Ubuntu-fr

el_profesor

OSSEC No agent available

Bonjour,

Je viens d'installer OSSEC sur une Debian mais quand j'arrive sur la page principale de l'interface graphique j'ai le droit à "no agent available".

J'ai suivis ce tuto http://performance.izzop.com/content/ossec-installation-serveur
et
http://doc.ubuntu-fr.org/ossec
et
http://www.system-linux.eu/index.php?post/2009/10/29/Installation-et-configuration-d-Ossec

lorsque que je fais (sur le serveur) /var/ossec/bin/agent_control - i 001 il me donne toutes les informations
quand je fais /var/ossec/bin/agent_control -lc = ID: 001 Name: Slave. IP: 192.168.1.178. Active
Donc pour moi c'est qu'il est actif donc je ne comprend pas le "no agent available"

Dans /var/www/ossec j'ai bien modifié le ossec_conf.php pour que la variable $ossec_dir pointe bien vers ="/var/www/ossec":

Mais impossible de voir un agent.

D'ailleurs dans search à chaque fois que je cherche quelque chose il me dit "nothing returned" est ce normal ?
Toujours sur l'interface graphique dans integrity checking il me met toujours "No integrity checking information available.
Nothing reported as changed. " Est ce aussi normal ?

Merci pour votre aide
Cordialement.

MaryPopy

Re : OSSEC No agent available

Le OSSEC directory n'est pas là ou tu as mis la partie graphique dans ton Apache !

Par défaut il est Là...

/* Ossec directory */
$ossec_dir="/var/ossec";

En tout cas chez moi sa marche quand je bidouille les droit utilisateurs. Sauf que je ne me fait pas assez confiance pour le moment pour tout changer les droits. Et que quand je relance OSSEC j'ai des erreurs.

En tout cas je vais suivre de près ton poste car je n'ai obtenu aucune aide.
En attendant le mode shell et e-mail est très simple.

Toutes mes explications ici :http://forum.ubuntu-fr.org/viewtopic.ph … 0#p3566990

Info de ossec pour ubuntu : http://www.ossec.net/main/manual/wui-ubuntu/

Dernière modification par MaryPopy (Le 08/09/2010, à 06:55)

---

Photographe : http://www.vouillamozweb.ch

el_profesor

Re : OSSEC No agent available

J'ai mis dans mon interface graphique dans /var/www donc aprés decompression de mont fichier ça donne ça : /var/www/ossec(et là j'ai tous mes fichiers) donc j'ai modifié la variable.

Avant que je modifie cette variable je n'avais aucun menu dans Search et dans Integrity Checking. Maintenant j'ai un menu mais il me donne aucune info.
Lorsque je fais un /var/ossec/bin/agent_control -ls il me dit bien que mon agent est "active".

el_profesor

Re : OSSEC No agent available

Donc j'ai remis dans le fichier osse_conf.php le chemin d'origine et là ça remarche. Je l'ai modifé au départ car j'avais une erreur sur l'interface graphique. Et dès que j'avais rajouté le www j'ai eu l'apparition des menus.
Bon maintenant tout fonctionne mais tu avais du mal à faire quoi toi dans ossec. On peut, peut être garder ce post pour s'entraider.

MaryPopy

Re : OSSEC No agent available

Je suis au travail alors je te donne le lien de mon sujet.

Si tu as une solution pour passer par Xampp. C'est que je ne me sent pas capable d'installer un serveur apache pour le moment. J'ai fait des liens et je peu passer par apache via Xampp.

J'ai mon fil ici : http://forum.ubuntu-fr.org/viewtopic.php?id=410854

Merci

Dernière modification par MaryPopy (Le 08/09/2010, à 14:58)

---

Photographe : http://www.vouillamozweb.ch