Configuración del dispositivo

De forma predeterminada, IBM® QRadar® Network Packet Capture utiliza la dirección IP de 192.168.100.100. Puede utilizar DHCP o puede configurar manualmente los valores de red.

Antes de empezar

Si el dispositivo QRadar Network Packet Capture es miembro de un grupo, no cambie los valores de configuración de red. En este caso, anule el registro del grupo, cambie la configuración de red y vuelva a registrarse con el grupo. Utilice una infraestructura DHCP completa, que asigna a los dispositivos QRadar Network Packet Capture una dirección IP y un nombre de host de DHCP.

Acerca de esta tarea

Nuevo Este proceso se aplica a las siguientes versiones de QRadar Network Packet Capture:
  • QRadar Network Packet Capture 7.4.3 (compilación 1301).
  • QRadar Network Packet Capture 7.4.2 Fixpack 1 (compilación 1203).
  • QRadar Network Packet Capture 7.3.3 Fixpack 6 (compilación 16)

Para poder establecer la dirección IP del servidor, debe utilizar la herramienta Interfaz de usuario de texto de Network Manager (nmtui) para autenticarse. A diferencia de las versiones anteriores de QRadar Network Packet Capture, no puede configurar el dispositivo hasta que se autentique.

Si está utilizando versiones anteriores de QRadar Network Packet Capture y desea configurar el dispositivo sin autenticarse, consulte Configuración de versiones anteriores de QRadar Network Packet Capture.

Procedimiento

  1. Inicie sesión en el servidor PCAP como usuario root.
    La contraseña predeterminada es napatech10.
  2. En la línea de mandatos, ejecute la herramienta de interfaz de usuario de texto de Network Manager escribiendo nmtui.
  3. Seleccione Editar una conexión.
  4. Seleccione la conexión de interfaz de gestión para el servidor PCAP y pulse Editar.
  5. En el campo Configuración deIPv4 , seleccione Manual.
  6. Edite los valores de configuración.

    Debe utilizar la notación CIDR para especificar la dirección IP.

    Puede dejar el campo DNS en blanco. No es necesaria una infraestructura DNS para QRadar Network Packet Capture.

    Sugerencia: Utilice las siguientes pulsaciones para navegar por los campos:
    • Para avanzar, utilice las teclas de flecha o pulse la tecla Tabulador.
    • Para retroceder, pulse Mayús-Tabulador.
    • Para seleccionar una opción, pulse Intro.
    • Para conmutar el estado de un recuadro de selección, pulse la barra espaciadora.
  7. Cuando termine de editar la configuración, seleccione Aceptary pulse Intro.
  8. En la pantalla Ethernet , seleccione Atrásy pulse Intro.
  9. En la pantalla NetworkManager TUI , seleccione Aceptar para guardar los cambios de configuración.
  10. Para aplicar los cambios, debe desactivar y, a continuación, reactivar la interfaz de gestión.
    1. En la pantalla TUI de NetworkManager , seleccione Activar una conexión.
    2. Seleccione la interfaz que ha actualizado la dirección IP y seleccione Desactivar.
    3. Vuelva a seleccionar la interfaz y seleccione Activar.
  11. Si la interfaz Ethernet USB está activa, seleccione la interfaz y pulse Intro para desactivarla.
    Una interfaz activa se indica mediante un * junto al nombre de interfaz.
  12. Seleccione Atrás y, a continuación, seleccione Salir para salir.

Qué hacer a continuación

Para mejorar la seguridad del servidor QRadar Network Packet Capture , considere la posibilidad de cambiar la contraseña raíz. También puede establecer los términos y condiciones para utilizar el software.

Configuración de versiones anteriores de QRadar Network Packet Capture

Puede configurar el dispositivo IBM QRadar Network Packet Capture realizando cambios directamente en el dispositivo o puede utilizar la interfaz web.

Acerca de esta tarea

Este procedimiento es aplicable a las versiones anteriores de QRadar Network Packet Capture. Las versiones más recientes de QRadar Network Packet Capture requieren autenticación para poder configurar el dispositivo.
Si está utilizando las siguientes versiones de QRadar Network Packet Capture, debe utilizar la herramienta nmtui para autenticarse antes de poder configurar el dispositivo.
  • QRadar Network Packet Capture 7.4.3 (compilación 1301).
  • QRadar Network Packet Capture 7.4.2 Fixpack 1 (compilación 1203).
  • QRadar Network Packet Capture 7.3.3 Fixpack 6 (compilación 16)

Para obtener más información sobre cómo utilizar la herramienta nmtui , consulte Configuración del dispositivo.

Procedimiento

  1. Para realizar los cambios directamente en el dispositivo, siga estos pasos:
    1. Pulse Configurar red y pulse Intro.
    2. En la solicitud Valores de IP de QRadar Network Packet Capture , configure los valores de red y, a continuación, pulse Intro para aplicar los valores.
    3. Si está utilizando DHCP, pulse la tecla de tabulación hasta que se resalte Utilizar DHCP y, a continuación, pulse Intro.
  2. Para realizar los cambios utilizando la interfaz de usuario web, siga estos pasos:
    1. En la pestaña Admin , vaya a la sección Configurar red .
    2. Configure las opciones de dirección IP o DHCP.
    3. Seleccione Aplicar para guardar los cambios.