابة لحوادث إلغاء الشهادات، مما يضمن أمان وموثوقية البنية التحتية للشبكة الخاصة بهم.
المتطلبات المسبقة:
- الوصول إلى مثيل PRTG Network Monitor.
- الفهم الأساسي لشهادات SSL/TLS وآليات إلغاء الشهادات.
- بيانات اعتماد للوصول إلى الخوادم المستهدفة.
الخطوات:
-
إضافة مستشعر SSL/TLS:
- تسجيل الدخول إلى مثيل PRTG Network Monitor.
- الانتقال إلى الجهاز الذي ترغب في مراقبته.
- انقر على "إضافة مستشعر" وابحث عن "مستشعر شهادة SSL/TLS".
- اختر المستشعر واستمر في تكوينه.
-
تكوين إعدادات المستشعر:
- إدخال اسم للمستشعر لتحديده بسهولة.
- اختر الخادم المستهدف الذي ترغب في مراقبته.
- تحديد رقم المنفذ للتواصل عبر SSL/TLS (الافتراضي هو 443).
- اختياريًا، يمكنك تكوين إعدادات المستشعر المتقدمة مثل مهلة الاتصال وفترة المسح.
-
تحديد مراقبة أسباب الإلغاء:
- في إعدادات المستشعر، ابحث عن الخيار لتحديد أسباب الإلغاء للمراقبة.
- اختر الأسباب التي تريد مراقبتها. الأسباب الشائعة تشمل "احتجاز الشهادة"، "تعرض المفتاح للخطر"، "تغيير الانتماء"، وما إلى ذلك.
- يمكنك اختيار عدة أسباب للحصول على مراقبة شاملة.
-
تحديد العتبات والإشعارات:
- تعريف عتبات التحذير والخطأ لكل سبب من أسباب الإلغاء.
- تكوين إعدادات الإشعارات لتلقي تنبيهات عند تجاوز العتبات.
- التأكد من وصول الإشعارات إلى المعنيين لاتخاذ الإجراءات في الوقت المناسب.
-
مراجعة وحفظ الإعدادات:
- تحقق جيدًا من جميع الإعدادات للتأكد من دقتها.
- حفظ تكوين المستشعر للبدء في المراقبة فورًا.
-
مراقبة النتائج:
- راقب نتائج المستشعر من واجهة الويب الخاصة بـ PRTG.
- تحقق من حالة أسباب الإلغاء بانتظام.
- التحقيق في أي تحذيرات أو أخطاء لتحديد الحوادث الأمنية المحتملة.
أفضل الممارسات:
- تحديث شهادات SSL/TLS بانتظام ومراقبة أسباب الإلغاء لضمان أمان شبكتك.
- مراقبة أسباب الإلغاء عبر جميع الخوادم والخدمات الحيوية.
- تكوين التبعيات لضمان مراقبة دقيقة وتقليل التنبيهات الكاذبة.
- مراجعة وتعديل إعدادات العتبات بشكل دوري استنادًا إلى المتطلبات الأمنية المتطورة.
من خلال اتباع هذه الخطوات، يمكنك مراقبة أسباب إلغاء شهادة SSL/TLS باستخدام PRTG Network Monitor بشكل فعال. تساعد هذه الطريقة الاستباقية في الحفاظ على أمان وسلامة البنية التحتية لشبكتك من خلال تحديد ومعالجة الحوادث الأمنية المحتملة المتعلقة بإلغاء الشهادات بشكل سريع. تساهم المراقبة المنتظمة والالتزام بأفضل الممارسات في تعزيز الوضع الأمني لشبكتك.