Как можно исправить проблему с обновлением сертификатов в OpenVas (gvm)?

Как настроить сканирование портов в OpenVas (gvm), когда оно недоступно из-за проблем с сертификатами? Как обновить сертификаты и решить эту проблему с использованием команды greenbone-feed-sync?
Изображение к вопросу
Изображение к вопросу
Изображение к вопросу
Изображение к вопросу
Изображение к вопросу
Изображение к вопросу
Изображение к вопросу
  • 14 октября 2023 г. 21:18
Ответы на вопрос 1
Для исправления проблемы с обновлением сертификатов в OpenVAS (GVM) вы можете выполнять следующие шаги:

1. Установите пакеты, необходимые для работы с SSL/TLS:

   ```shell
   sudo apt-get install libgnutls28-dev libpcap-dev libgpgme-dev libssh-gcrypt-dev libldap2-dev
   ```

2. Обновите семейства сертификатов, выполнив следующую команду:

   ```shell
   sudo openvas-manage-certs -f
   ```

3. Перезагрузите службу OpenVAS (GVM):

   ```shell
   sudo systemctl restart gvm
   ```

Теперь перейдем к настройке сканирования портов, когда оно недоступно из-за проблем с сертификатами. 

1. Вначале синхронизируйте базу данных скриптов качества через greenbone-nvt-sync:

   ```shell
   sudo greenbone-nvt-sync
   ```

2. Аналогично синхронизируйте базу данных сертификатов через greenbone-feed-sync:

   ```shell
   sudo greenbone-feed-sync --type CERT
   ```

   Если у вас возникают проблемы с установкой сертификатов, вы также можете попробовать добавить опцию '--verbose' для получения дополнительной информации:

   ```shell
   sudo greenbone-feed-sync --type CERT --verbose
   ```

3. Запустите процесс OpenVAS (GVM) для сканирования, указав соответствующий порт:

   ```shell
   sudo /usr/local/sbin/openvas-start
   sudo /usr/local/sbin/openvas-scapdata-sync
   sudo /usr/local/sbin/openvas-certdata-sync
   ```

После выполнения этих шагов у вас должна быть обновленная база данных сертификатов, и сканирование портов должно быть доступно.
Похожие вопросы