2015年9月1日 星期二

Redhat 6.4 setup OpenVas


官方網站
http://www.openvas.org/

1.測試安裝軟體環境
Redhat 6.4(minimal install)


安裝步驟(root only):

1.Disable SELINUX.

vim /etc/selinux/config


SELINUX=disabled

# reboot


2.安裝相關需求套件

※由於相關套件筆者於光碟裡都有故無網路安裝若要網路安裝請見(redhat yum 網路)


yum -y install yum-rhn-plugin
yum -y install graphviz* texlive-latex net-snmp net-snmp-utils openldap-clients  doxygen  shared-mime-info



須上網直接下載之套件libksba p11-kit
===

wget http://mirror01.idc.hinet.net/CentOS/6/os/x86_64/Packages/libksba-1.0.7-4.el6.x86_64.rpm
wget http://mirror.centos.org/centos/6/os/x86_64/Packages/p11-kit-0.18.5-2.el6_5.2.x86_64.rpm
rpm -ivh libksba-1.0.7-4.el6.x86_64.rpm
rpm -ivh p11-kit-0.18.5-2.el6_5.2.x86_64.rpm


===========================
3. Configure Atomicorp Repository

wget -q -O - http://www.atomicorp.com/installers/atomic |sh

vim /etc/yum.repo.d/atomic

4.  安裝 redis 與設定

yum -y install redis

vim /etc/redis.conf

加入

unixsocket /tmp/redis.sock
unixsocketperm 700



5. Install OpenVAS
(as user root, only once)

yum -y install openvas

openvas-setup



5.防火牆設定

 iptables-save > /root/iptables
匯出設定

 vim /root/iptables
編輯


==
-A INPUT -p tcp -m state --state NEW -m tcp --dport 9392 -j ACCEPT
添加此行
==

 iptables-restore < /root/iptables
回存


 iptables-save
查看防火牆設定


6. 啟用OpenVas服務

service openvas-manager restart
service openvas-scanner restart

service gsad restart



7. 連結測試

沒有留言:

張貼留言