IBM QRadar Network Packet Capture 설치

IBM® QRadar® Network Packet Capture 어플라이언스에 이미 QRadar Network Packet Capture 소프트웨어가 설치되어 있습니다. 예를 들어, DAS(Direct-Attached Storage) 디바이스를 추가하려는 경우 또는 하드웨어 장애를 복구 중인 경우에 소프트웨어를 다시 설치해야 할 수 있습니다.

시작하기 전에

소프트웨어를 설치하기 전에 다음 요구사항을 충족하는지 확인하십시오.
  • IBM제공 QRadar Network Packet Capture 어플라이언스를 사용 중입니다.
  • 관리자로 어플라이언스에 로그인되어 있습니다.
  • .iso 파일을 마운트하는 데 사용하는 컴퓨터는 설치하려는 어플라이언스와 동일한 네트워크에 있어야 합니다.

    네트워크와 네트워크 간의 네트워크 및 인터넷 대기 시간은 설치에 실패할 수 있습니다.

  • 설치하기 위해 USB 플래시 드라이브를 사용 중인 경우 VGA 연결을 사용하여 키보드 및 모니터를 연결하십시오.

이 태스크에 대한 정보

경고: 어플라이언스를 다시 설치할 때 QRadar Network Packet Capture 구성이 손실됩니다. 구성 및 캡처 데이터에 미치는 영향에 대한 자세한 정보는 설치 개요를 참조하십시오.

프로시저

  1. IBM Fix Central (www.ibm.com/support/fixcentral) 에서 .iso 이미지를 다운로드하십시오.
    .iso 파일이 x.x.x-QRadar-NETPCAP-Upgrade-nnnn.iso 또는 x.x.x-QRadar-NETPCAPFULL-nnnn.iso로 이름이 지정됩니다. 여기서
    • x.x.x는 릴리스 버전입니다.
    • nnnn은 빌드에 할당되는 4자리 숫자입니다.
    예를 들어, QRadar Network Packet Capture 7.4.1 의 클린 설치를 수행하고 이전에 수집된 캡처 데이터를 제거하려면 7.4.1-QRADAR-NETPCAPFULL-1110을 다운로드하십시오.

    QRadar Network Packet Capture 7.4.1 을 다시 설치하거나 업그레이드하고 캡처된 데이터를 보존하려면 7.4.1-QRADAR-NETPCAP-Upgrade-1110을 선택하십시오.

  2. IMM2 를 사용하여 .iso 이미지를 마운트하려면 다음 단계를 수행하십시오.
    1. IMM2 관리 모듈에 로그인하십시오.

      Internet Explorer 또는 Java™를 지원하는 브라우저를 사용하여 Active X를 사용하여 IMM2 관리 모듈에 액세스해야 합니다.

    2. 원격 제어를 클릭하십시오.
    3. 원격 제어 세션을 시작하려면 Internet Explorer를 사용하는 경우 활성 X 를 클릭하고 다른 모든 브라우저에서는 Java 를 클릭하십시오.
    4. 세션을 시작하려면 단일 사용자 모드에서 원격 제어 시작 을 클릭하십시오.
    5. 가상 매체 메뉴에서 활성화를 클릭하십시오.
    6. 가상 매체 메뉴에서 마운트할 장치 선택을 클릭하십시오.
    7. 마운트할 장치 선택 창에서 이미지 추가를 클릭하십시오.
    8. 사용할 .iso 이미지를 찾은 후 열기를 클릭하십시오.
    9. 마운트할 드라이브 옆에 있는 맵핑됨 선택란을 선택하고 선택 마운트를 클릭하십시오.

    IMM2 관리 모듈을 사용하여 .iso 를 마운트하는 것에 대한 비디오 튜토리얼을 보려면 QRadar: IMM을 사용하는 ISOs 마운트 (https://www-01.ibm.com/support/docview.wss?uid=swg21974632) 를 참조하십시오.

  3. 또는 .iso 를 부팅 가능한 USB 플래시 드라이브에 복사할 수 있습니다.

    자세한 정보는 Red Hat® Linux® 을 사용하여 부트 가능한 USB 플래시 드라이브 작성의 내용을 참조하십시오.

  4. 어플라이언스를 다시 시작하십시오.
  5. 스플래시 메뉴가 표시되면 부트 디바이스를 선택하십시오.
    • Lenovo 어플라이언스에 설치 중인 경우 다음 단계를 따르십시오.
      1. <F12> 부트 장치 선택 를 선택하여 부트 장치 관리자 창을 여십시오.
      2. CD/DVD를 선택하십시오.
    • Dell 어플라이언스에 설치 중인 경우 다음 단계를 따르십시오.
      1. <F11>을(를) 선택하여 부트 장치 관리자 창을 여십시오.
      2. 일회용 UEFI 부트 메뉴를 선택한 다음 가상 광 드라이브를 선택하십시오.
      참고: USB 플래시 드라이브를 사용 중이고 USB가 부트 가능 장치로 나열되어 있지 않은 경우 QRadar Network Packet Capture 어플라이언스를 다시 시작하십시오.
  6. 설치 프로세스를 시작하려면 설치 또는 다시 설치 를 선택하십시오.
    설치 옵션은 다운로드한 .iso에 따라 다릅니다.
    경고: 설치를 선택하면 기존 캡처 데이터가 삭제됩니다. 기존 캡처 데이터를 보존하려는 경우에는 업그레이드 .iso를 사용하고 다시 설치를 선택해야 합니다.
  7. 설치를 완료한 후 어플라이언스를 다시 시작하십시오.

결과

QRadar Network Packet Capture 가 설치됩니다. 이제 IP 및 네트워크 설정을 구성하고 라이센스 샤용 계약을 업데이트할 수 있습니다.