قم بتفعيل وضع FIPS على نظام SLES 15 وتحقق من حالة الإقلاع
اتبع إجراء SP7 الخاص بشركة SUSE لتمكين وضع FIPS، وأعد التشغيل بأمان، وتحقق من السياسة النشطة، وتحقق مما إذا كانت متطلبات الامتثال الخاصة بك تتطلب وحدات تم التحقق من صحتها.
تشتمل معظم أجهزة التوجيه اللاسلكية وأنظمة شبكة Wi-Fi من ASUS على وحدة AiProtection التي تجمع العديد من ميزات الأمان جنبًا إلى جنب مع أدوات الرقابة الأبوية المفيدة. إذا كنت تريد معرفة ما تقوم به تقنية AiProtection ، وما إذا كانت مفيدة ، وكيفية استخدامها لتقييم وتعزيز أمان جهاز التوجيه والشبكة لديك ، فاقرأ هذا الدليل:
محتويات
ما هي تقنية ASUS AiProtection؟ ماذا تعمل، أو ماذا تفعل؟
ASUS AiProtection عبارة عن مجموعة من أدوات الأمان والخصوصية المتوفرة في معظم أجهزة التوجيه اللاسلكية وأنظمة شبكة Wi-Fi من ASUS. جميع هذه الأدوات قائمة على السحابة وتم تطويرها بواسطة ASUS بالتعاون مع Trend Micro - شركة برمجيات أمنية إلكترونية أمريكية يابانية متعددة الجنسيات.

أدوات الأمان المرفقة مع ASUS AiProtection
في حين أن عدد الأدوات المضمنة في AiProtection قد يختلف من موجه ASUS إلى آخر ، في معظم الحالات ، تحتوي AiProtection على ما يلي:
كيف يمكن تمكين AiProtection على جهاز توجيه ASUS أو شبكة Wi-Fi؟
قد تسأل نفسك: هل يجب علي تشغيل ASUS AiProtection؟ إذا كنت تعتبر الأدوات المضمنة مفيدة ، فالجواب هو نعم. يمكنك القيام بذلك من مستعرض ويب على جهاز الكمبيوتر الخاص بك أو من تطبيق ASUS Router للأجهزة المحمولة لنظامي Android و iOS. سأوضح لك كيفية تشغيل AiProtection من كليهما ، واحدًا تلو الآخر.
كيفية تشغيل AiProtection من البرامج الثابتة لجهاز التوجيه
على جهاز كمبيوتر متصل بالشبكة التي يديرها جهاز توجيه ASUS ، افتح متصفح الويب المفضل لديك وانتقل إلى router.asus.com . أدخل اسم المستخدم وكلمة المرور لجهاز التوجيه الخاص بك ، واضغط على تسجيل الدخول .
قم بتسجيل الدخول إلى جهاز التوجيه الخاص بك من ASUS
تلميح: لمزيد من المعلومات التفصيلية ، إليك دليلنا الكامل حول تسجيل الدخول إلى جهاز توجيه ASUS الخاص بك .
إذا كان لديك أحدث إصدار من البرنامج الثابت لجهاز التوجيه ASUS الخاص بك ، فحدد AiProtection في العمود الأيسر ، وقم بتشغيل مفتاح AiProtection الممكّن ، ووافق على اتفاقية الترخيص.
تمكين AiProtection
في إصدارات البرامج الثابتة الأقدم ، اختر AiProtection في العمود الأيسر ، ثم Network Protection على اليمين ، متبوعًا بتشغيل المفتاح لـ Enabled AiProtection .
بعد ذلك ، تحقق جيدًا من تشغيل مفاتيح حظر المواقع الضارة و Two-Way IPS ومنع الأجهزة المصابة والحظر . إذا لم تكن كذلك ، فقم بتشغيلها بنقرة واحدة أو انقر فوق كل منها.
كيفية تشغيل AiProtection من تطبيق ASUS Router
يمكنك أيضًا إعداد هذه الميزة من تطبيق ASUS Router لنظامي Android و iOS. افتح التطبيق على هاتفك الذكي ، وقم بتوصيله بجهاز التوجيه ASUS أو نظام شبكة Wi-Fi ، وانتقل إلى الإعدادات . ثم اضغط على AiProtection .
انتقل إلى الإعدادات> AiProtection
ترى العديد من المفاتيح التي يمكن تشغيلها أو إيقاف تشغيلها. لبدء تشغيل وحدة AiProtection ، انقر فوق مفتاح تمكين AiProtection . أسفله ، تجد مفاتيح تشغيل وإيقاف تشغيل الميزات الفردية لـ AiProtection .
انقر فوق تمكين AiProtection
جهاز التوجيه والشبكة المنزلية من ASUS محميان الآن.
كيف أقوم بتقييم وتحسين أمان شبكتي باستخدام ASUS AiProtection؟
يمكنك تقييم كيفية تكوين جهاز التوجيه والشبكة لديك من منظور أمني باستخدام أداة تقييم أمان جهاز التوجيه التي تعد جزءًا من AiProtection . تتحقق هذه الأداة مما يلي:
يمكنك تشغيل تقييم أمان جهاز التوجيه هذا من البرامج الثابتة لجهاز التوجيه ASUS الخاص بك ومن تطبيق ASUS Router . سنغطي كليهما ، كل في قسمه الخاص.
كيفية تشغيل تقييم أمان جهاز التوجيه من البرامج الثابتة لجهاز التوجيه
في الصفحة التي قمت فيها بتمكين AiProtection ، انقر أو اضغط على زر المسح بجوار تقييم أمان جهاز التوجيه .
قم بتشغيل تقييم أمان جهاز التوجيه
يفتح هذا نافذة منبثقة حيث ترى كل الأشياء التي تم فحصها وحالتها: أخضر (نعم) وبرتقالي (لا) .
نتائج تقييم أمان جهاز التوجيه
لكل معيار تكون الحالة فيه لا ، يمكنك النقر فوق لا يوجد نص للوصول إلى الصفحة حيث يمكنك إصلاح الإعداد المزعج. قم بإصلاحه ، ثم قم بتشغيل تقييم أمان جهاز التوجيه مرة أخرى لمعرفة الأشياء الأخرى التي يمكنك تحسينها من وجهة نظر الأمان. عندما يكون كل شيء أخضر ، يكون جهاز توجيه ASUS أو نظام Wi-Fi الشبكي آمنًا بقدر الإمكان.
كيفية تشغيل تقييم أمان جهاز التوجيه من تطبيق ASUS Router
في تطبيق ASUS Router ، انتقل إلى الإعدادات ثم إلى AiProtection . بعد ذلك ، انقر فوق الزر Scan وسترى رسالة تخبرك ما إذا كان مستوى الأمان منخفضًا (كما في لقطة الشاشة أدناه) أو متوسط أو مرتفع .
اضغط على زر المسح
قم بالتمرير لأسفل إلى قسم أمان جهاز التوجيه ، أسفل جميع مفاتيح تبديل AiProtection . بعد ذلك ، سترى حالة كل عنصر تم التحقق منه بواسطة تقييم أمان جهاز التوجيه .
نتائج تقييم أمان جهاز التوجيه
ما هي أجهزة توجيه ASUS وأنظمة Wi-Fi الشبكية المزودة بتقنية AiProtection؟
قائمة أجهزة توجيه Wi-Fi وأنظمة شبكة Wi-Fi التي تتضمن ASUS AiProtection طويلة جدًا وتتغير بمرور الوقت. يمكنك العثور على قائمة كاملة هنا . جوهر ذلك هو أن جميع أجهزة راوتر ASUS Wi-Fi 6 التي تم إطلاقها حتى الآن مزودة بتقنية AiProtection ، بالإضافة إلى جميع أجهزة توجيه Wi-Fi 5 متوسطة المدى ومتميزة من ASUS. إذا كنت بحاجة إلى بعض المساعدة في تحديد جهاز التوجيه الذي تريد شراؤه ، فاقرأ دليلنا حول كيفية اختيار جهاز توجيه لاسلكي من ASUS لمنزلك .
كيف يتم إيقاف تشغيل AiProtection على جهاز توجيه ASUS أو شبكة Wi-Fi؟
عندما ترغب في تعطيل ميزة AiProtection على جهاز توجيه ASUS ، ما عليك سوى اتباع نفس الخطوات الخاصة بتمكينها ، وتعيين Enabled AiProtection على Off . هذا صحيح بالنسبة لتطبيق ASUS Router والبرامج الثابتة لجهاز التوجيه.
ما رأيك في ASUS AiProtection؟
أنت تعرف الآن ماهية AiProtection على أجهزة توجيه ASUS وأنظمة Wi-Fi المعشقة ، وماذا تفعل. أنت تعرف أيضًا كيفية استخدامه لتقييم أمان جهاز التوجيه والشبكة. جربه بنفسك ، ثم أخبرنا ما إذا كنت تحب AiProtection وما إذا كنت تعتبره مفيدًا أم لا.
اتبع إجراء SP7 الخاص بشركة SUSE لتمكين وضع FIPS، وأعد التشغيل بأمان، وتحقق من السياسة النشطة، وتحقق مما إذا كانت متطلبات الامتثال الخاصة بك تتطلب وحدات تم التحقق من صحتها.
قم بمقارنة YaST و cryptsetup لوحدة تخزين بيانات SLES مشفرة جديدة، واختر LUKS1 أو LUKS2، وتحقق من سلوك إلغاء القفل والتركيب بأمان.
قم بإعداد RMT على SLES 15، وقم بنسخ المستودعات المرخصة، وتحقق من تسجيل HTTPS والوصول إلى الحزم من عميل اختبار.
قم بتوصيل SLES 15 بـ AD باستخدام إدارة تسجيل الدخول المستندة إلى SSSD من YaST، ثم تحقق من البحث في الدليل، وتسجيل الدخول إلى المجال، وتذاكر Kerberos.
قم بإعداد مسار التصحيح المباشر الصحيح لنظام SLES 16.0 أو 15 SP7، وقم بتطبيق إصلاحات النواة المؤهلة، وتأكد من ما هو نشط دون الخلط بينه وبين تحديث النواة الذي يتطلب إعادة التشغيل.
يمكن ترقية نظام SLES 15 SP5 إلى SP6 عبر الإنترنت، ولكن يجب إعادة تشغيل كل عقدة. استخدم ترقية متدرجة مُختبرة أو عملية نقل تدريجية (أزرق-أخضر) للحفاظ على إمكانية الوصول إلى أحمال العمل.
قم بإنشاء وتحسين والتحقق من ملف تعريف AppArmor ذي أقل الامتيازات على SLES 15 SP7، مع ملاحظة واضحة حول SELinux الافتراضي في SLES 16.
استخدم ملف تعريف STIG المدعوم من SUSE لفحص SLES 15، واختبار المعالجة، ومراجعة النتائج المتبقية، والاحتفاظ بأدلة التقييم.
تتبع فشل اتصال Cockpit من خلال DNS، والمنفذ 9090، ومقبس systemd، وfirewalld، وTLS، وإعدادات تسجيل الدخول باستخدام إرشادات SUSE الحالية.
قم بإنشاء اتصال إيثرنت زائد على SLES 15 باستخدام YaST و Wicked، وقم بتكوين ربط النسخ الاحتياطي النشط، وتحقق من كلا المنفذين والتحويل التلقائي في حالة الفشل.