Guía de instalación y configuración - Tenable Network Security

CREACIÓN DE CERTIFICADOS SSL DE NESSUS PARA INICIO DE SESIÓN
Para iniciar sesión en un servidor Nessus con certificados SSL, los certificados deben crearse
con el programa adecuado. Para este proceso se usa la utilidad de línea de comandos
nessus-mkcert-client en el sistema. Las seis preguntas que se hacen deben establecer
valores predeterminados para la creación de usuarios durante la sesión actual. Estas son:
lifetime, country, state, location, organization y organizational unit. Los valores
predeterminados para estas opciones pueden cambiarse durante la creación de usuarios real
si así lo desea. El/Los usuario/s se creará/n uno por vez según lo indicado. Al finalizar el
proceso, los certificados se copian adecuadamente y se utilizan para iniciar sesión en el
servidor Nessus.
1. En el servidor Nessus, ejecute el comando nessus-mkcert-client.
Linux/Unix:
# /opt/nessus/sbin/nessus-mkcert-client
Windows (ejecutar como usuario administrador local):
C:\> \Program Files\Tenable\Nessus\nessus-mkcert-client
2. Complete los campos como se indica. El proceso, en un servidor de Linux/Unix o
Windows, es idéntico.
Do you want to register the users in the Nessus server as soon as you create
their certificates ? [n]: y
----------------------------------------------------------------------------
---
Creation Nessus SSL client Certificate
----------------------------------------------------------------------------
---
This script will now ask you the relevant information to create the SSL
client certificates for Nessus.
Client certificate life time in days [365]:
Your country (two letter code) [US]:
Your state or province name [NY]: MD
Your location (e.g. town) [New York]: Columbia
Your organization []: Content
Your organizational unit []: Tenable
**********
We are going to ask you some question for each client certificate
If some question have a default answer, you can force an empty answer by
entering a single dot '.'
*********
User #1 name (e.g. Nessus username) []: squirrel
Should this user be administrator? [n]: y
Country (two letter code) [US]:
State or province name [MD]:
Location (e.g. town) [Columbia]:
Organization [Content]:
Organizational unit [Tenable]:
e-mail []:
Copyright © 2002-2012 Tenable Network Security, Inc.
57