IBM ハードウェアへの QRadar Network Packet Capture のインストール

IBM® QRadar® Network Packet Capture アプライアンスには、 QRadar Network Packet Capture ソフトウェアが事前にインストールされています。 ただし、直接接続ストレージ・デバイスを追加する場合や、ハードウェア障害から復旧する場合などは、ソフトウェアの再インストールが必要になることがあります。

始める前に

ソフトウェアをインストールする前に、以下の要件が満たされていることを確認してください。
  • IBM提供の QRadar Network Packet Capture アプライアンスを使用している。
  • 管理者としてアプライアンスにログインしていること。
  • .iso ファイルをマウントするために使用するコンピューターは、インストール先のアプライアンスと同じネットワーク上になければなりません。

    ネットワーク間のネットワークおよびインターネットの待ち時間が原因で、インストールが失敗する可能性があります。

  • USB フラッシュ・ドライブを使用してインストールする場合は、VGA 接続を使用してキーボードとモニターを接続していること。

このタスクについて

警告: QRadar Network Packet Capture の構成は、アプライアンスの再インストール時に失われます。 構成およびキャプチャー・データへの影響について詳しくは、 インストールの概要を参照してください。

手順

  1. .iso イメージを IBM Fix Central (www.ibm.com/support/fixcentral) からダウンロードします。
    .iso ファイルの名前は x.x.x-QRadar-NETPCAP-Upgrade-nnnn.iso または x.x.x-QRadar-NETPCAPFULL-nnnn.iso です。各変数の内容は以下のとおりです。
    • x.x.x はリリース・バージョン。
    • nnnn はビルドに割り振られた 4 桁の番号。
    例えば、 QRadar Network Packet Capture 7.4.1 のクリーン・インストールを実行し、以前に収集したキャプチャー・データを削除する場合は、 7.4.1-QRADAR-NETPCAPFULL-1110をダウンロードします。

    QRadar Network Packet Capture 7.4.1 を再インストールまたはアップグレードし、キャプチャーしたデータを保持する場合は、 7.4.1-QRADAR-NETPCAP-Upgrade-1110を選択します。

  2. IMM2 を使用して .iso イメージをマウントするには、以下の手順を実行します。
    1. IMM2 管理モジュールにログインします。

      Internet Explorer で Active X を使用するか、Java™をサポートするブラウザーを使用して、 IMM2 管理モジュールにアクセスする必要があります。

    2. 「Remote Control」をクリックします。
    3. リモート・コントロール・セッションを開始するには、Internet Explorer を使用している場合は 「アクティブ X」 をクリックし、その他のすべてのブラウザーの場合は 「Java」 をクリックします。
    4. セッションを開始するには、 「シングル・ユーザー・モードでのリモート制御の開始」 をクリックします。
    5. 「仮想メディア」 メニューで、 「アクティブ化」をクリックします。
    6. 「仮想メディア」 メニューで、 「マウントするデバイスの選択」をクリックします。
    7. 「マウントするデバイスの選択 (Select Devices to Mount)」 ウィンドウで、 「イメージの追加 (Add Image)」をクリックします。
    8. 使用する .iso イメージを見つけ、 「開く」をクリックします。
    9. マウントするドライブの横にある 「マップ済み (Mapped)」 チェック・ボックスを選択し、 「選択したマウント (Mount Selected)」をクリックします。

    IMM2 管理モジュールを使用した .iso のマウントに関するビデオ・チュートリアルを見るには、 QRadar: Mounting ISOs Using IMM (https://www-01.ibm.com/support/docview.wss?uid=swg21974632) を参照してください。

  3. あるいは、 .iso をブート可能 USB フラッシュ・ドライブにコピーすることもできます。

    詳しくは、 Red Hat® Linux®を使用したブート可能 USB フラッシュ・ドライブの作成を参照してください。

  4. アプライアンスを再始動します。
  5. スプラッシュ・メニューが表示されたら、ブート・デバイスを選択します。
    • Lenovo のアプライアンスにインストールする場合は、以下の手順を実行します。
      1. ブート・デバイスの選択 ( <F12> S) を選択して、 ブート・デバイス・マネージャー ウィンドウを開きます。
      2. 「CD/DVD」を選択します。
    • Dell のアプライアンスにインストールする場合は、以下の手順を実行します。
      1. <F11> を選択して、「ブート・デバイス・マネージャー(Boot Devices Manager)」 ウィンドウを開きます。
      2. 「1 回限りの UEFI ブート・メニュー (One-shot UEFI Boot Menu)」を選択してから、「仮想光ディスク・ドライブ (Virtual Optical Drive)」を選択します。
      注: USB フラッシュ・ドライブを使用していて、その USB がブート可能デバイスとしてリストされていない場合は、 QRadar Network Packet Capture アプライアンスを再始動してください。
  6. 「インストール」 または 「再インストール」 を選択して、インストール・プロセスを開始します。
    インストール・オプションは、ダウンロードした .iso によって異なります。
    警告: 「インストール」を選択すると、既存のキャプチャー・データが削除されます。 既存のキャプチャー・データを維持したい場合は、アップグレード .iso を使用して、「再インストール (Reinstall)」を選択します。
  7. インストールが完了したら、アプライアンスを再始動します。

結果

QRadar Network Packet Capture がインストールされていること。 これで、IP とネットワーク設定を構成し、ライセンスのご使用条件を更新できます。