Lo scopo di questo manuale è aiutare gli utenti nella configurazione di PRTG Network Monitor per monitorare i punti di distribuzione delle liste di revoca dei certificati SSL/TLS (CRL). Monitorando i CDP, gli utenti possono garantire la disponibilità e l'integrità delle CRL, mantenendo così la sicurezza e l'affidabilità della loro infrastruttura di rete.

Requisiti Preliminari:

• Accesso a un'istanza di PRTG Network Monitor.
• Comprensione di base dei certificati SSL/TLS, delle Autorità di Certificazione (CA) e delle Liste di Revoca dei Certificati (CRL).
• Credenziali per l'accesso ai server di destinazione che ospitano i punti di distribuzione delle CRL.

Passaggi:

1. Aggiungere il Sensore HTTP Avanzato:

   • Accedi alla tua istanza di PRTG Network Monitor.
   • Vai al dispositivo che desideri monitorare.
   • Fai clic su "Aggiungi Sensore" e cerca "Sensore HTTP Avanzato".
   • Seleziona il sensore e procedi alla configurazione.

2. Configurare le Impostazioni del Sensore:

   • Inserisci un nome per il sensore per identificarlo facilmente (es. "Punti di Distribuzione CRL").
   • Specifica l'URL del (dei) punto(i) di distribuzione CRL che desideri monitorare.
   • Facoltativamente, configura le impostazioni di autenticazione se necessario per accedere agli URL CDP.
   • Regola altre impostazioni del sensore, come l'intervallo di scansione e il timeout, se necessario.

3. Impostare le Soglie e le Notifiche:

   • Definisci le soglie di avviso e errore per il tempo di risposta del sensore o la validazione del contenuto.
   • Configura le impostazioni di notifica per ricevere avvisi quando le soglie vengono superate.
   • Assicurati che le notifiche raggiungano i destinatari appropriati per un'azione tempestiva.

4. Verificare e Salvare le Impostazioni:

   • Controlla tutte le impostazioni configurate per garantire che siano corrette.
   • Salva la configurazione del sensore per iniziare a monitorare i punti di distribuzione CRL immediatamente.

5. Monitorare i Risultati:

   • Monitora i risultati del sensore nell'interfaccia web di PRTG.
   • Esamina i tempi di risposta del sensore e i risultati di validazione per ogni URL CDP monitorato.
   • Investigate eventuali avvisi o errori per identificare problemi potenziali con i punti di distribuzione CRL.

Migliori Pratiche:

• Monitora regolarmente i punti di distribuzione CRL per garantire la disponibilità e l'integrità delle CRL.
• Monitora più URL CDP per garantire ridondanza e capacità di failover.
• Configura dipendenze per garantire un monitoraggio preciso e ridurre gli avvisi falsi.
• Rivedi e regola periodicamente le impostazioni delle soglie in base all'evoluzione dei requisiti di sicurezza.

Seguendo questi passaggi, puoi monitorare efficacemente i punti di distribuzione delle liste di revoca dei certificati SSL/TLS utilizzando PRTG Network Monitor. Il monitoraggio dei CDP aiuta a garantire la disponibilità e l'integrità delle CRL, mantenendo così la sicurezza e l'affidabilità della tua infrastruttura di rete. Sfruttando le capacità di PRTG, puoi attuare un monitoraggio proattivo e rilevare tempestivamente eventuali problemi con i punti di distribuzione CRL.