Configurando o dispositivo

Por padrão, o IBM® QRadar® Network Packet Capture usa o endereço IP de 192.168.100.100. É possível usar o DHCP ou configurar manualmente as definições de rede.

Antes de iniciar

Se o seu dispositivo QRadar Network Packet Capture for um membro de um grupo, não mude as definições de configuração de rede Nesse caso, cancele seu registro do grupo, mude a configuração de rede e registre-se novamente nele. Use uma infraestrutura DHCP completa, que designa dispositivos QRadar Network Packet Capture um endereço IP e um nome do host do DHCP.

Sobre esta tarefa

Novo Esse processo se aplica às seguintes versões do QRadar Network Packet Capture:
  • QRadar Network Packet Capture 7.4.3 (Construção 1301).
  • QRadar Network Packet Capture 7.4.2 Fix Pack 1 (Construção 1203)
  • QRadar Network Packet Capture 7.3.3 Fix Pack 6 (Construção 16)

Para configurar o endereço IP do servidor, deve-se usar a ferramenta Network Manager Text User Interface (nmtui) para a autenticação. Ao contrário de versões mais antigas do QRadar Network Packet Capture, não é possível configurar o dispositivo até que você se autentique

Se você estiver usando versões mais antigas do QRadar Network Packet Capture e desejar configurar o dispositivo sem autenticação, consulte Configurando versões mais antigas do QRadar Network Packet Capture.

Procedimento

  1. Efetue login no servidor PCAP como usuário raiz.
    A senha padrão é napatech10.
  2. Na linha de comando, execute a Ferramenta de Interface do Usuário do Network Manager Text, digitando nmtui.
  3. Selecione Editar uma conexão.
  4. Selecione a conexão da interface de gerenciamento para o seu servidor PCAP e clique em Editar.
  5. No campo IPv4 Configuração , selecione Manual.
  6. Edite as definições de configuração.

    Deve-se usar a notação CIDR para especificar o endereço IP.

    É possível deixar o campo DNS em branco. Uma infraestrutura DNS não é necessária para o QRadar Network Packet Capture.

    Dica: Utilize os keystrokes a seguir para navegar pelos campos:
    • Para avançar, use as teclas de seta ou pressione a tecla Tab.
    • Para retroceder, pressione Shift - Tab.
    • Para selecionar uma opção, pressione Enter.
    • Para alternar o status de uma caixa de seleção, pressione a barra de espaço.
  7. Quando você terminar de editar a configuração, selecione OKe pressione Enter.
  8. Na tela Ethernet , selecione Voltar, e pressione Enter.
  9. Na tela NetworkManager do NetworkManager , selecione OK para salvar as mudanças na configuração
  10. Para aplicar as mudanças, deve-se desativar e, em seguida, reativar a interface de gerenciamento.
    1. Na tela NetworkManager TUI , selecione Ativar uma Conexão.
    2. Selecione a interface que você atualizou o endereço IP, e selecione Deativar.
    3. Selecione a interface novamente, e selecione Activate.
  11. Se a interface Ethernet USB estiver ativa, selecione a interface e pressione Enter para desativá-lo.
    Uma interface ativa é indicada por um * ao lado de seu nome.
  12. Selecione Voltar e, em seguida, selecione Quit para sair.

O que fazer a seguir

Para melhorar a segurança do servidor QRadar Network Packet Capture , considere a mudança da senha raiz Também é possível configurar os termos e condições para o uso do software.

Configurando versões mais antigas do QRadar Network Packet Capture

É possível configurar seu dispositivo IBM QRadar Network Packet Capture fazendo mudanças diretamente no dispositivo ou usando a interface da web.

Sobre esta tarefa

Este procedimento é aplicável a versões mais antigas do QRadar Network Packet Capture. As versões mais recentes do QRadar Network Packet Capture requerem autenticação antes de ser possível configurar o dispositivo
Se você estiver usando as versões a seguir do QRadar Network Packet Capture, deverá usar a ferramenta nmtui para autenticar antes de poder configurar o dispositivo.
  • QRadar Network Packet Capture 7.4.3 (Construção 1301).
  • QRadar Network Packet Capture 7.4.2 Fix Pack 1 (Construção 1203)
  • QRadar Network Packet Capture 7.3.3 Fix Pack 6 (Construção 16)

Para obter mais informações sobre o uso da ferramenta nmtui , consulte Configurando o aparelho.

Procedimento

  1. Para fazer as mudanças diretamente no dispositivo, siga estas etapas:
    1. Clique em Configurar rede e pressione Enter.
    2. No prompt QRadar Network Packet Capture IP Settings , defina as configurações de rede e, em seguida, pressione Enter para aplicar as configurações.
    3. Se você estiver usando DHCP, pressione a tecla Tab até que Use DHCP seja destacado, em seguida, pressione Enter.
  2. Para fazer as mudanças usando a IU da web, siga estas etapas:
    1. Na guia Admin , vá para a seção Configurar rede .
    2. Configure seu endereço IP ou suas opções de DHCP.
    3. Selecione Aplicar para salvar suas alterações.