Lancer la Démo

Guide multimédia d'ExtraHop Rescue

Le média de secours ExtraHop est un utilitaire qui vous permet de récupérer, réparer ou réinitialiser votre système et vos paramètres ExtraHop.

Démarrez dans l'interface Rescue Media

Before you begin

Avertissement :Le support de secours doit disposer de la même version de microprogramme que celle installée sur le système ExtraHop, sauf si vous envisagez de rétablir les paramètres d' usine de l'appliance et de passer à la dernière version du microprogramme. Pour passer à la dernière version du microprogramme, remplacez votre clé USB Rescue Media par dernière version de Rescue Media.
Après avoir installé le support de secours ExtraHop sur une clé USB, démarrez dans l'interface du support de secours.
  1. Assurez-vous qu'un seul support de secours est inséré dans l' appliance ExtraHop.
  2. Connectez-vous au système ExtraHop depuis un ExtraHop console, port série ou Dirac.
  3. Redémarrez l'appliance selon l'une des méthodes répertoriées ci-dessous, dans l'ordre recommandé suivant.
    • Connectez-vous aux paramètres d'administration du système ExtraHop via https://<extrahop-hostname-or-IP-address>/admin. Dans la section Paramètres de l'appliance, cliquez sur Arrêter ou redémarrer, puis cliquez sur Arrêter.
    • Connectez-vous à l'interface de ligne de commande à l'aide du shell compte utilisateur, activez les commandes privilégiées, puis redémarrez le système avec redémarrer le système commande. Le redémarrage du système peut prendre jusqu'à deux minutes.
    • Appuyez une fois sur le bouton d'alimentation sans le maintenir enfoncé, attendez quelques minutes que le système s' arrête, puis appuyez à nouveau sur le bouton d'alimentation pour redémarrer l'appliance.
    • Appuyez sur le bouton d'alimentation et maintenez-le enfoncé jusqu'à ce que l'appareil s'éteigne. Appuyez ensuite à nouveau sur le bouton d' alimentation pour redémarrer l'appareil.
      Important :Essayez cette méthode uniquement si les méthodes précédentes ne répondent pas, car un redémarrage forcé peut entraîner une perte de données.
  4. Lorsque le système redémarre, suivez les instructions à l'écran pour accéder au gestionnaire de démarrage (ou appuyez sur F11).
    Les étapes varient en fonction de la version de fabrication du matériel. Dans le menu Boot Manager, sélectionnez l'option du menu de démarrage du BIOS.
  5. En fonction de votre type de support de secours, choisissez de démarrer à partir d'un DVD ROM ou d'un port USB.
    Important :Ne choisissez pas de démarrer à partir de la carte réseau, du disque dur ou de l'UEFI (EDA 1200 uniquement).

Récupérez le système ExtraHop

L'option de restauration du système vous permet de récupérer votre système ExtraHop après une mise à niveau, un échec de redémarrage ou le remplacement du disque du microprogramme, tout en conservant vos données et vos personnalisations.

Vous pouvez récupérer votre système à partir de l'interface Rescue Media. Cette option tente d'abord de remplacer le microprogramme actuel du système par une sauvegarde existante. Si aucune sauvegarde n'est disponible, le microprogramme actuel du système est remplacé par une version vérifiée fournie sur le support de secours.
  1. Démarrez dans l'interface Rescue Media.
  2. À partir du Sélectionnez l'option de menu écran, sélectionnez Récupération du système ExtraHop, puis appuyez sur ENTER.
  3. Sélectionnez Oui à l'invite pour confirmer que vous souhaitez récupérer l'installation précédente du microprogramme.
  4. Si aucun microprogramme antérieur n'est disponible, vous êtes invité à remplacer le microprogramme par le microprogramme figurant sur le support de secours.
    Type Y et appuyez sur ENTER.
    Remarque :La restauration du système peut prendre jusqu'à 45 minutes.
  5. Lorsque vous y êtes invité, appuyez sur ENTER.
  6. Sélectionnez Oui pour redémarrer et appuyer sur ENTER.
Le système redémarre, initialise le matériel du système, puis lance le microprogramme ExtraHop.

Que faire ensuite

Configurez les paramètres du système conformément à guide de déploiement pour votre matériel spécifique.

Réinitialisez le système ExtraHop aux paramètres d'usine

Pour installer une copie du microprogramme du système ExtraHop et supprimer toutes les données et informations de licence existantes, vous pouvez rétablir les paramètres d'usine de l'appliance.

Vous pouvez rétablir les paramètres d'usine du système à partir de l' interface Rescue Media.
Remarque :Vous pouvez uniquement restaurer les paramètres d'usine par défaut des magasins de paquets ExtraHop physiques. Les magasins de paquets virtuels ExtraHop doivent être redéployés à nouveau après la réinitialisation.
  1. À partir du Sélectionnez l'option de menu écran, sélectionnez Réinitialisation d'usine du système ExtraHop et appuyez sur ENTER.
  2. Sélectionnez Oui à l'invite pour confirmer que toutes les données seront supprimées et appuyez sur ENTER.
  3. Effectuez un nettoyage sécurisé du système ExtraHop en sélectionnant Oui et en appuyant sur ENTER.
    Un nettoyage sécurisé peut prendre plusieurs heures.
    Important :Si votre appliance prend en charge l'effacement sécurisé instantané, ce processus démarre automatiquement. Cette méthode ne nécessite pas de confirmation de l'utilisateur et se termine beaucoup plus rapidement.
  4. Une fois l'installation terminée, sélectionnez Redémarrer et appuyez sur ENTER pour redémarrer le système.
Le système redémarre, initialise le matériel du système, puis lance le microprogramme ExtraHop.

Que faire ensuite

Configurez les paramètres du système conformément à guide de déploiement pour votre matériel spécifique.

Réinitialisez le mot de passe administrateur ExtraHop

Si vous avez oublié votre mot de passe ExtraHop pour les paramètres d'administration, vous pouvez rétablir le mot de passe par défaut du système. Ensuite, vous pouvez vous connecter aux paramètres d'administration du système ExtraHop avec le mot de passe par défaut et remplacer le mot de passe par défaut par un mot de passe sécurisé.

Before you begin

Avant de terminer ces étapes, revenez au gestionnaire de démarrage du BIOS et sélectionnez l'option permettant de démarrer à partir du support de secours.
Vous pouvez réinitialiser le mot de passe administrateur à partir de l'interface Rescue Media.
  1. À partir du Sélectionnez l'option de menu écran, sélectionnez Menu Effacer/Réinitialiser, puis appuyez sur ENTER.
  2. Sélectionnez Réinitialiser le mot de passe et appuyez sur ENTER.
  3. Lorsque vous êtes invité à appliquer la modification, appuyez sur ENTER.
  4. Sélectionnez Retourner à la page principale et appuyez sur ENTER.
  5. Sélectionnez Redémarrer et appuyez sur ENTER.
  6. Sélectionnez Oui et appuyez sur ENTER.
  7. Revenez au gestionnaire de démarrage du BIOS et sélectionnez l'option de démarrage à partir du disque système.

Procédez à une suppression sécurisée de toutes les données du système

Vous pouvez supprimer définitivement toutes les données et personnalisations de votre appareil ExtraHop . Sélectionnez cette option si vous prévoyez de déconnecter l'appliance ExtraHop et souhaitez supprimer toutes vos données en toute sécurité.

Vous pouvez supprimer les données de votre appareil en toute sécurité depuis l'interface Rescue Media.
Important :Les options d'effacement en un seul passage peuvent prendre jusqu'à 24 heures ; l'option en 3 étapes peut prendre plusieurs semaines.
  1. À partir du Sélectionnez l'option de menu écran, sélectionnez Menu Effacer/Réinitialiser.
  2. Sélectionnez l'une des options suivantes :
    • Sélectionnez Exécuter un effacement interne sécurisé et sélectionnez OK.. Cette option efface uniquement les disques internes de l'appliance.
    • Pour les magasins de paquets ExtraHop auxquels sont rattachées des unités de stockage étendues (ESU), sélectionnez Exécutez Secure ESU Wipe, puis sélectionnez OK.. Cette option efface les disques uniquement dans les unités ESU connectées.
  3. Sélectionnez le schéma d'effacement parmi les options suivantes :
    Option Descriptif
    Remplissage rapide en 1 passe avec 0x00 Écrit des zéros sur chaque secteur de chaque disque de l' appliance.
    1 passe Une passe aléatoire Écrit des bits aléatoires sur chaque secteur de chaque disque de l' appliance.
    DoD 5220.22-M à 3 passes Écrit des bits aléatoires sur chaque secteur de chaque disque de l'appliance, puis écrit des zéros sur chaque secteur de chaque disque de l'appliance, puis en écrit un sur chaque secteur de chaque disque de l'appliance. Enfin, une passe de vérification est effectuée.
  4. Sélectionnez OK. et appuyez sur ENTER.
Le système redémarre, initialise le matériel du système, puis lance le microprogramme ExtraHop.

Réparer le système de fichiers

Vous pouvez rechercher des erreurs dans le système de fichiers et remplacer le microprogramme existant sur l' appliance par la version du microprogramme figurant sur le support de secours. Cette option supprime vos données et toutes les personnalisations.

Vous pouvez réparer le système de fichiers à partir de l'interface Rescue Media.
Avertissement :Cette procédure supprime vos données et toutes les personnalisations.
  1. À partir du Sélectionnez l'option de menu écran, sélectionnez Réparer le système de fichiers, puis appuyez sur ENTER.
  2. Sélectionnez Oui à l'invite pour vérifier les erreurs du système de fichiers et appuyez sur ENTER.
Le système redémarre, initialise le matériel du système, puis lance le microprogramme ExtraHop.

Vérifiez et restaurez les fichiers du microprogramme

Si un problème de microprogramme inattendu survient sur l'appliance, il est possible de restaurer les fichiers manquants ou endommagés à partir du support de secours.

Vous pouvez vérifier et restaurer les fichiers du microprogramme à partir de l'interface Rescue Media.
Important :La version du microprogramme figurant sur le support de secours doit être identique à la version du microprogramme de l'appliance en cours de restauration.
  1. À partir du Sélectionnez l'option de menu écran, sélectionnez Vérifier/restaurer le microprogramme, puis appuyez sur ENTER.
  2. Sélectionnez Restaurer les fichiers manquants/corrompus.
  3. Sélectionnez OUI à l'invite de confirmation et appuyez sur ENTER.

Mise à niveau du RAID 0 vers le RAID 10

Le système ExtraHop est configuré par défaut avec RAID 0 et quatre lecteurs installés. Vous pouvez acheter deux disques supplémentaires pour l'EDA 6200 auprès d'ExtraHop et passer à une configuration RAID 10.

Before you begin

Insérez les nouveaux lecteurs, en commençant par les emplacements 4, puis redémarrez l'appliance. Suivez ensuite les instructions de ce guide pour démarrer sur le support de secours.
  1. Depuis le Sélectionnez l'option de menu écran, sélectionnez Fonctionnalités RAID avancées puis appuyez sur ENTER.
  2. Sélectionnez Oui pour commencer la migration.
    Remarque :Une fois le processus de migration terminé, connectez-vous aux paramètres d'administration du système ExtraHop et vérifiez que l'état des disques est en ligne et fonctionne correctement.
  3. Connectez-vous aux paramètres d'administration du système ExtraHop via https://<extrahop-hostname-or-IP-address>/admin.
  4. Dans le Paramètres de l'appliance section, cliquez sur Disques.
  5. Dans le Carte du trajet section, vérifiez que tous les disques de l'image sont verts.
  6. Dans le Micrologiciel section, vérifiez que État le champ affiche Optimal.
    Si les disques de la carte des lecteurs ne sont pas tous verts et que l'état du RAID n'est pas optimal, consultez le Réparer une configuration RAID10 dégradée guide.
Après avoir mis à niveau votre configuration RAID, nous vous recommandons de configurer les notifications d' état du système. Pour plus d'informations, consultez le Notifications section du Guide de l'interface utilisateur d'ExtraHop

Annexe A : Téléchargement et création de supports de secours

Tous les appareils physiques ExtraHop sont préinstallés avec une clé USB. Si vous avez égaré le lecteur, vous pouvez télécharger le support de secours et créer un CD de restauration ou une clé USB.

Remarque :Si vous n'avez pas d'accès physique à l'appliance (par exemple, si l'appliance est située dans un centre de données distant ou s'il s'agit d'une appliance virtuelle), vous ne pourrez pas connecter physiquement un nouveau support de secours. Cependant, vous pouvez télécharger le support de secours le plus récent localement, puis démarrer dans l'interface du support de secours via le support virtuel. Pour plus d'informations, voir Annexe D : Démarrage dans l'interface du média de secours via le support de secours virtuel.

Téléchargez le dossier de secours

Si vous devez gérer votre système à l'aide d'un support de secours, vous pouvez créer votre propre clé USB de secours.
  1. Connectez-vous au Portail d'assistance à la clientèle.
  2. Dans le Téléchargements section, cliquez Médias de secours.
  3. Sélectionnez votre type d'appareil.
  4. Cliquez Télécharger.

Création d'un CD de secours

Si vous devez gérer votre système à l'aide d'un support de secours, vous pouvez créer votre propre CD de secours.
  1. Téléchargez le dossier de secours.
  2. Brûlez le .iso archivez sur un CD en suivant les instructions de votre CD-ROM.

Créez une clé USB de secours

Si vous devez gérer votre système à l'aide d'un support de secours, vous pouvez créer votre propre clé USB de secours.
  1. Téléchargez le dossier de secours.
  2. Copiez le .iso fichier sur une clé USB à l'aide de l'une des méthodes suivantes :
    • Pour Linux ou macOS, exécutez la commande suivante depuis un terminal : dd if=<file location> of=<location of root block device>.
    • Pour Windows, copiez le .iso fichier avec un utilitaire tiers tel que Rufus. Dans Rufus, sélectionnez l'option permettant d'écrire en mode DD Image.

Annexe B : Tests matériels

Les tests matériels sont effectués avant l'expédition de l'appliance ExtraHop et doivent être effectués après le remplacement ou la mise à niveau de l'appliance.

Câbler le matériel pour les tests

Lorsque vous effectuez des tests matériels, connectez les câbles aux ports réseau uniquement lorsque vous exécutez les tests matériels des cartes réseau (détection) ou des cartes réseau (envoi/réception).
  1. Connectez les ports 10 Go de la même carte d'interface entre eux à l'aide d'un câble à fibre optique.
  2. Connectez l'interface 1 à l'interface 2, puis connectez l'interface 3 à l'interface 4 à l' aide de câbles Ethernet.

Exécutez les tests matériels

Vous pouvez exécuter des tests matériels à partir de l'interface Rescue Media.
  1. Démarrez dans l' interface multimédia de secours.
  2. À partir du Sélectionnez l'option de menu écran, sélectionnez Tests de matériel, puis appuyez sur ENTER.
  3. À partir du Sélectionnez les tests matériels à exécuter écran, sélectionnez les tests que vous souhaitez exécuter.
    Par défaut, les sept premiers tests sont sélectionnés et marqués d'un astérisque. Pour sélectionner ou désélectionner un test, mettez-le en surbrillance, puis appuyez sur la barre d'espacement.
  4. Sélectionnez OK. et appuyez sur ENTER.
  5. À la fin de chaque test, la page s'arrête pour vous permettre de visualiser les résultats.
    Appuyez sur PAGE PRÉCÉDENTE ou PAGE SUIVANTE de votre clavier pour faire défiler les informations.
  6. Lorsque vous avez terminé de lire les résultats, appuyez sur n'importe quelle touche, puis sur Q sur votre clavier pour passer au test suivant.

Types de tests matériels

Le tableau suivant fournit des informations sur les tests matériels disponibles sur l'appliance ExtraHop.

Test Descriptif Durée du test
Micrologiciel Vérifie que la version du microprogramme est correcte en vérifiant les sommes MD5 à la fois sur le microprogramme de base et sur le microprogramme ExtraHop. 5 secondes
Disques durs Effectue un test de tous les disques durs de l'appliance. 5 à 10 secondes
Contrôleur RAID Vérifie les statistiques du RAID et fournit un résumé des éventuelles erreurs. 5 secondes
Emplacement de la fente pour cartes Vérifie que des cartes SSL et 10G supplémentaires sont installées dans les emplacements appropriés . 5 minutes
Déchargement SSL Active la carte et effectue deux tests de déchiffrement. 5 minutes
NIC (détection) Vérifie l'appliance pour s'assurer que le nombre d'interfaces détectées correspond au nombre d'interfaces de l'appliance. Le résultat affiche le nombre d'interfaces détectées et indique si le test de détection a été réussi. 5 à 10 secondes
NIC (envoi/réception) Vérifie que les interfaces fonctionnent en envoyant et en recevant des données via les cartes réseau. 1 minute
Test de disque dur étendu Effectue un test complet du disque dur. Ce test peut prendre jusqu'à 24 heures et vérifie la présence d'erreurs dans chaque secteur de chaque disque dur. Exécutez ce test séparément et uniquement s'il y a eu des erreurs lors des tests de disque dur précédents. Jusqu'à 24 heures

Interprétation des résultats des tests de matériel

Le tableau suivant fournit des informations sur la manière de résoudre les échecs des tests matériels.

Si les étapes décrites dans la colonne Résolution échouent, contactez Assistance ExtraHop .
Test Description de l'échec Résolution
Micrologiciel Si un test du microprogramme échoue, le microprogramme ou le fichier image de base est peut-être endommagé. Revenez à l'interface multimédia de secours et sélectionnez ExtraHop System Recovery. Si cette option échoue, revenez à l'interface multimédia de secours et sélectionnez Réinitialisation d'usine du système ExtraHop.
Disques durs Si le test du disque dur échoue, il se peut que le disque ne soit pas présent ou qu'il ne soit pas bien fixé à l'intérieur de son emplacement. Insérez correctement le lecteur dans la fente et relancez le test. Si l'erreur persiste, contactez le support ExtraHop pour remplacer le lecteur.
Contrôleur RAID Si le test du contrôleur RAID échoue, il se peut que les disques ne soient pas présents ou qu'ils ne soient pas fixés dans les emplacements. Insérez correctement le lecteur dans les emplacements et recommencez le test. Si l'erreur persiste, contactez le support ExtraHop pour remplacer les disques.
Emplacement de la fente pour cartes Si le test de positionnement de l'emplacement de la carte échoue, la sortie indique une incompatibilité de l'emplacement pour les cartes 10G ou SSL. Les emplacements désignés varient selon le modèle d'appareil. Pour vérifier les emplacements désignés, reportez-vous à la documentation de votre appliance. Si vous rencontrez des difficultés pour remplacer les cartes dans les emplacements appropriés, contactez le support ExtraHop.
Déchargement SSL Si le test de déchargement SSL échoue, il est possible que la carte SSL ne soit pas initialisée correctement ou qu'elle se trouve dans le mauvais emplacement. Assurez-vous que la carte SSL se trouve dans le bon emplacement. Si vous rencontrez des difficultés pour remplacer les cartes dans les emplacements appropriés, contactez le support ExtraHop.
NIC (détection) La sortie du test de détection NIC (carte d'interface réseau) est une liste des interfaces fibre et des interfaces Ethernet de l'appliance ExtraHop. Assurez-vous que le nombre d'interfaces détectées correspond au nombre d'interfaces sur l'appliance ExtraHop. Si une ou plusieurs interfaces ne sont pas répertoriées, assurez-vous que toutes les interfaces réseau et cartes sont présentes. S'ils sont présents et que le système ne les détecte pas, contactez le support ExtraHop.
NIC (envoi/réception) Assurez-vous que le nombre d'interfaces détectées correspond au nombre d'interfaces sur l'appliance ExtraHop. Si une ou plusieurs interfaces ne sont pas répertoriées, assurez-vous que toutes les interfaces réseau et cartes sont présentes. S'ils sont présents et que le système ne les détecte pas, contactez le support ExtraHop. Assurez-vous que les câbles sont correctement connectés et redémarrez le système ExtraHop. Si l'erreur persiste, lisez le résultat pour déterminer si le trafic n'a pas pu être envoyé ou reçu. S'il n'y a pas de trafic, la carte réseau est peut-être défectueuse. Pour remplacer une carte réseau défectueuse, contactez le support ExtraHop.
Test de disque dur étendu   Contactez le support ExtraHop

Annexe D : Démarrage dans l'interface du média de secours via le support de secours virtuel

Vous pouvez utiliser un support de secours virtuel pour récupérer ou restaurer des dispositifs virtuels ou auxquels vous ne pouvez pas accéder physiquement.

Si vous souhaitez récupérer une appliance via une version du support de secours plus récente que celle qui est actuellement connectée à l'appliance, vous pouvez créer un nouveau CD de secours ou une nouvelle clé USB. Toutefois, si vous n'avez pas d'accès physique à l'appliance (par exemple, si l' appliance est située dans un centre de données distant ou s'il s'agit d'une appliance virtuelle), vous ne pourrez pas connecter physiquement de nouveaux supports de secours. Dans ce cas, vous pouvez télécharger le dernier support de secours localement, puis démarrer dans l'interface du support de secours via le support virtuel.
  1. Téléchargez le dossier de secours.
  2. Cliquez Lancer la console virtuelle.
    Pour plus d'informations sur la connexion à la console virtuelle iDRAC, consultez le Configuration de la console d'accès à distance iDRAC guide.
  3. Cliquez Connectez Virtual Media.
  4. Dans le Carte CD/DVD section, cliquez Choisissez un fichier.
  5. Naviguez jusqu'au répertoire dans lequel vous avez téléchargé le support de secours, sélectionnez .iso fichier, puis cliquez sur Ouvert.
  6. Cliquez Appareil cartographique et cliquez Fermer.
  7. Cliquez Botte.
  8. Dans le Contrôles de démarrage fenêtre, sélectionnez CD/DVD/ISO virtuel, puis cliquez sur Oui pour confirmer.
  9. Cliquez Pouvoir.
  10. Dans le Contrôles d'alimentation fenêtre, cliquez Système Power Cycle (démarrage à froid), puis cliquez sur Oui pour confirmer.
    Attendez que l'appliance redémarre. Ne fermez pas la fenêtre de la console, sinon l' appliance risque de ne pas démarrer correctement.
  11. Sur l'interface multimédia de secours, sélectionnez Médias ExtraHop Rescue et appuyez sur ENTER.
Le Sélectionnez l'option de menu écrans d'affichage.
Last modified 2024-04-10