Accediendo a la Interfaz de PRTG
- Abre tu navegador web y navega a la interfaz web de PRTG Network Monitor.
- Inicia sesión con tus credenciales para acceder al panel de control.
Añadiendo el Sensor de Lista de Revocación de Certificados SSL/TLS
- Desde el panel de PRTG, navega a "Dispositivos" o "Grupos" donde deseas agregar el sensor.
- Haz clic en el botón "Agregar Sensor".
- Busca el "Sensor de Certificado SSL" y selecciónalo.
- Elige el dispositivo o servidor objetivo donde está instalado el certificado SSL/TLS.
- Configura los ajustes del sensor, incluyendo el intervalo de escaneo y los umbrales de notificación.
Configurando el Sensor de Lista de Revocación de Certificados SSL/TLS
- Una vez que el sensor esté añadido, haz clic sobre él para acceder a sus ajustes.
- Bajo la pestaña "Configuración", configura los parámetros específicos para la monitorización de la lista de revocación de certificados SSL/TLS.
- Habilita la opción para la monitorización de CRL.
- Especifica las URLs de los puntos de distribución de CRL (CDP) asociados con el certificado SSL/TLS.
- Elige los algoritmos de firma a monitorizar. Los algoritmos comunes incluyen SHA-1, SHA-256 y SHA-512.
- Configura la frecuencia de monitorización y los disparadores de notificación según tus requerimientos.
- Guarda los ajustes para aplicar los cambios.
Revisando los Resultados de la Monitorización
- Después de configurar el sensor, PRTG comenzará a monitorizar los algoritmos de firma de la lista de revocación de certificados SSL/TLS.
- Accede a la vista general del sensor para ver los datos en tiempo real y las actualizaciones de estado.
- Monitorea las tendencias y los datos históricos para identificar cualquier problema o anomalía en los algoritmos de firma.
- Configura alertas y notificaciones para ser informado de cualquier desviación del comportamiento normal.
Resolución de Problemas y Mantenimiento
- En caso de problemas o errores, revisa los registros del sensor y los mensajes de error para la resolución de problemas.
- Asegúrate de que las URLs de los puntos de distribución de CRL (CDP) sean accesibles desde el servidor de PRTG.
- Verifica que el certificado SSL/TLS esté correctamente configurado y actualizado en el dispositivo objetivo.
- Revisa y ajusta regularmente los ajustes de monitorización según los requisitos cambiantes de tu entorno de red.
- Mantén PRTG Network Monitor actualizado a la última versión para beneficiarte de mejoras y correcciones de errores.
Monitorear los algoritmos de firma de la lista de revocación de certificados SSL/TLS con PRTG Network Monitor es crucial para asegurar la seguridad y el cumplimiento de la infraestructura de tu red. Siguiendo este manual, podrás configurar y utilizar eficazmente el sensor de lista de revocación de certificados SSL/TLS para monitorizar los algoritmos de firma, permitiendo la detección proactiva de cualquier algoritmo inseguro o desactualizado. Este enfoque proactivo ayuda a mitigar los riesgos de seguridad y asegura la integridad de la comunicación en tu red.