Différences

Ci-dessous, les différences entre deux révisions de la page.

--- linux:wazuh [2024/04/03 06:08] – root
+++ linux:wazuh [2024/04/22 10:35] (Version actuelle) – [agent linux] root
@@ Ligne 10: / Ligne 10: @@
 ==== agent windows ====
-  - telecharge le .msi sur _https://packages.wazuh.com/4.x/windows/wazuh-agent-4.7.3-1.msi_
+  - telecharge le .msi sur https://packages.wazuh.com/4.x/windows/wazuh-agent-4.7.3-1.msi
   - ouvrir powershell en tant que administrateur et coller
-  <code powershell>
+  <code bash>./wazuh-agent-4.7.3-1.msi /q WAZUH_MANAGER='addresse.ip.du.server' WAZUH_AGENT_NAME='CHANGE_MOI' WAZUH_REGISTRATION_SERVER='addresse.ip.du.server'
-_./wazuh-agent-4.7.3-1.msi /q WAZUH_MANAGER='addresse.ip.du.server' WAZUH_AGENT_NAME='CHANGE_MOI' WAZUH_REGISTRATION_SERVER='addresse.ip.du.server'_
 </code>
   - puis pour demarrer le service
@@ Ligne 21: / Ligne 20: @@
 ==== agent linux ====
-###### 1.installation
-. ouvrir le terminal
+  - <code bash>wget https://packages.wazuh.com/4.x/apt/pool/main/w/wazuh-agent/wazuh-agent_4.7.3-1_amd64.deb && sudo WAZUH_MANAGER='addresse.ip.du.server' WAZUH_AGENT_NAME='CHANGE_MOI' dpkg -i ./wazuh-agent_4.7.3-1_amd64.deb_</code>
-. installer avec
+  - demarrer l'agent avec: <code bash>sudo systemctl daemon-reload
-```sh
-_wget https://packages.wazuh.com/4.x/apt/pool/main/w/wazuh-agent/wazuh-agent_4.7.3-1_amd64.deb && sudo WAZUH_MANAGER='addresse.ip.du.server' WAZUH_AGENT_NAME='CHANGE_MOI' dpkg -i ./wazuh-agent_4.7.3-1_amd64.deb_
-```
-. demarrer l'agent avec
-```sh
-_sudo systemctl daemon-reload
 sudo systemctl enable wazuh-agent
-sudo systemctl start wazuh-agent_
+sudo systemctl start wazuh-agent</code>
-```
-pour plus d'information et d'option d'installation, suivez la documentation sur le site officielle:
+==== Certificat SSL pour le dashboard ====
-https://documentation.wazuh.com/current/index.html
+Pour ajouter un certificat ssl
+  - Copier les fichiers (clé, certificat, certificat CA) dans /etc/wazuh-dashboard/certs
+  - Modifier les droits <code bash>chmod 500 /etc/wazuh-dashboard/certs
+chmod 400 /etc/wazuh-dashboard/certs/*
+chown -R wazuh-dashboard:wazuh-dashboard /etc/wazuh-dashboard/certs</code>
+  - Editer le fichier de configuration <code bash>nano /etc/wazuh-dashboard/opensearch_dashboards.yml</code> Et rajouter ceci: <file - opensearch_dashboards.yml>opensearch.ssl.verificationMode: none
+server.ssl.enabled: true
+server.ssl.key: "/etc/wazuh-dashboard/certs/srv-sec1.company.lan.pem"
+server.ssl.certificate: "/etc/wazuh-dashboard/certs/srv-sec1.company.lan.crt"
+opensearch.ssl.certificateAuthorities: ["/etc/wazuh-dashboard/certs/company-ca.crt"]</file>