アプライアンスの構成

デフォルトでは、 IBM® QRadar® Network Packet Capture は IP アドレス 192.168.100.100を使用します。 DHCP を使用することも、ネットワーク設定を手動で構成することもできます。

始める前に

QRadar Network Packet Capture アプライアンスがグループのメンバーである場合は、ネットワーク構成設定を変更しないでください。 その場合は、グループから登録を抹消してからネットワーク構成を変更し、グループに再登録してください。 DHCP の IP アドレスとホスト名を QRadar Network Packet Capture デバイスに割り当てる、完全な DHCP インフラストラクチャーを使用します。

このタスクについて

新規 このプロセスは、以下のバージョンの QRadar Network Packet Captureに適用されます。
  • QRadar Network Packet Capture 7.4.3 (ビルド 1301)。
  • QRadar Network Packet Capture 7.4.2 フィックスパック 1 (ビルド 1203)。
  • QRadar Network Packet Capture 7.3.3 フィックスパック 6 (ビルド 16)

サーバーの IP アドレスを設定するには、Network Manager Text User Interface (nmtui) ツールを使用して認証を受ける必要があります。 旧バージョンの QRadar Network Packet Captureとは異なり、認証を行うまでアプライアンスを構成できません。

旧バージョンの QRadar Network Packet Capture を使用しており、認証なしでアプライアンスを構成する場合は、 QRadar Network Packet Captureの旧バージョンの構成を参照してください。

手順

  1. root ユーザーとして PCAP サーバーにログインします。
    デフォルトのパスワードは napatech10 です。
  2. コマンド行で、 nmtuiと入力して Network Manager テキスト・ユーザー・インターフェース・ツールを実行します。
  3. 「接続の編集」を選択します。
  4. PCAP サーバーの管理インターフェース接続を選択して、 「編集」をクリックします。
  5. IPv4 構成」 フィールドで、 「手動」を選択します。
  6. 構成の設定を編集します。

    IP アドレスの指定には CIDR 記法を使用する必要があります。

    「DNS」フィールドは空のままでかまいません。 QRadar Network Packet Captureには DNS インフラストラクチャーは必要ありません。

    ヒント: フィールドをナビゲートするには、以下のキー・ストロークを使用します。
    • 前方に移動するには、矢印キーを使用するか、Tab キーを押します。
    • 後方に移動するには、Shift キーを押したまま Tab キーを押します。
    • オプションを選択するには、Enter を押します。
    • チェック・ボックスの状況を切り替えるには、スペース・バーを押します。
  7. 構成の編集が完了したら、 「OK」を選択し、Enter キーを押します。
  8. 「イーサネット」 画面で、 「戻る」を選択し、Enter キーを押します。
  9. NetworkManager TUI 画面で、 「OK」 を選択して構成変更を保存します。
  10. 変更を適用するには、管理インターフェースを非アクティブにしてから、再度アクティブにする必要があります。
    1. NetworkManager TUI 画面で、 「接続のアクティブ化」を選択します。
    2. IP アドレスを更新したインターフェースを選択し、 「非アクティブ化」を選択します。
    3. インターフェースを再度選択し、 「アクティブ化」を選択します。
  11. USB イーサネット ・インターフェースがアクティブな場合は、そのインターフェースを選択し、Enter キーを押して非アクティブにします。
    アクティブなインターフェースは、インターフェース名の横に * があることで示されます。
  12. 「戻る」 を選択してから、 「終了」 を選択して終了します。

次に実行するタスク

QRadar Network Packet Capture サーバーのセキュリティーを向上させるには、ルート・パスワードを変更することを検討してください。 ソフトウェアを使用するためのご使用条件も設定できます。

旧バージョンの QRadar Network Packet Capture の構成

IBM QRadar Network Packet Capture アプライアンスを構成するには、アプライアンス上で直接変更を行うか、Web インターフェースを使用します。

このタスクについて

この手順は、 QRadar Network Packet Captureの旧バージョンに適用されます。 新しいバージョンの QRadar Network Packet Capture では、アプライアンスを構成する前に認証が必要です。
以下のバージョンの QRadar Network Packet Captureを使用している場合は、アプライアンスを構成する前に、 nmtui ツールを使用して認証を行う必要があります。
  • QRadar Network Packet Capture 7.4.3 (ビルド 1301)。
  • QRadar Network Packet Capture 7.4.2 フィックスパック 1 (ビルド 1203)。
  • QRadar Network Packet Capture 7.3.3 フィックスパック 6 (ビルド 16)

nmtui ツールの使用について詳しくは、 アプライアンスの構成を参照してください。

手順

  1. アプライアンスに対して直接を変更を加えるには、次のステップに従います。
    1. 「ネットワークの構成 (Configure network)」 をクリックし、Enter キーを押します。
    2. 「 QRadar Network Packet Capture IP 設定 (QRadar Network Packet Capture IP Settings) 」プロンプトで、ネットワーク設定を構成し、Enter を押して設定を適用します。
    3. DHCP を使用している場合は、 「DHCP の使用 (Use DHCP)」 が強調表示されるまで Tab キーを押してから、Enter キーを押します。
  2. Web UI を使用して変更を加えるには、次のステップに従います。
    1. 「管理」 タブで、 「ネットワークの構成」 セクションに移動します。
    2. IP アドレスまたは DHCP オプションを構成します。
    3. 変更内容を保存するには、 「適用」 を選択します。