SSL ERROR avec NESSUS

Forum sur la sécurité des réseaux, la configuration des firewalls, la mise en place de protections contre les attaques, de DMZ, de systèmes anti-intrusion ...

Modérateur: modos Ixus

Messagepar lembal » 11 Sep 2003 11:05

Bonjoue les gens ! <BR> <BR>Bon j'ai migré mon PDC NT vers une MDK 9.0 et j'aimerais utiliser NESSUS. <BR> <BR>J'ai fait une install light de mon serveur : Samba, DHCPd, ProFTPd; automake, autoconf, gcc et webmin. <BR> <BR>J'ai voulu installer nessus via le script trouvé sur le site offciel et il m'a fallu installer les packages dépendants suivants : <BR> <BR>- libpcap <BR>- bison <BR>- byacc <BR>- flex <BR> <BR>L'install se déroule maintenant sans accroc. <BR> <BR>Je paramètre : <BR> <BR>#nessus -mkcert (je crée un certificat) <BR>#nessus -adduser (je crée un user) <BR>#nessusd -D (je lance le démon) <BR> <BR>Mon serveur est prêt ! <BR> <BR> <BR>Sur un poste client, je boote sur L.A.S (localareasecurity) et lance le client NESSUS (GUI). J'indique les paramètres réseau et de connexion... <BR> <BR>Blam : SSL ERROR !!!! Quel que soit le mode d'acceptation de certificat que j'utilise !!! <BR> <BR>Je pense que ça vient de mon serveur... un spécialiste ? <BR> <BR>Une idée ? <IMG SRC="images/smiles/icon_confused.gif">
lembal
Vice-Amiral
Vice-Amiral
 
Messages: 880
Inscrit le: 13 Jan 2003 01:00
Localisation: Paris

Messagepar nemesis » 11 Sep 2003 11:14

tu accède à webmin par https?
ce n'est pas parce qu'il n'y a pas de preuve qu'une chose existe qu'elle ne peut pas exister
Avatar de l’utilisateur
nemesis
Amiral
Amiral
 
Messages: 1954
Inscrit le: 01 Jan 2003 01:00
Localisation: 75

Messagepar lembal » 11 Sep 2003 11:28

Absolument !
lembal
Vice-Amiral
Vice-Amiral
 
Messages: 880
Inscrit le: 13 Jan 2003 01:00
Localisation: Paris

Messagepar nemesis » 11 Sep 2003 11:36

dc le support de ssl marche sur ton mandrake déjà c un bon point <IMG SRC="images/smiles/icon_smile.gif"> <BR> <BR>tu peux paramétrer le protocole ssl utilisé (sil il y en a plusieurs peut être que ta mandrake et ton poste qui fait tourner nessus ne se comprennent pas..). <BR> <BR>truc con ton serveur nessus est bien lancé?
ce n'est pas parce qu'il n'y a pas de preuve qu'une chose existe qu'elle ne peut pas exister
Avatar de l’utilisateur
nemesis
Amiral
Amiral
 
Messages: 1954
Inscrit le: 01 Jan 2003 01:00
Localisation: 75

Messagepar lembal » 11 Sep 2003 11:44

Oui parce que lorsque qu'il tourne pas il me dit qu'il n'arrive pas à le contacter !
lembal
Vice-Amiral
Vice-Amiral
 
Messages: 880
Inscrit le: 13 Jan 2003 01:00
Localisation: Paris

Messagepar nemesis » 11 Sep 2003 11:57

est ce qu'il y a une option verbeuse sur nessus histoire de voir ce qu'il raconte quand on le lance? <BR>tu as pas un log des erreur sur ce genre de truc (en général c'est plus détaillé que l'erreur retournée au navigateur.)
ce n'est pas parce qu'il n'y a pas de preuve qu'une chose existe qu'elle ne peut pas exister
Avatar de l’utilisateur
nemesis
Amiral
Amiral
 
Messages: 1954
Inscrit le: 01 Jan 2003 01:00
Localisation: 75

Messagepar nemesis » 11 Sep 2003 11:57

est ce qu'il y a une option verbeuse sur nessus histoire de voir ce qu'il raconte quand on le lance? <BR>tu as pas un log des erreur sur ce genre de truc (en général c'est plus détaillé que l'erreur retournée au navigateur.)
ce n'est pas parce qu'il n'y a pas de preuve qu'une chose existe qu'elle ne peut pas exister
Avatar de l’utilisateur
nemesis
Amiral
Amiral
 
Messages: 1954
Inscrit le: 01 Jan 2003 01:00
Localisation: 75

Messagepar lembal » 11 Sep 2003 12:28

J'ai consulté les logs rien, nada !! Il me dit qu'il y a connexio nde telle IP et pis c'est tout... bon je pense que ça vient de la génération du certificat SSL, quelqu'un a déjà utilisé nessus dans les forums ?
lembal
Vice-Amiral
Vice-Amiral
 
Messages: 880
Inscrit le: 13 Jan 2003 01:00
Localisation: Paris

Messagepar lembal » 11 Sep 2003 12:42

Bon laissez tomber, j'ai trouvé comment utiliser le serveur Nessus ainsi que le client sur L.A.S et ce sans effort !! <BR> <BR>Merci Nemesis ! <BR> <BR>A+
lembal
Vice-Amiral
Vice-Amiral
 
Messages: 880
Inscrit le: 13 Jan 2003 01:00
Localisation: Paris


Retour vers Sécurité et réseaux

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 0 invité(s)

cron