Instalando o QRadar Network Packet Capture no hardware IBM

Os dispositivos do IBM® QRadar® Network Packet Capture já possuem o software QRadar Network Packet Capture pré-instalado Pode ser necessário reinstalar o software se, por exemplo, você desejar incluir dispositivos Direct-Attached Storage ou se estiver se recuperando de uma falha no hardware.

Antes de iniciar

Antes de instalar o software, certifique-se de que os seguintes requisitos sejam atendidos:
  • Você está usando um dispositivo IBM-fornecido QRadar Network Packet Capture
  • Você está com login efetuado no dispositivo como um administrador.
  • O computador usado para montar o arquivo .iso deve estar na mesma rede que o dispositivo no qual você deseja instalar.

    A latência de rede e internet nas redes pode fazer com que a instalação falhe.

  • Se estiver usando uma unidade flash USB para instalar, conecte um teclado e um monitor usando a conexão VGA.

Sobre esta tarefa

Aviso: QRadar Network Packet Capture são perdidas ao reinstalar o dispositivo. Para obter mais informações sobre o impacto em seus dados de configuração e captura, veja Visão geral da instalação.

Procedimento

  1. Faça o download da imagem .iso do IBM Fix Central (www.ibm.com/support/fixcentral).
    O arquivo .iso é chamado x.x.x-QRadar-NETPCAP-Upgrade-nnnn.iso ou x.x.x-QRadar-NETPCAPFULL-nnnn.iso, em que:
    • x.x.x é a versão de liberação.
    • nnnn é um número de quatro dígitos que é alocado para a construção.
    Por exemplo, se desejar fazer uma instalação limpa do QRadar Network Packet Capture 7.4.1 e remover os dados de captura que foram coletados anteriormente, faça download do 7.4.1-QRADAR-NETPCAPFULL-1110

    Se desejar reinstalar ou fazer upgrade para o QRadar Network Packet Capture 7.4.1 e manter os dados capturados, selecione 7.4.1-QRADAR-NETPCAP-Upgrade-1110.

  2. Para usar IMM2 para montar a imagem .iso , siga estas etapas:
    1. Efetue login no módulo de gerenciamento do IMM2.

      Você deve acessar o módulo de gerenciamento do IMM2 usando o Active X com o Internet Explorer, ou um navegador que suporta Java™.

    2. Clique em Controle Remoto.
    3. Para iniciar a sessão de controle remoto, clique em Ativo X se você estiver usando o Internet Explorer, ou clique em Java para todos os outros navegadores.
    4. Clique em Iniciar o Controle Remoto no Modo Usuário Único para iniciar a sessão.
    5. No menu Mídia Virtual , clique em Activate.
    6. No menu Mídia Virtual , clique em Selecionar Dispositivos para o Monte.
    7. Na janela Select Devices to Mount , clique em Adicionar imagem.
    8. Localize a imagem do .iso que você deseja usar e clique em Abrir.
    9. Selecione a caixa de seleção Mapeado ao lado da unidade para montar, e clique em Monte Selecionado.

    Para assistir a um tutorial em vídeo sobre como montar um .iso usando o módulo de gerenciamento IMM2 , consulte QRadar: Montando ISOs Usando IMM (https://www-01.ibm.com/support/docview.wss?uid=swg21974632).

  3. Como alternativa, é possível copiar o .iso para uma unidade flash USB inicializável.
  4. Reinicie o dispositivo.
  5. Quando o menu de propagação for exibido, selecione o dispositivo de inicialização.
    • Se estiver instalando em um dispositivo Lenovo, siga estas etapas:
      1. Selecione <F12> Selecionar Dispositivo Boot para abrir a janela Gerenciador De Dispositivos Boot .
      2. Selecione CD/DVD.
    • Se estiver instalando em um dispositivo Dell, siga estas etapas:
      1. Selecione <F11> para abrir a janela Gerenciador de dispositivos de inicialização.
      2. Selecione Menu de inicialização rápida de UEFI e, em seguida, selecione Unidade ótica virtual.
      Nota: se você estiver usando uma unidade flash USB e o USB não estiver listado como um dispositivo inicializável, reinicie o dispositivo QRadar Network Packet Capture .
  6. Selecione ou Instalar ou Reinstalar para iniciar o processo de instalação.
    As opções de instalação são diferentes, dependendo de qual .iso foi transferido por download.
    Aviso: Quando você escolhe Instalar, os dados de captura existentes são excluídos. Se desejar manter os dados de captura existentes, deve-se usar o .iso de upgrade e selecionar Reinstalar.
  7. Após a conclusão da instalação, reinicie o dispositivo.

Resultados

QRadar Network Packet Capture está instalado. Agora é possível configurar as definições de IP e de rede, além de atualizar o contrato de uso sob licença.