Guía de instalación y configuración - Tenable Network Security

La siguiente tabla enumera la ubicación de los archivos de certificado de acuerdo con el
sistema operativo:
Sistema operativo Ubicaciones de los archivos de certificado
Linux y Solaris
FreeBSD
Windows
Mac OS X
Nessus 5 admite cadenas de certificados SSL.
/opt/nessus/com/nessus/CA/servercert.pem
/opt/nessus/var/nessus/CA/serverkey.pem
/usr/local/nessus/com/nessus/CA/servercert.pem
/usr/local/nessus/var/nessus/CA/serverkey.pem
C:\Program Files\Tenable\Nessus\nessus\CA\
/Library/Nessus/run/com/nessus/CA/servercert.pem
/Library/Nessus/run/var/nessus/CA/serverkey.pem
También puede visitar https://[IP address]:8834/getcert para instalar la CA
raíz en su explorador, lo que quitará la advertencia.
Para implementar una cadena de certificados intermedia, se debe colocar un archivo
llamado serverchain.pem en el mismo directorio que el archivo servercert.pem. Debe
contener los certificados intermedios 1-n (certificados públicos concatenados) necesarios
para construir la cadena de certificados completa del servidor Nessus, para su certificado
raíz definitivo (que sea confiable para el explorador del usuario).
AUTENTICACIÓN DE NESSUS CON CERTIFICADO SSL
AUTENTICACIÓN DEL CERTIFICADO SSL DE CLIENTE
Nessus permite a los usuarios utilizar la autenticación de certificados SSL de cliente. Esto
permite el uso de certificados SSL de clientes, tarjetas inteligentes y autenticación CAC
cuando el explorador está configurado para este método.
Nessus permite métodos de autenticación con contraseña o certificado SSL para
cuentas de usuarios. Al crear un usuario para una autenticación con certificado SSL, la
utilidad nessus-mkcert-client se usa a través de la línea de comandos en el servidor
Nessus.
CONFIGURACIÓN DE NESSUS PARA CERTIFICADOS
El primer paso para permitir la autenticación de certificados SSL es configurar el servidor
web de Nessus con un certificado de servidor y un CA. Este proceso permite que el servidor
web confíe en certificados creados por la Entidad de certificados (CA) con fines de
autenticación. Los archivos generados relacionados con los certificados deben ser propiedad
de root:root y los permisos predeterminados son buenos.
1. (Opcional) Cree un nuevo CA personalizado y un certificado de servidor para el
servidor Nessus utilizando el comando nessus-mkcert en la línea de comandos. Esto
colocará los certificados en sus directorios correctos.
Copyright © 2002-2012 Tenable Network Security, Inc.
55