تكوين تسليم الإخطار
يمكنك تكوين إخطار عن الأحداث التي تقع في Kaspersky Security Center Linux. اعتمادًا على طريقة الإخطار المختارة، تتوفر أنواع الإخطارات التالية:
- البريد الإلكتروني: عند وقوع حدثٍ ما، يرسل Kaspersky Security Center Linux إخطارًا إلى لعناوين البريد الإلكتروني المحددة.
- الرسائل النصية القصيرة: عند وقوع حدثٍ ما، يرسل Kaspersky Security Center Linux إخطارًا إلى أرقام الهواتف المحددة.
- الملف التنفيذي: عند وقوع حدثٍ ما، يعمل الملف التنفيذي على خادم الإدارة.
لتكوين تسليم الإخطار للأحداث التي تقع في Kaspersky Security Center Linux:
- في أعلى الشاشة، انقر على أيقونة الإعدادات (
) بجوار اسم خادم الإدارة المطلوب.ستفتح نافذة خصائص خادم الإدارة مع تحديد تبويب عام.
- انقر على قسم الإخطار، وفي الجزء الأيمن حدد تبويب طريقة الإخطار التي تريدها:
- البريد الإلكتروني
تبويب البريد الإلكتروني يتيح لك تكوين إخطار الحدث عبر البريد الإلكتروني.
في حقل SMTP خوادم، حدد عناوين خادم البريد، مع الفصل بينهم بفواصل منقوطة. يمكنك استخدام القيم التالية:
- عنوان IPv4 أو IPv6
- اسم DNS لخادم SMTP.
في حقل منفذ خادم SMTP، حدد رقم منفذ اتصال خادم SMTP. رقم المنفذ الافتراضي هو 25.
إذا قمت بتمكين خيار استخدم بحث DNS MX، فيمكنك استخدام عدة سجلات من MX لعناوين IP الخاصة بنفس اسم منطقة DNS في خادم SMTP. قد يكون لاسم DNS نفسه عدة سجلات من MX بقيم مختلفة لتلقي رسائل البريد الإلكتروني ذو الأولوية. يحاول خادم الإدارة إرسال إشعارات البريد الإلكتروني إلى خادم SMTP بترتيب تصاعدي لسجلات MX ذات الأولوية.
إذا قمت بتمكين خيار استخدم بحث DNS MX، ولم تقم بتمكين استخدام إعدادات TLS، فإننا نوصي باستخدام إعدادات DNSSEC على جهاز الخادم الخاص بك كإجراء إضافي للحماية لإرسال إعلامات البريد الإلكتروني.
في حال تمكين خيار استخدام مصادقة ESMTP، يمكنك تحديد إعدادات مصادقة ESMTP في اسم المستخدم وكلمة المرور. يكون هذا الخيار معطلاً بشكل افتراضي، وتكون إعدادات مصادقة ESMTP غير متوفرة
يمكنك تحديد إعدادات TLS للاتصال بخادم SMTP:
- لا تستخدم TLS
يمكنك تحديد هذا الخيار إذا كنت تريد تعطيل تشفير رسائل البريد الإلكتروني.
- استخدم TLS إن كان يدعمه خادم SMTP
يمكنك تحديد هذا الخيار إذا كنت تريد استخدام اتصال TLS مع خادم SMTP. إذا كان خادم SMTP لا يدعم TLS، فإن خادم الإدارة يتصل بخادم SMTP بدون استخدام TLS.
- استخدم TLS دوما وتحقق من صحة شهادة الخادم
يمكنك تحديد هذا الخيار إذا كنت تريد استخدام إعدادات مصادقة TLS. إذا كان خادم SMTP لا يدعم TLS، فلن يتمكن خادم الإدارة من توصيل خادم SMTP.
نوصي باستخدام هذا الخيار لتوفير حماية أفضل للاتصال بخادم SMTP. إذا قمت بتحديد هذا الخيار، فيمكنك تعيين إعدادات المصادقة لاتصال TLS.
إذا قمت بتحديد قيمة استخدم TLS دوما وتحقق من صحة شهادة الخادم فيمكنك تحديد شهادة لمصادقة خادم SMTP واختيار ما إذا كنت تريد تمكين الاتصال من خلال أي إصدار من TLS أو فقط من خلال TLS 1.2 أو الإصدارات الأحدث. يمكنك أيضًا تحديد شهادة لمصادقة العميل على خادم SMTP.
يمكنك تحديد شهادات لاتصال TLS بالنقر فوق رابط تحديد الشهادات :
- تصفح للوصول إلى ملف شهادة خادم SMTP:
يمكنك استلام ملف بقائمة الشهادات من جهات إصدار موثوقة ورفع الملف إلى خادم الإدارة. يتحقق Kaspersky Security Center Linux مما إذا كانت شهادة خادم SMTP موقعة أيضًا من جانب جهة إصدار موثوقة. لا يمكن لـ Kaspersky Security Center Linux الاتصال بخادم SMTP إذا لم يتم استلام شهادة خادم SMTP من جهات إصدار موثوقة.
- تصفح للوصول إلى ملف شهادة العميل:
يمكنك استخدام شهادة استلمتها من أي مصدر، على سبيل المثال، من أي جهة إصدار موثوقة. يجب تحديد الشهادة ومفتاحها الخاص باستخدام أحد أنواع الشهادات التالية:
- شهادة X-509:
يجب تحديد ملف مع الشهادة وملف مع المفتاح الخاص. كلا الملفين لا يعتمدان على بعضهما البعض وترتيب تحميل الملفات ليس مهمًا. عند تحميل كلا الملفين، يجب تحديد كلمة المرور لفك تشفير المفتاح الخاص. يمكن أن تحتوي كلمة المرور على قيمة فارغة إذا لم يتم تشفير المفتاح الخاص.
- حاوية pkcs12:
يجب تحميل ملف واحد يحتوي على الشهادة ومفتاحها الخاص. عند تحميل الملف، يجب عليك بعد ذلك تحديد كلمة المرور لفك تشفير المفتاح الخاص. يمكن أن تحتوي كلمة المرور على قيمة فارغة إذا لم يتم تشفير المفتاح الخاص.
النقر على زر إرسال رسالة اختبار يتيح لك التحقق مما إذا قمت بتكوين الإخطارات بطريقة صحيحة: يرسل التطبيق إخطار اختبار إلى عناوين البريد الإلكتروني التي حددتها.
في حقل المستلمون (عناوين البريد الإلكتروني)، حدد عناوين البريد الإلكتروني التي سيرسل التطبيق الإخطارات إليها. يمكنك تحديد عدة عناوين في هذا الحقل بالفصل بينهم بفواصل منقوطة.
في حقل الموضوع، حدد موضوع البريد الإلكتروني. يمكنك ترك هذا الحقل فارغًا.
في القائمة المنسدلة قالب الموضوع، حدد قالب موضوعك. متغير يحدده القالب المحدد يُوضع تلقائيًا في حقل الموضوع. يمكنك إنشاء موضوع بريد إلكتروني باختيار عدة قوالب للموضوع.
في حقل عنوان البريد الإلكتروني للمرسل: إذا لم يتم تحديد هذا الإعداد، فسيتم استخدام عنوان المستلم بدلاً من ذلك. تحذير: لا نوصي باستخدام عنوان بريد إلكتروني وهمي، حدد عنوان البريد الإلكتروني للمرسل. إذا تركت هذا الحقل فارغًا، سيتم استخدام عنوان المستلم افتراضيًا. لا يُنصح باستخدام عناوين بريد إلكتروني وهمية.
يحتوي حقل رسالة إخطار على نص قياسي يحتوي على معلومات حول الحدث الذي يرسله التطبيق عند وقوع حدث. يتضمن هذا النص معلمات بديلة، مثل اسم الحدث واسم الجهاز واسم المجال. يمكنك تحرير نص الرسالة عن طريق إضافة بعض المعلمات البديلة الأخرى مع تفاصيل ذات صلة أكثر بالحدث.
إذا كان نص الإخطار يحتوي على علامة النسبة المئوية (%)، فيجب عليك كتابته مرتين متتاليتين للسماح بإرسال الرسالة. على سبيل المثال، "تحميل CPU 100%%".
النقر على رابط تكوين حد الإخطارات الرقمي يتيح لك تحديد الحد الأقصى لعدد الإخطارات التي يمكن للتطبيق إرسالها على مُدار الفاصل الزمني المحدد.
- رسالة SMS
تبويب رسالة SMS يتيح لك تكوين إرسال إخطارات بمختلف الأحداث عبر رسالة نصية قصيرة إلى هاتف محمول. يتم إرسال الرسائل النصية القصيرة عبر بوابة البريد.
في حقل SMTP خوادم، حدد عناوين خادم البريد، مع الفصل بينهم بفواصل منقوطة. يمكنك استخدام القيم التالية:
- عنوان IPv4 أو IPv6
- اسم DNS لخادم SMTP.
في حقل منفذ خادم SMTP، حدد رقم منفذ اتصال خادم SMTP. رقم المنفذ الافتراضي هو 25.
في حال تمكين خيار استخدام مصادقة ESMTP، يمكنك تحديد إعدادات مصادقة ESMTP في حقل اسم المستخدم و كلمة المرور. يكون هذا الخيار معطلاً بشكل افتراضي، وتكون إعدادات مصادقة ESMTP غير متوفرة
يمكنك تحديد إعدادات TLS للاتصال بخادم SMTP:
- لا تستخدم TLS
يمكنك تحديد هذا الخيار إذا كنت تريد تعطيل تشفير رسائل البريد الإلكتروني.
- استخدم TLS إن كان يدعمه خادم SMTP
يمكنك تحديد هذا الخيار إذا كنت تريد استخدام اتصال TLS مع خادم SMTP. إذا كان خادم SMTP لا يدعم TLS، فإن خادم الإدارة يتصل بخادم SMTP بدون استخدام TLS.
- استخدم TLS دوما وتحقق من صحة شهادة الخادم
يمكنك تحديد هذا الخيار إذا كنت تريد استخدام إعدادات مصادقة TLS. إذا كان خادم SMTP لا يدعم TLS، فلن يتمكن خادم الإدارة من توصيل خادم SMTP.
نوصي باستخدام هذا الخيار لتوفير حماية أفضل للاتصال بخادم SMTP. إذا قمت بتحديد هذا الخيار، فيمكنك تعيين إعدادات المصادقة لاتصال TLS.
إذا قمت بتحديد قيمة استخدم TLS دوما وتحقق من صحة شهادة الخادم فيمكنك تحديد شهادة لمصادقة خادم SMTP واختيار ما إذا كنت تريد تمكين الاتصال من خلال أي إصدار من TLS أو فقط من خلال TLS 1.2 أو الإصدارات الأحدث. يمكنك أيضًا تحديد شهادة لمصادقة العميل على خادم SMTP.
يمكنك تحديد ملف شهادة خادم SMTP بالنقر فوق رابط تحديد الشهادات : يمكنك استلام ملف بقائمة الشهادات من جهات إصدار موثوقة ورفع الملف إلى خادم الإدارة. يتحقق Kaspersky Security Center Linux مما إذا كانت شهادة خادم SMTP موقعة أيضًا من جانب جهة إصدار موثوقة. لا يمكن لـ Kaspersky Security Center Linux الاتصال بخادم SMTP إذا لم يتم استلام شهادة خادم SMTP من جهات إصدار موثوقة.
في حقل المستلمون (عناوين البريد الإلكتروني)، حدد عناوين البريد الإلكتروني التي سيرسل التطبيق الإخطارات إليها. يمكنك تحديد عدة عناوين في هذا الحقل بالفصل بينهم بفواصل منقوطة. سيتم إرسال الإخطارات إلى أرقام الهواتف المرتبطة بعناوين البريد الإلكتروني المحددة.
في حقل الموضوع، حدد موضوع البريد الإلكتروني.
في القائمة المنسدلة قالب الموضوع، حدد قالب موضوعك. متغير وفق القالب المحدد يُوضع في حقل الموضوع. يمكنك إنشاء موضوع بريد إلكتروني باختيار عدة قوالب للموضوع.
في حقل عنوان البريد الإلكتروني للمرسل: إذا لم يتم تحديد هذا الإعداد، فسيتم استخدام عنوان المستلم بدلاً من ذلك. تحذير: لا نوصي باستخدام عنوان بريد إلكتروني وهمي، حدد عنوان البريد الإلكتروني للمرسل. إذا تركت هذا الحقل فارغًا، سيتم استخدام عنوان المستلم افتراضيًا. لا يُنصح باستخدام عناوين بريد إلكتروني وهمية.
في حقل أرقام هواتف مستلمي رسائل SMS، حدد أرقام الهواتف المحمولة لمستلمي إشعار SMS.
في حقل رسالة إخطار، حدد نصًا يحتوي على معلومات حول الحدث الذي يرسله التطبيق عند وقوع حدث. يمكن أن يشمل هذا النص معلمات بديلة، مثل اسم الحدث واسم الجهاز واسم المجال.
إذا كان نص الإخطار يحتوي على علامة النسبة المئوية (%)، فيجب عليك كتابته مرتين متتاليتين للسماح بإرسال الرسالة. على سبيل المثال، "تحميل CPU 100%%".
انقر فوق زر إرسال رسالة اختبار للتحقق مما إذا كنت قد قمت بتكوين الإشعارات بشكل صحيح: يرسل التطبيق إشعارا تجريبيًا إلى المستلم الذي حددته.
انقر فوق رابط تكوين حد الإخطارات الرقمي لتحديد الحد الأقصى لعدد الإشعارات التي يمكن للتطبيق إرسالها خلال الفترة الزمنية المحددة.
- الملف التنفيذي المراد تشغيله
إذا تم تحديد أسلوب الإخطار هذا، ففي حقل الإدخال يمكنك تحديد التطبيق الذي سيتم بدء تشغيله عند وقوع حدث ما.
في حقل الملف التنفيذي الذي سيتم تشغيله على خادم الإدارة عند وقوع حدث، حدد المجلد واسم الملف الذي سيتم تشغيله. قبل تحديد الملف، قم بإعداد الملف وحدد العناصر النائبة التي تحدد تفاصيل الحدث التي سيتم إرسالها في رسالة الإشعار. يجب أن يكون المجلد والملف اللذين تحددهما موجودين على خادم الإدارة.
النقر على رابط تكوين حد الإخطارات الرقمي يتيح لك تحديد الحد الأقصى لعدد الإخطارات التي يمكن للتطبيق إرسالها على مُدار الفاصل الزمني المحدد.
- البريد الإلكتروني
- حدد إعدادات الإخطار في التبويب.
- انقر فوق الزر موافق لإغلاق النافذة خصائص خادم الإدارة.
يتم تطبيق إعدادات تسليم الإخطار المحفوظة على جميع الأحداث التي تقع في Kaspersky Security Center Linux.
يمكنك تجاوز إعدادات تسليم الإخطار لبعض الأحداث المعينة في قسم تكوين الحدث في إعدادات قسم خادم الإدارة أو في إعدادات سياسة أو في إعدادات تطبيق.
|
انظر أيضًا: |