Guide multimédia d'ExtraHop Rescue
Le média de secours ExtraHop est un utilitaire qui vous permet de récupérer, réparer ou réinitialiser votre système et vos paramètres ExtraHop.
Démarrez dans l'interface Rescue Media
Before you begin
Avertissement : | Le support de secours doit disposer de la même version de microprogramme que celle installée sur le système ExtraHop, sauf si vous envisagez de rétablir les paramètres d' usine de l'appliance et de passer à la dernière version du microprogramme. Pour passer à la dernière version du microprogramme, remplacez votre clé USB Rescue Media par dernière version de Rescue Media. |
Récupérez le système ExtraHop
L'option de restauration du système vous permet de récupérer votre système ExtraHop après une mise à niveau, un échec de redémarrage ou le remplacement du disque du microprogramme, tout en conservant vos données et vos personnalisations.
Que faire ensuite
Configurez les paramètres du système conformément à guide de déploiement pour votre matériel spécifique.Réinitialisez le système ExtraHop aux paramètres d'usine
Pour installer une copie du microprogramme du système ExtraHop et supprimer toutes les données et informations de licence existantes, vous pouvez rétablir les paramètres d'usine de l'appliance.
Remarque : | Vous pouvez uniquement restaurer les paramètres d'usine par défaut des magasins de paquets ExtraHop physiques. Les magasins de paquets virtuels ExtraHop doivent être redéployés à nouveau après la réinitialisation. |
Que faire ensuite
Configurez les paramètres du système conformément à guide de déploiement pour votre matériel spécifique.Réinitialisez le mot de passe administrateur ExtraHop
Si vous avez oublié votre mot de passe ExtraHop pour les paramètres d'administration, vous pouvez rétablir le mot de passe par défaut du système. Ensuite, vous pouvez vous connecter aux paramètres d'administration du système ExtraHop avec le mot de passe par défaut et remplacer le mot de passe par défaut par un mot de passe sécurisé.
Before you begin
Avant de terminer ces étapes, revenez au gestionnaire de démarrage du BIOS et sélectionnez l'option permettant de démarrer à partir du support de secours.- À partir du Sélectionnez l'option de menu écran, sélectionnez Menu Effacer/Réinitialiser, puis appuyez sur ENTER.
- Sélectionnez Réinitialiser le mot de passe et appuyez sur ENTER.
- Lorsque vous êtes invité à appliquer la modification, appuyez sur ENTER.
- Sélectionnez Retourner à la page principale et appuyez sur ENTER.
- Sélectionnez Redémarrer et appuyez sur ENTER.
- Sélectionnez Oui et appuyez sur ENTER.
- Revenez au gestionnaire de démarrage du BIOS et sélectionnez l'option de démarrage à partir du disque système.
Procédez à une suppression sécurisée de toutes les données du système
Vous pouvez supprimer définitivement toutes les données et personnalisations de votre appareil ExtraHop . Sélectionnez cette option si vous prévoyez de déconnecter l'appliance ExtraHop et souhaitez supprimer toutes vos données en toute sécurité.
Important : | Les options d'effacement en un seul passage peuvent prendre jusqu'à 24 heures ; l'option en 3 étapes peut prendre plusieurs semaines. |
- À partir du Sélectionnez l'option de menu écran, sélectionnez Menu Effacer/Réinitialiser.
-
Sélectionnez l'une des options suivantes :
- Sélectionnez Exécuter un effacement interne sécurisé et sélectionnez OK.. Cette option efface uniquement les disques internes de l'appliance.
- Pour les magasins de paquets ExtraHop auxquels sont rattachées des unités de stockage étendues (ESU), sélectionnez Exécutez Secure ESU Wipe, puis sélectionnez OK.. Cette option efface les disques uniquement dans les unités ESU connectées.
-
Sélectionnez le schéma d'effacement parmi les options suivantes :
Option Descriptif Remplissage rapide en 1 passe avec 0x00 Écrit des zéros sur chaque secteur de chaque disque de l' appliance. 1 passe Une passe aléatoire Écrit des bits aléatoires sur chaque secteur de chaque disque de l' appliance. DoD 5220.22-M à 3 passes Écrit des bits aléatoires sur chaque secteur de chaque disque de l'appliance, puis écrit des zéros sur chaque secteur de chaque disque de l'appliance, puis en écrit un sur chaque secteur de chaque disque de l'appliance. Enfin, une passe de vérification est effectuée. - Sélectionnez OK. et appuyez sur ENTER.
Réparer le système de fichiers
Vous pouvez rechercher des erreurs dans le système de fichiers et remplacer le microprogramme existant sur l' appliance par la version du microprogramme figurant sur le support de secours. Cette option supprime vos données et toutes les personnalisations.
Avertissement : | Cette procédure supprime vos données et toutes les personnalisations. |
- À partir du Sélectionnez l'option de menu écran, sélectionnez Réparer le système de fichiers, puis appuyez sur ENTER.
- Sélectionnez Oui à l'invite pour vérifier les erreurs du système de fichiers et appuyez sur ENTER.
Vérifiez et restaurez les fichiers du microprogramme
Si un problème de microprogramme inattendu survient sur l'appliance, il est possible de restaurer les fichiers manquants ou endommagés à partir du support de secours.
Important : | La version du microprogramme figurant sur le support de secours doit être identique à la version du microprogramme de l'appliance en cours de restauration. |
- À partir du Sélectionnez l'option de menu écran, sélectionnez Vérifier/restaurer le microprogramme, puis appuyez sur ENTER.
- Sélectionnez Restaurer les fichiers manquants/corrompus.
- Sélectionnez OUI à l'invite de confirmation et appuyez sur ENTER.
Mise à niveau du RAID 0 vers le RAID 10
Le système ExtraHop est configuré par défaut avec RAID 0 et quatre lecteurs installés. Vous pouvez acheter deux disques supplémentaires pour l'EDA 6200 auprès d'ExtraHop et passer à une configuration RAID 10.
Before you begin
Insérez les nouveaux lecteurs, en commençant par les emplacements 4, puis redémarrez l'appliance. Suivez ensuite les instructions de ce guide pour démarrer sur le support de secours.Annexe A : Téléchargement et création de supports de secours
Tous les appareils physiques ExtraHop sont préinstallés avec une clé USB. Si vous avez égaré le lecteur, vous pouvez télécharger le support de secours et créer un CD de restauration ou une clé USB.
Remarque : | Si vous n'avez pas d'accès physique à l'appliance (par exemple, si l'appliance est située dans un centre de données distant ou s'il s'agit d'une appliance virtuelle), vous ne pourrez pas connecter physiquement un nouveau support de secours. Cependant, vous pouvez télécharger le support de secours le plus récent localement, puis démarrer dans l'interface du support de secours via le support virtuel. Pour plus d'informations, voir Annexe D : Démarrage dans l'interface du média de secours via le support de secours virtuel. |
Téléchargez le dossier de secours
- Connectez-vous au Portail d'assistance à la clientèle.
- Dans le Téléchargements section, cliquez Médias de secours.
- Sélectionnez votre type d'appareil.
- Cliquez Télécharger.
Création d'un CD de secours
- Téléchargez le dossier de secours.
- Brûlez le .iso archivez sur un CD en suivant les instructions de votre CD-ROM.
Créez une clé USB de secours
- Téléchargez le dossier de secours.
-
Copiez le .iso fichier sur une clé USB à l'aide de l'une des méthodes
suivantes :
- Pour Linux ou macOS, exécutez la commande suivante depuis un terminal : dd if=<file location> of=<location of root block device>.
- Pour Windows, copiez le .iso fichier avec un utilitaire tiers tel que Rufus. Dans Rufus, sélectionnez l'option permettant d'écrire en mode DD Image.
Annexe B : Tests matériels
Les tests matériels sont effectués avant l'expédition de l'appliance ExtraHop et doivent être effectués après le remplacement ou la mise à niveau de l'appliance.
Câbler le matériel pour les tests
- Connectez les ports 10 Go de la même carte d'interface entre eux à l'aide d'un câble à fibre optique.
- Connectez l'interface 1 à l'interface 2, puis connectez l'interface 3 à l'interface 4 à l' aide de câbles Ethernet.
Exécutez les tests matériels
Types de tests matériels
Le tableau suivant fournit des informations sur les tests matériels disponibles sur l'appliance ExtraHop.
Test | Descriptif | Durée du test |
---|---|---|
Micrologiciel | Vérifie que la version du microprogramme est correcte en vérifiant les sommes MD5 à la fois sur le microprogramme de base et sur le microprogramme ExtraHop. | 5 secondes |
Disques durs | Effectue un test de tous les disques durs de l'appliance. | 5 à 10 secondes |
Contrôleur RAID | Vérifie les statistiques du RAID et fournit un résumé des éventuelles erreurs. | 5 secondes |
Emplacement de la fente pour cartes | Vérifie que des cartes SSL et 10G supplémentaires sont installées dans les emplacements appropriés . | 5 minutes |
Déchargement SSL | Active la carte et effectue deux tests de déchiffrement. | 5 minutes |
NIC (détection) | Vérifie l'appliance pour s'assurer que le nombre d'interfaces détectées correspond au nombre d'interfaces de l'appliance. Le résultat affiche le nombre d'interfaces détectées et indique si le test de détection a été réussi. | 5 à 10 secondes |
NIC (envoi/réception) | Vérifie que les interfaces fonctionnent en envoyant et en recevant des données via les cartes réseau. | 1 minute |
Test de disque dur étendu | Effectue un test complet du disque dur. Ce test peut prendre jusqu'à 24 heures et vérifie la présence d'erreurs dans chaque secteur de chaque disque dur. Exécutez ce test séparément et uniquement s'il y a eu des erreurs lors des tests de disque dur précédents. | Jusqu'à 24 heures |
Interprétation des résultats des tests de matériel
Le tableau suivant fournit des informations sur la manière de résoudre les échecs des tests matériels.
Test | Description de l'échec | Résolution |
---|---|---|
Micrologiciel | Si un test du microprogramme échoue, le microprogramme ou le fichier image de base est peut-être endommagé. | Revenez à l'interface multimédia de secours et sélectionnez ExtraHop System Recovery. Si cette option échoue, revenez à l'interface multimédia de secours et sélectionnez Réinitialisation d'usine du système ExtraHop. |
Disques durs | Si le test du disque dur échoue, il se peut que le disque ne soit pas présent ou qu'il ne soit pas bien fixé à l'intérieur de son emplacement. | Insérez correctement le lecteur dans la fente et relancez le test. Si l'erreur persiste, contactez le support ExtraHop pour remplacer le lecteur. |
Contrôleur RAID | Si le test du contrôleur RAID échoue, il se peut que les disques ne soient pas présents ou qu'ils ne soient pas fixés dans les emplacements. | Insérez correctement le lecteur dans les emplacements et recommencez le test. Si l'erreur persiste, contactez le support ExtraHop pour remplacer les disques. |
Emplacement de la fente pour cartes | Si le test de positionnement de l'emplacement de la carte échoue, la sortie indique une incompatibilité de l'emplacement pour les cartes 10G ou SSL. Les emplacements désignés varient selon le modèle d'appareil. | Pour vérifier les emplacements désignés, reportez-vous à la documentation de votre appliance. Si vous rencontrez des difficultés pour remplacer les cartes dans les emplacements appropriés, contactez le support ExtraHop. |
Déchargement SSL | Si le test de déchargement SSL échoue, il est possible que la carte SSL ne soit pas initialisée correctement ou qu'elle se trouve dans le mauvais emplacement. | Assurez-vous que la carte SSL se trouve dans le bon emplacement. Si vous rencontrez des difficultés pour remplacer les cartes dans les emplacements appropriés, contactez le support ExtraHop. |
NIC (détection) | La sortie du test de détection NIC (carte d'interface réseau) est une liste des interfaces fibre et des interfaces Ethernet de l'appliance ExtraHop. | Assurez-vous que le nombre d'interfaces détectées correspond au nombre d'interfaces sur l'appliance ExtraHop. Si une ou plusieurs interfaces ne sont pas répertoriées, assurez-vous que toutes les interfaces réseau et cartes sont présentes. S'ils sont présents et que le système ne les détecte pas, contactez le support ExtraHop. |
NIC (envoi/réception) | Assurez-vous que le nombre d'interfaces détectées correspond au nombre d'interfaces sur l'appliance ExtraHop. Si une ou plusieurs interfaces ne sont pas répertoriées, assurez-vous que toutes les interfaces réseau et cartes sont présentes. S'ils sont présents et que le système ne les détecte pas, contactez le support ExtraHop. | Assurez-vous que les câbles sont correctement connectés et redémarrez le système ExtraHop. Si l'erreur persiste, lisez le résultat pour déterminer si le trafic n'a pas pu être envoyé ou reçu. S'il n'y a pas de trafic, la carte réseau est peut-être défectueuse. Pour remplacer une carte réseau défectueuse, contactez le support ExtraHop. |
Test de disque dur étendu | Contactez le support ExtraHop |
Annexe D : Démarrage dans l'interface du média de secours via le support de secours virtuel
Vous pouvez utiliser un support de secours virtuel pour récupérer ou restaurer des dispositifs virtuels ou auxquels vous ne pouvez pas accéder physiquement.
Nous vous remercions pour vos commentaires. Pouvons-nous vous contacter pour vous poser des questions complémentaires ?