Guide multimédia d'ExtraHop Rescue
Le média de secours ExtraHop est un utilitaire qui vous permet de récupérer, réparer ou réinitialiser votre système et vos paramètres ExtraHop.
Démarrez dans l'interface Rescue Media
Before you begin
Avertissement : | Le support de secours doit disposer de la même version de microprogramme que celle installée sur le système ExtraHop, sauf si vous envisagez de rétablir les paramètres d' usine de l'appliance et de passer à la dernière version du microprogramme. Pour passer à la dernière version du microprogramme, remplacez votre clé USB Rescue Media par dernière version de Rescue Media. |
Récupérez le système ExtraHop
L'option de restauration du système vous permet de récupérer votre système ExtraHop après une mise à niveau, un échec de redémarrage ou le remplacement du disque du microprogramme, tout en conservant vos données et vos personnalisations.
Que faire ensuite
Configurez les paramètres du système conformément à guide de déploiement pour votre matériel spécifique.Réinitialisez le système ExtraHop aux paramètres d'usine
Pour installer une copie du microprogramme du système ExtraHop et supprimer toutes les données et informations de licence existantes, vous pouvez rétablir les paramètres d'usine de l'appliance.
Remarque : | Vous pouvez uniquement restaurer les paramètres d'usine par défaut des magasins de paquets ExtraHop physiques. Les magasins de paquets virtuels ExtraHop doivent être redéployés à nouveau après la réinitialisation. |
Que faire ensuite
Configurez les paramètres du système conformément à guide de déploiement pour votre matériel spécifique.Réinitialisez le mot de passe administrateur ExtraHop
Si vous avez oublié votre mot de passe ExtraHop pour les paramètres d'administration, vous pouvez rétablir le mot de passe par défaut du système. Ensuite, vous pouvez vous connecter aux paramètres d'administration du système ExtraHop avec le mot de passe par défaut et remplacer le mot de passe par défaut par un mot de passe sécurisé.
Before you begin
Avant de terminer ces étapes, revenez au gestionnaire de démarrage du BIOS et sélectionnez l'option permettant de démarrer à partir du support de secours.- À partir du Sélectionnez l'option de menu écran, sélectionnez Menu Effacer/Réinitialiser, puis appuyez sur ENTER.
- Sélectionnez Réinitialiser le mot de passe et appuyez sur ENTER.
- Lorsque vous êtes invité à appliquer la modification, appuyez sur ENTER.
- Sélectionnez Retourner à la page principale et appuyez sur ENTER.
- Sélectionnez Redémarrer et appuyez sur ENTER.
- Sélectionnez Oui et appuyez sur ENTER.
- Revenez au gestionnaire de démarrage du BIOS et sélectionnez l'option de démarrage à partir du disque système.
Procédez à une suppression sécurisée de toutes les données du système
Vous pouvez supprimer définitivement toutes les données et personnalisations de votre appareil ExtraHop . Sélectionnez cette option si vous prévoyez de déconnecter l'appliance ExtraHop et souhaitez supprimer toutes vos données en toute sécurité.
Important : | Les options d'effacement en un seul passage peuvent prendre jusqu'à 24 heures ; l'option en 3 étapes peut prendre plusieurs semaines. |
- À partir du Sélectionnez l'option de menu écran, sélectionnez Menu Effacer/Réinitialiser.
-
Sélectionnez l'une des options suivantes :
- Sélectionnez Exécuter un effacement interne sécurisé et sélectionnez OK.. Cette option efface uniquement les disques internes de l'appliance.
- Pour les magasins de paquets ExtraHop auxquels sont rattachées des unités de stockage étendues (ESU), sélectionnez Exécutez Secure ESU Wipe, puis sélectionnez OK.. Cette option efface les disques uniquement dans les unités ESU connectées.
-
Sélectionnez le schéma d'effacement parmi les options suivantes :
Option Descriptif Remplissage rapide en 1 passe avec 0x00 Écrit des zéros sur chaque secteur de chaque disque de l' appliance. 1 passe Une passe aléatoire Écrit des bits aléatoires sur chaque secteur de chaque disque de l' appliance. DoD 5220.22-M à 3 passes Écrit des bits aléatoires sur chaque secteur de chaque disque de l'appliance, puis écrit des zéros sur chaque secteur de chaque disque de l'appliance, puis en écrit un sur chaque secteur de chaque disque de l'appliance. Enfin, une passe de vérification est effectuée. - Sélectionnez OK. et appuyez sur ENTER.
Réparer le système de fichiers
Vous pouvez rechercher des erreurs dans le système de fichiers et remplacer le microprogramme existant sur l' appliance par la version du microprogramme figurant sur le support de secours. Cette option supprime vos données et toutes les personnalisations.
Avertissement : | Cette procédure supprime vos données et toutes les personnalisations. |
- À partir du Sélectionnez l'option de menu écran, sélectionnez Réparer le système de fichiers, puis appuyez sur ENTER.
- Sélectionnez Oui à l'invite pour vérifier les erreurs du système de fichiers et appuyez sur ENTER.
Vérifiez et restaurez les fichiers du microprogramme
Si un problème de microprogramme inattendu survient sur l'appliance, il est possible de restaurer les fichiers manquants ou endommagés à partir du support de secours.
Important : | La version du microprogramme figurant sur le support de secours doit être identique à la version du microprogramme de l'appliance en cours de restauration. |
- À partir du Sélectionnez l'option de menu écran, sélectionnez Vérifier/restaurer le microprogramme, puis appuyez sur ENTER.
- Sélectionnez Restaurer les fichiers manquants/corrompus.
- Sélectionnez OUI à l'invite de confirmation et appuyez sur ENTER.
Annexe A : Téléchargement et création de supports de secours
Tous les appareils physiques ExtraHop sont préinstallés avec une clé USB. Si vous avez égaré le lecteur, vous pouvez télécharger le support de secours et créer un CD de restauration ou une clé USB.
Remarque : | Si vous n'avez pas d'accès physique à l'appliance (par exemple, si l'appliance est située dans un centre de données distant ou s'il s'agit d'une appliance virtuelle), vous ne pourrez pas connecter physiquement un nouveau support de secours. Cependant, vous pouvez télécharger le support de secours le plus récent localement, puis démarrer dans l'interface du support de secours via le support virtuel. Pour plus d'informations, voir Annexe D : Démarrage dans l'interface du média de secours via le support de secours virtuel. |
Téléchargez le dossier de secours
- Connectez-vous au Portail d'assistance à la clientèle.
- Dans le Téléchargements section, cliquez Médias de secours.
- Sélectionnez votre type d'appareil.
- Cliquez Télécharger.
Création d'un CD de secours
- Téléchargez le dossier de secours.
- Brûlez le .iso archivez sur un CD en suivant les instructions de votre CD-ROM.
Créez une clé USB de secours
- Téléchargez le dossier de secours.
-
Copiez le .iso fichier sur une clé USB à l'aide de l'une des méthodes
suivantes :
- Pour Linux ou macOS, exécutez la commande suivante depuis un terminal : dd if=<file location> of=<location of root block device>.
- Pour Windows, copiez le .iso fichier avec un utilitaire tiers tel que Rufus. Dans Rufus, sélectionnez l'option permettant d'écrire en mode DD Image.
Annexe B : Tests matériels
Les tests matériels sont effectués avant l'expédition de l'appliance ExtraHop et doivent être effectués après le remplacement ou la mise à niveau de l'appliance.
Câbler le matériel pour les tests
- Connectez les ports 10 Go de la même carte d'interface entre eux à l'aide d'un câble à fibre optique.
- Connectez l'interface 1 à l'interface 2, puis connectez l'interface 3 à l'interface 4 à l' aide de câbles Ethernet.
Exécutez les tests matériels
Types de tests matériels
Le tableau suivant fournit des informations sur les tests matériels disponibles sur l'appliance ExtraHop.
Testez | Descriptif | Durée du test |
---|---|---|
Micrologiciel | Vérifie que la version du microprogramme est correcte en vérifiant les sommes MD5 à la fois sur le microprogramme de base et sur le microprogramme ExtraHop. | 5 secondes |
Disques durs | Effectue un test de tous les disques durs de l'appliance. | 5 à 10 secondes |
Contrôleur RAID | Vérifie les statistiques du RAID et fournit un résumé des éventuelles erreurs. | 5 secondes |
Emplacement de la fente pour cartes | Vérifie que les cartes TLS et 10G supplémentaires sont installées dans les emplacements appropriés. | 5 minutes |
Déchargement SSL | Active la carte et effectue deux tests de déchiffrement. | 5 minutes |
NIC (détection) | Vérifie l'appliance pour s'assurer que le nombre d'interfaces détectées correspond au nombre d'interfaces de l'appliance. Le résultat indique le nombre d'interfaces détectées et indique si le test de détection a réussi. | 5 à 10 secondes |
NIC (envoi/réception) | Vérifie que les interfaces fonctionnent en envoyant et en recevant des données via les cartes réseau. | 1 minute |
Test de disque dur étendu | Effectue un test complet du disque dur. Ce test peut prendre jusqu'à 24 heures et vérifie la présence d'erreurs dans tous les secteurs de chaque disque dur. Exécutez ce test séparément et uniquement si des erreurs se sont produites lors des tests de disque dur précédents. | Jusqu'à 24 heures |
Interprétation des résultats des tests matériels
Le tableau suivant fournit des informations sur la manière de résoudre les échecs des tests matériels.
Testez | Description de la panne | Résolution |
---|---|---|
Micrologiciel | Si le test du microprogramme échoue, le microprogramme ou le fichier image de base est peut-être endommagé. | Revenez à l'interface Rescue Media et sélectionnez ExtraHop System Recovery. Si cette option échoue, revenez à l'interface Rescue Media et sélectionnez Réinitialisation des paramètres d'usine du système ExtraHop. |
Disques durs | Si le test du disque dur échoue, il est possible que celui-ci ne soit pas présent ou qu'il ne soit pas sécurisé à l'intérieur de l'emplacement. | Insérez correctement le lecteur dans l'emplacement et recommencez le test. Si l'erreur persiste, contactez le support ExtraHop pour remplacer le lecteur. |
Contrôleur RAID | Si le test du contrôleur RAID échoue, il se peut que les disques ne soient pas présents ou qu'ils ne soient pas sécurisés à l'intérieur des emplacements. | Insérez correctement le lecteur dans les fentes et recommencez le test. Si l'erreur persiste, contactez le support ExtraHop pour remplacer les lecteurs. |
Emplacement de la fente pour cartes | Si le test de placement de l'emplacement de la carte échoue, la sortie indique une incompatibilité d'emplacement pour les cartes 10G ou TLS. Les emplacements désignés varient selon le modèle d'appareil. | Pour vérifier les emplacements désignés, consultez la documentation de votre appliance. Si vous ne parvenez pas à replacer les cartes dans les emplacements appropriés, contactez l'assistance ExtraHop. |
Déchargement SSL | Si le test de déchargement SSL échoue, il se peut que la carte TLS ne soit pas initialisée correctement ou qu'elle se trouve dans le mauvais emplacement. | Assurez-vous que la carte TLS est dans le bon emplacement. Si vous ne parvenez pas à replacer les cartes dans les emplacements appropriés, contactez l'assistance ExtraHop. |
NIC (détection) | Le résultat du test de détection NIC (carte d'interface réseau) est une liste des interfaces fibre et des interfaces Ethernet de l'appliance ExtraHop. | Assurez-vous que le nombre d'interfaces détectées correspond au nombre d'interfaces de l'appliance ExtraHop. Si une ou plusieurs interfaces ne sont pas répertoriées, assurez-vous que toutes les interfaces réseau et les cartes sont présentes. S'ils sont présents et que le système ne les détecte pas, contactez le support ExtraHop. |
NIC (envoi/réception) | Assurez-vous que le nombre d'interfaces détectées correspond au nombre d'interfaces de l'appliance ExtraHop. Si une ou plusieurs interfaces ne sont pas répertoriées, assurez-vous que toutes les interfaces réseau et les cartes sont présentes. S'ils sont présents et que le système ne les détecte pas, contactez le support ExtraHop. | Assurez-vous que les câbles sont correctement connectés et redémarrez le système ExtraHop. Si l'erreur persiste, lisez le résultat pour déterminer si le trafic n'a pas pu être envoyé ou reçu. S'il n'y a pas de trafic, la carte réseau est peut-être défectueuse. Pour remplacer une carte réseau défectueuse, contactez le support ExtraHop. |
Test de disque dur étendu | Contactez l'assistance ExtraHop |
Annexe D : Démarrage dans l'interface du média de secours via le support de secours virtuel
Vous pouvez utiliser un support de secours virtuel pour récupérer ou restaurer des dispositifs virtuels ou auxquels vous ne pouvez pas accéder physiquement.
Nous vous remercions pour vos commentaires. Pouvons-nous vous contacter pour vous poser des questions complémentaires ?