5 Supportpakete erstellen¶
Manchmal benötigt der Greenbone Support zusätzliche Informationen, um Probleme zu beheben und Kunden zu unterstützen. Die erforderlichen Daten werden als (verschlüsseltes) Supportpaket gesammelt.
5.1 Allgemeine Informationen¶
Standardmäßig werden Supportpakete verschleiert und verschlüsselt. Nur der Greenbone Support ist in der Lage, das Paket zu entschlüsseln, während die Zuordnung zur Verschleierung sensibler Daten auf dem Host des Kunden verbleibt.
Die folgenden Daten werden verschleiert:
Hostnamen
IP-Adressen
MAC-Adressen
Benutzerdaten
5.2 Ein Supportpaket erstellen¶
Folgenden Befehl ausführen, um ein Supportpaket mit den Standardeinstellungen (verschlüsselt und verschleiert) zu erstellen:
opensight-os-cli support create
→ Sobald das Supportpaket erstellt wurde, zeigt die Ausgabe den Speicherort und die ID des generierten Supportpakets:
HTTP/1.1 201 Created
Connection: keep-alive
Content-Length: 122
Content-Type: application/json
Date: Tue, 22 Apr 2025 14:12:19 GMT
Server: nginx
file: /var/tmp/secured-sosreport-opensight-os-20250422141152-obfuscated.tar.xz.gpg
id: opensight-os-20250422141152
5.2.1 Ein Supportpaket ohne Verschlüsselung und/oder Verschleierung erstellen¶
Zum Anpassen des Supportpakets gibt es zwei Optionen, die konfiguriert werden können, um das Standardverhalten zu ändern.
Folgenden Befehl ausführen, um ein Supportpaket ohne Verschlüsselung zu erstellen:
opensight-os-cli support create encryption:false
Folgenden Befehl ausführen, um ein Supportpaket ohne Verschleierung zu erstellen:
opensight-os-cli support create obfuscation:false
Diese Optionen können auch kombiniert werden:
opensight-os-cli support create encryption:false, obfuscation:false
5.3 Ein Supportpaket herunterladen¶
Supportpakete werden von OpenSight OS über SSH/SCP auf einen Computer oder ein Notebook kopiert.
Bemerkung
Der Befehl zum Herunterladen muss in einem Terminal auf einem Linux-System oder in PuTTY auf einem Microsoft-Windows-System ausgeführt werden, nicht in der OpenSight OS CLI.
Folgenden Befehl ausführen, um ein Supportpaket auf einen Computer oder ein Notebook herunterzuladen:
scp admin@<OPENSIGHT_OS_IP>:/var/tmp/<SUPPORT_PACKAGE_FILE_NAME> .
Beispiel:
scp admin@192.168.0.1:/var/tmp/secured-sosreport-opensight-os-20250422141152-obfuscated.tar.xz.gpg .
→ Das Supportpaket wird an den aktuellen Ort auf dem verwendeten Computer oder Notebook kopiert und kann mit dem Greenbone Support geteilt werden.
5.4 Supportpakete verwalten¶
5.4.1 Alle vorhandenen Supportpakete auflisten¶
Folgenden Befehl ausführen, um eine Liste aller vorhandenen Supportpakete anzuzeigen:
opensight-os-cli support show-all
→ Die Ausgabe zeigt alle vorhandenen Supportpakete:
HTTP/1.1 200 OK
Connection: keep-alive
Content-Length: 317
Content-Type: application/json
Date: Mon, 28 Apr 2025 13:56:05 GMT
Server: nginx
- file: /var/tmp/sosreport-opensight-os-20250428135337-obfuscated.tar.xz
id: opensight-os-20250428135337
- file: /var/tmp/sosreport-opensight-os-20250428135236.tar.xz
id: opensight-os-20250428135236
- file: /var/tmp/secured-sosreport-opensight-os-20250428135409-obfuscated.tar.xz.gpg
id: opensight-os-20250428135409
Bemerkung
In diesem Fall sind drei verschiedene Arten von Supportpaketen vorhanden:
Die Datei
sosreport-opensight-os-20250428135337-obfuscated.tar.xz
ist unverschlüsselt und verschleiert.Die Datei
sosreport-opensight-os-20250428135236.tar.xz
ist unverschlüsselt und nicht verschleiert.Die Datei
secured-sosreport-opensight-os-20250428135409-obfuscated.tar.xz.gpg
ist verschlüsselt und verschleiert (Standard).
5.4.2 Ein Supportpaket löschen¶
Folgenden Befehl ausführen, um ein Supportpaket zu löschen:
opensight-os-cli support delete <SUPPORT_PACKAGE_ID>
Beispiel:
opensight-os-cli support delete opensight-os-20250428135409