Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

安装 NSM 插件

使用 SSH 在 JSA 控制台上安装瞻博网络 NSM 插件。

关于此任务

目标目录 (/opt/qradar/conf/webplugins/117/) 必须存在于您的 JSA 系统上。安装插件后,当您登录到 JSA 用户界面并单击“管理”选项卡上的“NSM 设置插件”图标时,将自动创建目标目录

如果多个用户或远程用户查看“管理”选项卡,请刷新浏览器以显示要显示的“NSM 插件设置”图标。

要安装 NSM 插件,请执行以下步骤:

  1. 从以下网站下载 JSA ISO:
  2. 将 ISO 文件复制到 JSA 控制台。
  3. 使用 SSH 以 root 用户身份登录 JSA。
  4. 键入以下命令以挂载 JSA ISO 文件:

    其中 <path to the JSA ISO> 是存储安装 ISO 的目录路径。

  5. 键入以下命令以安装 NSM 插件 rpm:

    其中 <release> 是相关的 JSA 发行版,<build> 是相关的 JSA 内部版本号。

    软件包管理器安装 NSM 插件 rpm。

    注意:

    键入以下命令以查找 rpm:

  6. 要创建目标目录,请执行以下操作:
    1. 登录 JSA 用户界面:

      https://<IP 地址>

      其中<IP 地址>是 JSA 系统的 IP 地址。

    2. 单击 管理 选项卡。

    3. 单击 NSM 插件设置 图标。

  7. 使用 SSH 以 root 用户身份登录 JSA。
  8. 选择以下选项:
    • 要将 JSA 连接到瞻博网络 NSM 服务器,必须将证书复制到 JSA,请转至步骤 9

    • 要将 JSA 连接到任何其他版本的瞻博网络 NSM,请转至步骤 11

  9. 键入以下命令,将服务器证书从瞻博网络 NSM 服务器复制到 JSA 控制台:

    其中<NSM IP 地址>是瞻博网络 NSM 服务器的 IP 地址。server.crt 文件是从瞻博网络 NSM 服务器复制的,并在 JSA 控制台上重命名为 nsmPlugin.cert。

  10. 键入以下命令以设置适当的文件权限:chown nobody:nobody /opt/qradar/conf/webplugins/117/nsmPlugin.cert
  11. 键入以下命令以重新启动 Tomcat:service tomcat restart