お家で稼働しているサーバのセキュリティチェックを行うためにネットワークスキャナを定期的に実行するようにしています。ここではネットワークスキャナのインストールと設定方法について記載します。
前提条件
OS: CentOS8.2(8.2.2.2004)
Minimalインストール、SELinuxは無効
リポジトリの追加
yum install -y wget wget -q -O - https://updates.atomicorp.com/installers/atomic | sudo sh Atomic Free Unsupported Archive installer, version 5.0.1 BY INSTALLING THIS SOFTWARE AND BY USING ANY AND ALL SOFTWARE ： OF THE POSSIBILITY OF SUCH DAMAGE. For supported software packages please contact us at: sales@atomicorp.com Do you agree to these terms? (yes/no) [Default: yes]yes Configuring the [atomic] repo archive for this system Installing the Atomic GPG keys: OK Downloading atomic-release-1.0-21.el8.art.noarch.rpm: Verifying… ################################# [100%] Preparing… ################################# [100%] Updating / installing… 1:atomic-release-1.0-21.el8.art ################################# [100%] OK Enable repo by default? (yes/no) [Default: yes]:yes The Atomic repo has now been installed and configured for your system The following channels are available: atomic - [ACTIVATED] - contains the stable tree of ART packages atomic-testing - [DISABLED] - contains the testing tree of ART packages atomic-bleeding - [DISABLED] - contains the development tree of ART packages
リポジトリの追加(CentOS8.x/RHEL8.xのみ)
yum config-manager --set-enabled PowerTools yum install -y epel-release
OpenVASのインストール
yum install -y gvm
GVMの初期設定
gvm-setup GVM Setup, Version: 6.0.2 Initializing database in '/var/lib/pgsql/data' Initialized, logs are in /var/lib/pgsql/initdb_postgresql.log : Set the GSAD admin users password. The admin user is used to configure accounts, Update NVT's manually, and manage roles. Enter Administrator Password:<管理者のパスワードを入力> Verify Administrator Password:<管理者のパスワードを入力> Created symlink /etc/systemd/system/multi-user.target.wants/ospd-openvas.service → /usr/lib/systemd/system/ospd-openvas.service. Created symlink /etc/systemd/system/openvas-manager.service → /usr/lib/systemd/system/gvmd.service. Created symlink /etc/systemd/system/multi-user.target.wants/gvmd.service → /usr/lib/systemd/system/gvmd.service. Created symlink /etc/systemd/system/multi-user.target.wants/gsad.service → /usr/lib/systemd/system/gsad.service. success success Setup complete Log in to GSAD at https://localhost
GVMへのアクセス
ブラウザを起動し、URLにhttps:<IPアドレスまたはFQDN> を入力します。ログイン画面が表示sれることを確認します。
Username: admin、Passwordにgvm-setup時に設定したパスワードを入力してLoginボタンをクリックします。Dashboardが表示されることを確認します。
