Instalación de QRadar Network Packet Capture en el hardware de IBM

Los dispositivos IBM® QRadar® Network Packet Capture ya tienen el software QRadar Network Packet Capture preinstalado. Es posible que tenga que volver a instalar el software si, por ejemplo, desea añadir dispositivos de almacenamiento de conexión directa o si se está recuperando de una anomalía de hardware.

Antes de empezar

Antes de instalar el software, asegúrese de que se cumplen los siguientes requisitos:
  • Está utilizando un dispositivo IBM QRadar Network Packet Capture .
  • Ha iniciado sesión en el dispositivo como administrador.
  • El sistema que utilice para montar el archivo .iso debe estar en la misma red que el dispositivo en el que desea realizar la instalación.

    La latencia de red e Internet entre redes puede hacer que la instalación falle.

  • Si está utilizando una unidad flash USB para instalar, conecte un teclado y un monitor utilizando la conexión VGA.

Acerca de esta tarea

Aviso: Las configuraciones deQRadar Network Packet Capture se pierden al reinstalar el dispositivo. Para obtener más información sobre el impacto en los datos de configuración y captura, consulte Visión general de la instalación.

Procedimiento

  1. Descargue la imagen .iso de IBM Fix Central (www.ibm.com/support/fixcentral).
    El archivo .iso se denomina x.x.x-QRadar-NETPCAP-Upgrade-nnnn.iso o x.x.x-QRadar-NETPCAPFULL-nnnn.iso, donde:
    • x.x.x es la versión del release.
    • nnnn es un número de cuatro dígitos asignado a la compilación.
    Por ejemplo, si desea realizar una instalación limpia de QRadar Network Packet Capture 7.4.1 y eliminar los datos de captura recopilados anteriormente, descargue 7.4.1-QRADAR-NETPCAPFULL-1110.

    Si desea volver a instalar o actualizar a QRadar Network Packet Capture 7.4.1 y conservar los datos capturados, seleccione 7.4.1-QRADAR-NETPCAP-Upgrade-1110.

  2. Para utilizar IMM2 para montar la imagen de .iso , siga estos pasos:
    1. Inicie sesión en el módulo de gestión IMM2.

      Debe acceder al módulo de gestión IMM2 utilizando Active X con Internet Explorer, o un navegador que admita Java™.

    2. Pulse Control remoto.
    3. Para iniciar la sesión de control remoto, pulse Active X si está utilizando Internet Explorer, o pulse Java para todos los demás navegadores.
    4. Pulse Iniciar control remoto en modalidad de usuario único para iniciar la sesión.
    5. En el menú Soporte virtual , pulse Activar.
    6. En el menú Soporte virtual , pulse Seleccionar dispositivos para montar.
    7. En la ventana Seleccionar dispositivos para montar , pulse Añadir imagen.
    8. Localice la imagen de .iso que desea utilizar y pulse Abrir.
    9. Seleccione el recuadro de selección Correlacionado junto a la unidad que se va a montar y pulse Montar seleccionado.

    Para ver una guía de aprendizaje en vídeo sobre el montaje de un .iso utilizando el módulo de gestión IMM2 , consulte QRadar: Monting ISOs Using IMM (https://www-01.ibm.com/support/docview.wss?uid=swg21974632).

  3. De forma alternativa, puede copiar el .iso en una unidad flash USB arrancable.

    Para obtener más información, consulte Creación de una unidad flash USB arrancable con Red Hat® Linux®.

  4. Reinicie el dispositivo.
  5. Cuando se visualice el menú inicial, seleccione el dispositivo de arranque.
    • Si está instalando en un dispositivo Lenovo, siga estos pasos:
      1. Seleccione <F12> Seleccionar dispositivo de arranque para abrir la ventana Gestor de dispositivos de arranque .
      2. Seleccione CD/DVD.
    • Si está instalando en un dispositivo Dell, siga estos pasos:
      1. Seleccione <F11> para abrir la ventana Gestor de dispositivos de arranque .
      2. Seleccione Menú de arranque UEFI de una sola vez y, a continuación, seleccione Unidad óptica virtual.
      Nota: Si está utilizando una unidad flash USB y el USB no aparece listado como un dispositivo arrancable, reinicie el dispositivo QRadar Network Packet Capture .
  6. Seleccione Instalar o Reinstalar para iniciar el proceso de instalación.
    Las opciones de instalación son diferentes en función de qué .iso haya descargado.
    Aviso: Cuando elige Instalar, se suprimen los datos de captura existentes. Si desea conservar los datos de captura existentes, debe utilizar la actualización .isoy seleccionar Reinstalar.
  7. Una vez completada la instalación, reinicie el dispositivo.

Resultados

QRadar Network Packet Capture está instalado. Ahora puede configurar la IP y los valores de red, y actualizar el acuerdo de uso de licencia.