JSAソフトウェアのみのインストール
ソフトウェアのみのインストールは、お客様が提供する RHEL オペレーティングシステムを使用するハードウェアへの JSA インストールです。 JSA ソフトウェアのみをインストールする前に、パーティションを設定し、その他の RHEL の準備を完了する必要があります。
大事な
-
ハードウェアが JSA 導入のシステム要件を満たしていることを確認します。
-
JSA ソフトウェアノードライセンスには、デフォルトの Red Hat エンタイトルメントが付属しています。独自のRHELを指定することも、JSAソフトウェア・ノードの資格を取得することもできます。脆弱性の更新については、サテライトサーバーから RHEL エンタイトルメントを購入する必要があります。
-
ハードウェアには JSA と RHEL 以外のソフトウェアをインストールしないでください。未承認のRPMインストールは、JSAソフトウェアのアップグレード時に依存関係エラーを引き起こし、導入時にパフォーマンスの問題を引き起こす可能性もあります。
-
JSAのインストールの前後にオペレーティング・システムまたはパッケージを更新しないでください。
-
ソフトウェアのみのインストールを行う場合、リカバリパーティションから工場出荷時の状態にリセットすることはできません。
ソフトウェアのインストールには、利用可能な回復パーティションが付属しておらず、これらの手順も適用されません。
以下のタスクを順番に実行します。
ハードウェアにJSAをインストールするための前提条件
JSA 製品は、ハードウェアベースのRedundant Array of Independent Disks(RAID)の実装をサポートしますが、ソフトウェアベースのRAIDインストールまたはハードウェア支援RAIDインストールはサポートしません。
ハードウェアに Red Hat Enterprise Linux (RHEL) オペレーティングシステムをインストールする前に、システムがシステム要件を満たしていることを確認してください。
JSAとRHELのバージョンの互換性
以下の表では、JSA バージョンで使用される Red Hat Enterprise Linux のバージョンについて説明します。
| JSAバージョン |
Red Hat Enterprise Linux バージョン |
|---|---|
| JSA 7.5.0 GAからJSA 7.5.0へのアップデート・パッケージ7 |
Red Hat Enterprise Linux v7.9 64ビット |
| JSA 7.5.0アップデート・パッケージ8 |
Red Hat Enterprise Linux v8.8 64ビット |
次の表に、システム要件を示します。
| 必要条件 |
形容 |
|---|---|
| キックスタートディスク |
未対応 |
| Network Time Protocol(NTP)パッケージ |
随意 NTP をタイム サーバーとして使用する場合は、必ず NTP パッケージをインストールしてください。 随意 NTP をタイム サーバーとして使用する場合は、必ず Chrony パッケージをインストールしてください。 |
| ファイアウォール設定 |
WWW(http、https)対応 SSH対応 |
| ハードウェア |
メモリ、プロセッサ、およびストレージの要件については、以下の表を参照してください。 |
メモリと CPU の要件
ジュニパー提供以外のハードウェアを使用する場合は、ハードウェアが対応するJSAアプライアンスのメモリおよびCPUの仕様を満たしているか、それ以上であることを確認してください。
アプライアンスのメモリまたは CPU を変更するには、アプライアンスをシャットダウンして変更を加えます。アプライアンスを再起動すると、システムは変更を検出し、パフォーマンス関連の設定を調整します。最小要件を維持する必要があります。
ストレージ要件
アプライアンスには、少なくとも 256 GB の使用可能なストレージが必要です。
次の表に、ハードウェアに JSA をインストールする場合のストレージ要件を示します。
必要な最小ストレージ サイズは、イベント サイズ、1 秒あたりのイベント数 (EPS)、保持要件などの要因によって異なります。
| システム分類 |
IOPS |
データ転送速度 (MB/秒) |
|---|---|---|
| 最小パフォーマンス |
800 |
500 |
| 中程度のパフォーマンス |
1200 |
1000 |
| ハイパフォーマンス |
10,000 |
2000 |
| すべてのプラットフォーム イベントプロセッサ |
300 |
300 |
| イベント/フロープロセッサー |
300 |
300 |
独自のシステムへの RHEL のインストール
JSA 製品は、ハードウェアベースのRedundant Array of Independent Disks(RAID)の実装をサポートしますが、ソフトウェアベースのRAIDインストールまたはハードウェア支援RAIDインストールはサポートしません。
Red Hat Enterprise Linux Server バイナリ DVD を https://access.redhat.com からダウンロードします。
Red Hat バージョンの表を参照して、正しいバージョンを選択してください。
| JSAバージョン |
Red Hat Enterprise Linux バージョン |
|---|---|
| JSA 7.5.0 GAからJSA 7.5.0へのアップデート・パッケージ7 |
Red Hat Enterprise Linux Server v7.9 バイナリ DVD |
| JSA 7.5.0アップデート・パッケージ8 |
Red Hat Enterprise Linux Server V8.8 バイナリー DVD |
JSA ソフトウェアノードライセンスには、デフォルトの Red Hat エンタイトルメントが付属しています。独自のRHELを指定することも、 JSA ソフトウェア・ノードの資格を取得することもできます。脆弱性の更新については、サテライトサーバーから RHEL エンタイトルメントを購入する必要があります。
RHEL に個別にインストールする必要がある場合は、次の手順に進みます。
FIPSモードのみ(JSA 7.5.0 GAからJSA 7.5.0 Update Package 7の場合): RHELをFIPSモードでインストールするには、vmlinuzにqradar.fips=1を追加します。
-
ISO でブート可能な USB フラッシュ ドライブを使用して、アプライアンスのデバイスに ISO をマッピングします。
起動可能な USB フラッシュ ドライブの作成については、「 USB ドライブのインストール」を参照してください。
-
ポータブル ストレージ デバイスをアプライアンスに挿入し、アプライアンスを再起動します。
FIPS モードのみ (JSA 7.5.0 GA から JSA 7.5.0 Update Package 7 の場合): Red Hat Enterprise Linux 7.9 インストーラーのスタートメニューから、Tab をクリックします。
FIPSモードのみ(JSA 7.5.0 GAからJSA 7.5.0 Update Package 7):
vmlinuz行にqradar.fips=1を追加し、Enterキーを押します。結果は次の例のようになります。
vmlinuz initrd=initrd.img inst.stage2=RHEL-7.9\x20Server.x86_64 live.check quiet qradar.fips=1
-
開始メニューから、次のいずれかの操作を行います。
-
ISOをマッピングしたデバイス、またはUSBドライブをブートオプションとして選択します。
-
拡張ファームウェアインタフェース(EFI)をサポートするシステムにインストールするには、システムを
legacyモードで起動する必要があります。
-
-
プロンプトが表示されたら、root ユーザーとしてシステムにログインします。
-
インストールウィザードの指示に従って、インストールを完了します。
-
言語を英語 (米国) に設定します。
-
[日付と時刻] をクリックし、展開の時刻を設定します。
-
「 ソフトウェアの選択 」をクリックし、「 最小インストール」を選択します。
-
「インストール先」をクリックし、「パーティショニングを構成する」オプションを選択します。
-
リストから [LVM ] を選択します。
-
「 追加 」ボタンをクリックしてパーティションのマウント・ポイントと容量を追加し、「 完了」をクリックします。RHEL7パーティションの詳細は、 独自のシステムへのJSAインストールのLinuxオペレーティング・システム・パーティション・プロパティを参照してください。
データを暗号化するには、次の手順を実行します。
作成した LVM パーティションの 1 つを選択します。
- 「ボリューム・グループ」セクションの「変更」を選択します。ポップアップコンソールが開き、さらに設定オプションが表示されます。
[ 暗号化] を選択します。
変更を保存します。
手記：LUKS で暗号化されたパーティションを持つシステムでの RHEL-8 へのアップグレードはサポートされていません。システムを正常にアップグレードするには、LUKS 暗号化パーティションを持つホストがデプロイメントに含まれていないことを確認します。詳細については、「 Juniper Secure Analytics の 7.5.0 へのアップグレード」を参照してください。
-
「ネットワークとホスト名」をクリックします。
-
アプライアンスのホスト名の完全修飾ドメイン名を入力します。
手記：JSAコンソールのみ: コンソールと管理対象ホスト(MH)のホスト名を同じにすることはできません。
-
リストからインターフェイスを選択し、スイッチを ON の位置に移動して、[ Configure] をクリックします。
-
[ 全般 ]タブで、[ このネットワークが利用可能になったら自動的に接続 する]オプションを選択します。
-
[IPv4 設定] タブの [方法] リストで [手動] を選択します。
-
[ 追加(Add )] をクリックして、アプライアンスの IP アドレス、ネットマスク、およびゲートウェイを [アドレス(Addresses )] フィールドに入力します。
-
DNS サーバーを 2 つ追加します。
-
「 保存>完了」をクリックして>インストールを開始します。
-
-
root パスワードを設定し、「 構成の完了」をクリックします。
-
インストールが完了したら、 /etc/selinux/config ファイルを変更して SELinux を無効にし、アプライアンスを再起動します。
/etc/selinux/config ファイルを変更するには、以下のステップを実行します。
-
次のコマンドを使用して /etc/selinux/config ファイルを開きます。
# vi /etc/selinux/config
-
SELINUX=disabledオプションを設定します。# This file controls the state of SELinux on the system. # SELINUX= can take one of these three values: # enforcing - SELinux security policy is enforced. # permissive - SELinux prints warnings instead of enforcing. # disabled - No SELinux policy is loaded. SELINUX=disabled # SELINUXTYPE= can take one of these two values: # targeted - Targeted processes are protected, # mls - Multi Level Security protection. SELINUXTYPE=targeted
-
ファイルを保存し、アプライアンスを再起動します。
# :wq
# reboot
-
独自のシステムへのJSAインストール用のLinuxオペレーティング・システム・パーティション・プロパティ
独自のディスクドライブハードウェアを使用する場合、デフォルトのパーティションを変更するのではなく、Red Hat Enterprise Linux オペレーティングシステム上でパーティションを削除して再作成することができます。
以下の表の値は、Red Hat Enterprise Linux オペレーティングシステムでパーティショニングを再作成する際のガイドとして使用してください。これらのパーティション名を使用する必要があります。他のパーティション名を使用すると、インストールが失敗したり、その他の問題が発生する可能性があります。
| マウント・パス |
LVMはサポートされていますか? |
大きさ |
ファイルシステム |
|
|---|---|---|---|---|
| /ブート | いいえ |
1GB |
XFS |
|
| /boot/efi |
いいえ |
200MB |
VFAT |
|
| /var |
はい |
5GB |
XFS |
|
| /var/log |
はい |
15GB |
||
| /var/log/audit |
はい |
3GB |
||
| /選ぶ |
はい |
13GB |
||
| /家 |
はい |
1GB |
||
| /storetmp |
はい |
15GB |
||
| /tmp |
はい |
3GB |
||
| スワップ |
該当なし |
スワップ式: スワップ パーティションのサイズを RAM の 75% に設定し、最小値を 12 GB、最大値を 24 GB に設定します |
||
| / |
はい |
最大 15 GB |
||
| JSAコンソール アプリホスト |
/儚い |
はい |
残りのスペースの 20 % |
|
| /店 |
はい |
残りのスペースの80% |
||
| プロセッサとコレクター |
/儚い |
はい |
残りの容量の20%と500GBのいずれか小さい方 |
|
| /店 |
はい |
/transient 割り振り後の残りのスペース |
||
| データノード |
/儚い |
はい |
残りの容量の10%と100GBのいずれか小さい方 |
|
| /店 |
はい |
/transient 割り振り後の残りのスペース |
||
| マウント・パス |
LVMはサポートされていますか? |
大きさ |
ファイルシステム |
|
|---|---|---|---|---|
| /ブート | いいえ |
1GB |
XFS |
|
| /boot/efi |
いいえ |
200MB |
||
| /var |
はい |
5GB |
||
| /var/log |
はい |
15GB |
||
| /var/log/audit |
はい |
3GB |
||
| /選ぶ |
はい |
13GB |
||
| /家 |
はい |
1GB |
||
| /storetmp |
はい |
15GB |
||
| /tmp |
はい |
3GB |
||
| スワップ |
該当なし |
スワップ式: スワップ パーティションのサイズを RAM の 75% に設定し、最小値を 12 GB、最大値を 24 GB に設定します |
||
| / |
はい |
最大 15 GB |
||
| /儚い |
はい |
残りのスペースの 20% |
||
| /店 |
はい |
残りのスペースの80% |
||
複数ディスク展開のコンソール パーティション構成
複数のディスクを持つシステムの場合は、 JSA 用に次のパーティションを構成します。
ディスク1
ブート、スワップ、OS、 JSA 一時ファイル、ログファイル
残りのディスク
-
JSAアプライアンスのデフォルトのストレージ構成をガイドラインとして使用して、使用するRAIDタイプを決定します。
-
/store としてマウント
-
JSA データの保存
次の表に、 JSA のデフォルトのストレージ構成を示します。
| JSA ホストの役割 |
ストレージ構成 |
|---|---|
| フロープロセッサー QRadar ネットワーク・インサイト (QNI) |
RAID1 |
| データノード イベントプロセッサ フロープロセッサー イベントおよびフロープロセッサ オールインワンコンソール |
RAID6 |
| イベントコレクター |
RAID10 |
RHELインストール後のJSAのインストール
RHEL をインストールした後、 自分のデバイスに JSA をインストールします。
ソフトウェアの新規インストールでは、インストールプロセスの一環として /store 内のすべてのデータが消去されます。ソフトウェアのインストール時に /store の内容を保持する場合は、ソフトウェアをインストールするホストとは別に、保持するデータを手動でバックアップします。
-
JSA ISO をデバイスの /root または /storetmp ディレクトリにコピーします。
-
次のコマンドを入力して、 /media/cdrom/ ディレクトリを作成します。
mkdir /media/cdrom
-
次のコマンドを使用して JSA ISO をマウントします。
mount - o loop <path_to_iso>/<qradar.iso> / media/cdrom
- JSAコンソールのみ:
次のコマンドを使用して JSA セットアップを実行します。
/media/cdrom/setup - FIPSモードのみ(JSA 7.5.0 GAからJSA 7.5.0 Update Package 7の場合): OS のインストールが完了したら、次のコマンドを入力して QRadar セットアップを実行します:
/media/cdrom/setup --fips。--fips オプションは、インストールを続行できるように、OS が FIPS 対応であることを確認します。RHEL で FIPS が有効になっていない場合、インストールは失敗し、次のエラー メッセージが表示されます。"** ERROR: Installing QRadar in FIPS mode requires the operating system to be running in FIPS mode."
-
ディスク・ドライブ・タイプを選択します。
手記：デフォルトでは、ソフトウェアのインストールメニューはインストールウィザードに表示されません。
-
ソフトウェアのインストール
-
高可用性アプライアンス
-
-
ディスク ドライブの割り当てを選択し、 [ 次へ] を選択します。
-
高可用性 (HA) 用にディスク・ドライブを選択した場合は、ディスク・ドライブをコンソールにするかどうかを選択します。
-
セットアップの種類として、[ 通常セットアップ] (デフォルト) または [HA リカバリ セットアップ] を選択し、時間を設定します。
-
[HA リカバリのセットアップ] を選択した場合は、クラスタの仮想 IP アドレスを入力します。
-
インターネットプロトコルのバージョンを選択します。
-
「ipv6」を選択した場合は、「構成タイプ」で「手動」または「自動」を選択します。
-
必要に応じて、ボンディングされたインタフェース設定を選択します。
-
管理インターフェイスを選択します。
-
ウィザードで、[ ホスト名(Hostname )] フィールドに完全修飾ドメイン名を入力します。
手記：ホスト名に数字だけを含めることはできません。
手記：JSAコンソールのみ: コンソールと管理対象ホスト(MH)は、ホスト名を共有できません。
-
[IP アドレス] フィールドに静的 IP アドレスを入力するか、割り当てられた IP アドレスを使用します。
手記：このホストを高可用性(HA)クラスタのプライマリホストとして設定し、自動設定で[ はい ]を選択した場合は、自動生成されたIPアドレスを記録する必要があります。生成された IP アドレスは、HA 設定時に入力されます。
詳細については、『 Juniper Security Analytics High Availability Guide』を参照してください。
-
電子メール サーバーがない場合は、[電子メール サーバー名] フィールドに
localhostを入力します。 -
コンソールをインストールする場合は、次の基準を満たす
adminパスワードを入力します。-
5 文字以上を含む
-
スペースを含まない
-
使用できる特殊文字は、@、#、^、* です。
-
-
rootパスワードはそのままにします。 -
「 終了」をクリックします。
-
インストールウィザードの指示に従って、インストールを完了します。
インストール プロセスには数分かかる場合があります。
-
コンソールをインストールする場合は、ライセンス・キーを適用します。
-
JSA に
adminユーザーとしてログインします。 -
「 ログイン」をクリックします。
-
ナビゲーション・メニューで、「 管理」をクリックします。
-
ナビゲーションペインで、[ システム構成] をクリックします。
-
[ システムとライセンスの管理 ]アイコンをクリックします。
-
[ 表示 ] リスト ボックスから [ライセンス] を選択し、ライセンス キーをアップロードします。
-
未割り当てのライセンスを選択し、[ ライセンスにシステムを割り当てる]をクリックします。
-
システムのリストからシステムを選択し、[ ライセンスするシステムを割り当てる]をクリックします。
-
[ ライセンス変更の展開(Deploy License Changes)] をクリックします。
-
-
管理対象ホストを追加する場合は、『 Juniper Security Analytics Administration Guide』を参照してください。