昨天按照官方说明试着分别在RHEL 5.6和Ubuntu 10.04上安装了OpenVAS测试。
在RHEL上一切正常,运行顺利,只是生成的扫描报告无法保存为PDF文件(生成的PDF文件大小为0字节),保存为HTML是正常的。
在Ubuntu上安装后无法正常登入Web界面,一开始是完全无法打开,检查了下greenbone-security-assistant的配置文件,默认只在127.0.0.1上侦听,改为server的IP地址或者0.0.0.0后,从其它电脑上访问可以看到SSL的安全提示,但是点击继续后就一直卡在那里了。
参考:
http://www.openvas.org/install-packages.html
我好奇我是按照官方网页上的说明安装的,怎么2011年的问题还是存在,于是在irc上问了下,看来确实是个已知的老问题。
http://www.linux.hr/openvas/archive/index.php?d=2013-04-04
按照irc上朋友的建议也可以选择不用HTTPS,给gsad指定“--http-only”,这样也可以避开问题。
所以>= 0.9.25的版本应该也可以,不过我测试0.9.26为何仍然不行呢?请遇到同样问题并且看到此文的其他朋友你们也试试看!