메모:
소프트웨어 설치 메뉴는 기본적으로 설치 마법사에 표시되지 않습니다. JSA 소프트웨어를 설치하려면 JSA 소프트웨어 전용 설치를 참조하십시오.
가상 머신을 생성한 후 가상 머신에 JSA 소프트웨어를 설치해야 합니다.
- FIPS 모드 전용: Red Hat Enterprise Linux 7.9 시작 메뉴에서 Tab 키를 클릭하여 vmlinuz 행을 편집합니다.
- FIPS 모드만 해당: 줄에
vmlinuz 추가하고 qradar.fips=1 Enter를 클릭합니다.
결과는 다음 예제와 유사할 수 있습니다.
vmlinuz initrd=initrd.img inst.stage2=hd:LABEl=QRadar-2020_11_0_20201210153453 quiet
inst.text inst.gpt inst.ks=hd:LABEL=QRadar-2020_11_0_20201210153452console=ttyS0,9600
console=tty1 qradar.fips=1
- 사용자 이름을 입력하여 root 가상 머신에 로그인합니다.
- 최종 사용자 사용권 계약에 동의합니다.
팁:
스페이스바 키를 눌러 문서를 진행합니다.
- 기기 유형을 선택합니다.
-
어플라이언스 설치(어플라이언스로 구매)
-
고가용성 어플라이언스
-
앱 호스트 어플라이언스
-
Log Analytics 어플라이언스
메모:
의도한 기기 기능에 따라 기기 유형을 선택할 수 있습니다.
- 고가용성(HA)을 위해 어플라이언스를 선택한 경우 어플라이언스가 콘솔인지 여부를 선택합니다.
- Log Analytics 어플라이언스에 대한 어플라이언스를 선택한 경우 LA(Log Analytics "All-In-One" 또는 콘솔 8099)를 선택합니다.
- 설정 유형으로 일반 설정(기본값) 또는 HA 복구 설정을 선택하고 다음을 선택합니다.
- 날짜/시간 설정 페이지가 나타납니다. 현재 날짜(YYYY/MM/DD) 필드에 현재 날짜를 표시된 형식으로 입력합니다. 참조할 수 있도록 날짜도 표시됩니다. 24시간 시계 시간(HH:MM: SS) 필드에 시간을 24시간 형식으로 입력합니다. 또는 시간 서버 필드에 시간을 동기화할 수 있는 시간 서버의 이름 또는 IP 주소를 입력할 수 있습니다. 날짜 및 시간 세부 정보를 입력한 후 다음을 선택합니다.
- 대륙/지역 선택 페이지가 나타납니다. 필요에 따라 표준 시간대, 대륙 또는 지역을 선택하고 다음을 선택합니다. 기본값은 America입니다.
- 표준 시간대 선택 페이지가 나타납니다. 필요에 따라 표준 시간대, 도시 또는 지역을 선택하고 다음을 선택합니다. 기본값은 New York입니다.
- HA 복구 설정을 선택한 경우 클러스터 가상 IP 주소를 입력합니다.
- 인터넷 프로토콜 버전을 선택합니다.
- ipv6을 선택한 경우 구성 유형으로 수동 또는 자동을 선택합니다.
- 본딩된 인터페이스 설정을 선택합니다.
- 관리 인터페이스를 선택합니다.
메모:
인터페이스에 링크(케이블 연결)가 있는 경우 설명 앞에 더하기 기호(+)가 표시됩니다.
- 네트워크 정보 설정 창에서 다음 네트워크 설정을 구성하고 다음을 선택합니다.
-
호스트 이름: 시스템 호스트 이름으로 정규화된 도메인 이름을 입력합니다
-
IP 주소: 시스템의 IP 주소를 입력합니다
-
네트워크 마스크: 시스템의 네트워크 마스크를 입력합니다
-
게이트웨이: 시스템의 기본 게이트웨이를 입력합니다.
-
기본 DNS: 기본 DNS 서버 주소를 입력합니다
-
보조 DNS: (선택 사항) 보조 DNS 서버 주소를 입력합니다
-
공인 IP: (선택 사항) 서버의 공인 IP 주소를 입력합니다
메모:
이 호스트를 고가용성(HA) 클러스터의 기본 호스트로 구성하고 자동 구성에 대해 예를 선택한 경우 자동으로 생성된 IP 주소를 기록해야 합니다. 생성된 IP 주소는 HA 구성 중에 입력됩니다. 자세한 정보는 주니퍼 보안 분석 고가용성 가이드를 참조하십시오.
- 콘솔을 설치하는 경우 다음 기준을 충족하는 암호를 입력합니다admin.
- 다음 기준을 충족하는 암호를 입력합니다root.
- 다음을 클릭합니다.
- 라이선스 키를 적용합니다.
-
JSA에 로그인합니다.
기본 사용자 이름은 admin입니다. 암호는 설치 중에 설정한 관리자 계정의 암호입니다.
Login To JSA를 클릭합니다.
관리 탭을 클릭합니다.
탐색 창에서 System Configuration(시스템 구성)을 클릭합니다.
시스템 및 라이센스 관리 아이콘을 클릭합니다.
Display(표시) 목록 상자에서 Licenses(라이선스)를 선택하고 라이선스 키를 업로드합니다.
할당되지 않은 라이센스를 선택하고 Allocate System to License(라이센스에 시스템 할당)를 클릭합니다.
시스템 목록에서 시스템을 선택하고 Allocate System to License(라이센스에 시스템 할당)를 클릭합니다.
-
Deploy License Changes(라이선스 변경 사항 구축)를 클릭합니다.
- FIPS 모드만 해당: 다음 명령을 입력하여 FIPS 모드가 사용하도록 설정되어 있는지 확인합니다.
/opt/qradar/bin/myver -fips
FIPS 모드가 활성화된 시스템에서는 'true'이고, FIPS 모드가 활성화되지 않은 경우에는 'false'입니다.
결과가 false이면 FIPS 모드를 사용하도록 설정하여 다시 설치해 보십시오.