Discussion :

[jdjerame8]

Bonjour et merci pour votre aide.
J'ai envoyé un message d'aide sur le forum de Debian et de Ubuntu mais pas de réponse. Alors j'essaye sur ce forum.
Je viens d'installer NESSUS et je n'arrive pas à le faire fonctionner, malgré les heures passées sur les forums.
J'ai internet par satellite (chez VIVEOLE) car je suis en pleine campagne.
J'ai le modem de VIVEOLE et un routeur TP-LINK TL R480T+ sur lequel est connecté 2 PC.
Les deux PC sont sous Kubuntu 10.04.
J'ai aussi Guardog qui gère le pare-feu d'Iptable.
J'ai téléchargé la version de NESSUS sur le site (version ubuntu 9.04 car à priori sur le site ils indiquent que cette version sert aussi pour la 10.04).

Voici la log de l'installation qui à priori s'est déroulée normalement:

root@Bellou:~# /opt/nessus/bin/nessus-fetch --register xxxx-xxxx-xxxx-xxxx-xxxx
The provided activation code (xxxx-xxxx-xxxx-xxxx-xxxx) has already been used.
root@Bellou:~# /opt/nessus/sbin/nessus-adduser
Login : superviseur
Login password :
Login password (again) :
Do you want this user to be a Nessus 'admin' user ? (can upload plugins, etc...) (y/n) [n]: y
User rules
----------
nessusd has a rules system which allows you to restrict the hosts
that superviseur has the right to test. For instance, you may want
him to be able to scan his own host only.

Please see the nessus-adduser manual for the rules syntax

Enter the rules for this user, and enter a BLANK LINE once you are done :
(the user can have an empty rules set)

Login : superviseur
Password : ***********
This user will have 'admin' privileges within the Nessus server
Rules :
Is that ok ? (y/n) [y] y
User added
root@Bellou:~# /opt/nessus/bin/nessus-fetch –security-center
Usage: nessus-fetch -v
Usage: nessus-fetch --version
Usage: nessus-fetch --register <serial>
Usage: nessus-fetch --check
Usage: nessus-fetch --code-in-use
Usage: nessus-fetch --challenge
Usage: nessus-fetch --security-center
Usage: nessus-fetch --extract <plugin-archive>
root@Bellou:~# /etc/init.d/nessusd start
$Starting Nessus : .
root@Bellou:~#

ensuite sur mon navigateur Firefox (sur l'un des deux PC), j'ai rentré les unes après les autres des commandes suivantes dans la barre de navigation:
https://192.168.1.100:8834/
https://192.168.1.101:8834/

https://192.168.1.1:8834/
https://localhost:8834/

et à chaque fois la même réponse:

J'ai enlevé le pare-feu, mais c'est pareil.
Si toutefois vous vous avez la solution, elle sera la bienvenue.
Si tel était le cas, merci d'être détaillé dans votre réponse car je suis in petit utilisateur pas doué du tout qui tâtonne comme il peu dans ce monde magnifique mais pas évident pour un amateur.
Merci encore

[lavazavio]

Commençons par les questions bêtes

As-tu installé apache ? Et est-il configuré pour fonctionner avec Nessus ?

Il semble aussi y avoir un problème avec ta clé d'activation :

The provided activation code (xxxx-xxxx-xxxx-xxxx-xxxx) has already been used.

[jdjerame8]

Bonsoir
Non je n'ai pas installé Apache. Mes deux PC sont sur un routeur uniquement pour accéder à Internet. Pour mon utilisation, il n'était pas nécessaire qu'ils communiquent entre-eux.
La clé que m'a envoyée le site de Nessus était une suite de 5 fois 4 chiffres. Je l'ai ai remplacé par des xxxx sur le forum car je ne savais pas s'il était judicieux de les laisser en clair.
Merci

[slyz0r]

Alors déjà il faut que tu installes Apache. C'est un serveur web, c'est lui qui te permettra d'afficher l'interface web de Nessus. Ensuite il faudra le configurer, vois la doc de Nessus...

Lavazavio n'était pas intrigué par les "XXX" je pense mais plutôt par "has already been used.", qui veut dire que la clé a déjà été utilisée. Contact peut être le support de Nessus.

[jdjerame8]

Merci à vous deux.
Je vais donc essayer d'installer Apache et je reviens vers vous si je coince.
Bonne journée