Installation d' QRadar Network Packet Capture sur du matériel IBM

Les dispositifs IBM® QRadar® Network Packet Capture disposent déjà du logiciel QRadar Network Packet Capture préinstallé. Il peut être nécessaire de le réinstaller, par exemple si vous voulez ajouter des périphériques DAS (Direct-Attached Storage) ou suite à une panne matérielle.

1. Téléchargez l'image .iso depuis IBM Fix Central (www.ibm.com/support/fixcentral).
   Le fichier .iso est nommé x.x.x-QRadar-NETPCAP-Upgrade-nnnn.iso ou x.x.x-QRadar-NETPCAPFULL-nnnn.iso, où :

   • x.x.x est la version d'édition.
   • nnnn est un nombre à quatre chiffres attribué à la compilation.
   Par exemple, si vous souhaitez effectuer une installation propre de QRadar Network Packet Capture 7.4.1 et supprimer les données de capture précédemment collectées, téléchargez 7.4.1-QRADAR-NETPCAPFULL-1110.

   Si vous souhaitez réinstaller ou mettre à niveau QRadar Network Packet Capture 7.4.1 et conserver les données capturées, sélectionnez 7.4.1-QRADAR-NETPCAP-Upgrade-1110.

2. Pour utiliser IMM2 pour monter l'image .iso , procédez comme suit:
   1. Connectez-vous au module de gestion IMM2.

      Vous devez accéder au module de gestion IMM2 en utilisant Active X avec Internet Explorer ou un navigateur prenant en charge Java™.

   2. Cliquez sur Remote Control.
   3. Pour démarrer la session de contrôle à distance, cliquez sur Active X si vous utilisez Internet Explorer ou cliquez sur Java pour tous les autres navigateurs.
   4. Cliquez sur Démarrer le contrôle à distance en mode utilisateur unique pour démarrer la session.
   5. Dans le menu Virtual Media , cliquez sur Activate.
   6. Dans le menu Virtual Media , cliquez sur Select Devices to Mount.
   7. Dans la fenêtre Sélectionner les périphériques à monter , cliquez sur Ajouter une image.
   8. Localisez l'image .iso que vous souhaitez utiliser et cliquez sur Ouvrir.
   9. Cochez la case Mappé en regard de l'unité à monter et cliquez sur Monter la sélection.

   Pour regarder un tutoriel vidéo sur le montage d'un .iso à l'aide du module de gestion IMM2 , voir QRadar: Mounting ISOs Using IMM (https://www-01.ibm.com/support/docview.wss?uid=swg21974632).

3. Vous pouvez également copier le .iso sur une clé USB amorçable.

   Pour plus d'informations, voir Création d'une clé USB amorçable avec Red Hat® Linux®.

4. Redémarrez le dispositif.
5. Lorsque le menu d'accueil apparaît, sélectionnez le périphérique de démarrage.
   • Si vous effectuez l'installation sur un dispositif Lenovo, procédez comme suit :
     1. Sélectionnez <F12> Sélection de l'unité d'amorçage pour ouvrir la fenêtre Gestionnaire d'unités d'amorçage .
     2. Sélectionnez CD/DVD.
   • Si vous effectuez l'installation sur un dispositif Dell, procédez comme suit :
     1. Sélectionnez <F11> pour ouvrir la fenêtre Boot Devices Manager.
     2. Sélectionnez One-shot UEFI Boot Menu, puis Virtual Optical Drive.
     Remarque: Si vous utilisez une clé USB et que celle-ci n'est pas répertoriée comme unité amorçable, redémarrez le dispositif QRadar Network Packet Capture .
6. Sélectionnez Installer ou Réinstaller pour démarrer le processus d'installation.
   Les options d'installation proposées diffèrent selon l'image .iso que vous avez téléchargée.

   Avertissement: Lorsque vous choisissez Installer, les données de capture existantes sont supprimées. Si vous souhaitez conserver les données de capture existantes, vous devez utiliser la mise à niveau .iso et sélectionner Reinstall.
7. Une fois l'installation terminée, redémarrez le dispositif.