المحتويات

المقدمة

المتطلبات الأساسية

المتطلبات

المكونات المستخدمة

معلومات أساسية

إضافة مجمع في NetFlow

إضافة فئة حركة مرور البيانات إلى NetFlow

استكشاف الأخطاء وإصلاحها

معلومات ذات صلة

المقدمة

يصف هذا المستند كيفية تكوين NetFlow في مركز إدارة جدار الحماية الآمن من Cisco الذي يشغل الإصدار 7.4 أو الأحدث.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

- مركز إدارة جدار الحماية الآمن (FMC) من Cisco

- الدفاع الآمن عن تهديد جدار الحماية (FTD) من Cisco

- بروتوكول NetFlow

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

- يقوم مركز إدارة جدار الحماية الآمن ل VMWare بتشغيل v7.4.1

- تشغيل جدار الحماية الآمن v7.4.1

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

تتضمن المتطلبات الخاصة لهذا المستند:

- Cisco Secure Firewall Threat Defense الإصدار 7.4 أو إصدار أعلى

- مركز إدارة جدار الحماية الآمن من Cisco الذي يعمل الإصدار 7.4 أو إصدار أعلى

إضافة مجمع في NetFlow

الخطوة 1. انتقل إلى الأجهزة > إعدادات النظام الأساسي:

الوصول إلى إعدادات النظام الأساسي

الخطوة 2. تحرير نهج إعدادات النظام الأساسي المعين لجهاز المراقبة:

إصدار النهج

الخطوة 3. أختر NetFlow:

الوصول إلى إعدادات NetFlow

الخطوة 4. تمكين تبديل تصدير التدفق لتمكين تصدير بيانات NetFlow:

تمكين NetFlow

الخطوة 5. انقر فوق إضافة مجمع:

مجمع إضافة

الخطوة 6. أختر كائن IP لمضيف مجمع من مجمع أحداث NetFlow، منفذ UDP على المجمع الذي يجب إرسال حزم NetFlow إليه، واختر مجموعة الواجهة التي يجب الوصول من خلالها إلى مجمع البيانات، وانقر فوق موافق:

إعدادات مجمع البيانات

إضافة فئة حركة مرور البيانات إلى NetFlow

الخطوة 1. انقر فوق إضافة فئة حركة مرور البيانات:

إضافة فئة حركة المرور

الخطوة 2. أدخل حقل الاسم لفئة حركة المرور التي يجب أن تطابق أحداث NetFlow، قائمة التحكم في الوصول لتحديد فئة حركة المرور التي يجب أن تتطابق مع حركة المرور التي تم التقاطها لأحداث NetFlow، حدد خانات الاختيار لأحداث NetFlow المختلفة التي تريد إرسالها إلى أدوات التجميع وانقر فوق OK:

إعدادات فئة حركة مرور البيانات

استكشاف الأخطاء وإصلاحها

الخطوة 1. يمكنك التحقق من التكوين من واجهة سطر الأوامر (CLI) الخاصة ب FTD.

1.1. من واجهة سطر الأوامر (CLI) الخاصة ب FTD، أدخل إلى واجهة سطر الأوامر (CLI) الخاصة بدعم النظام:

>system support diagnostic-cli

1.2 فحص تكوين خريطة السياسة:

firepower#show running-config policy-map

!

policy-map type inspect dns preset_dns_map

parameters

message-length maximum client auto

message-length maximum 512

no tcp-inspection

policy-map type inspect ip-options UM_STATIC_IP_OPTIONS_MAP

parameters

eool action allow

nop action allow

router-alert action allow

policy-map global_policy

class inspection_default

inspect dns preset_dns_map

inspect ftp

inspect h323 h225

inspect h323 ras

inspect rsh

inspect rtsp

inspect sqlnet

inspect skinny

inspect sunrpc

inspect sip

inspect netbios

inspect tftp

inspect icmp

inspect icmp error

inspect ip-options UM_STATIC_IP_OPTIONS_MAP

class class_snmp

inspect snmp

class Netflow_class_Netflow_ACL

flow-export event-type all destination 192.168.31.1

class class-default

set connection advanced-options UM_STATIC_TCP_MAP

!

1.3. تحقق من تكوين تدفق-تصدير:

firepower#show running-config flow-export

flow-export destination Inside 192.168.31.1 2055

ملاحظة: في هذا المثال، في الداخل، اسم الواجهة التي تم تكوينها في مجموعة الواجهة التي تسمى NetFlow_Export.

الخطوة 2. تحقق من عدد مرات الوصول إلى قائمة التحكم في الوصول (ACL):

firepower#show access-list Netflow_ACL

access-list Netflow_ACL; 1 elements; name hash: 0xbad5d4bf

access-list Netflow_ACL line 1 extended permit ip object Inside_Network any (hitcnt=44) 0xb704fc5b

access-list Netflow_ACL line 1 extended permit ip 10.1.2.0 255.255.255.0 any (hitcnt=44) 0xb704fc5b

الخطوة 3. التحقق من عدادات NetFlow:

firepower#show flow-export counters

destination: Inside 192.168.31.1 2055

Statistics:

packets sent                                              101

Errors:

block allocation failure                                    0

invalid interface                                           0

template send failure                                       0

no route to collector                                       0

failed to get lock on block                                 0

source port allocation failure                              0

معلومات ذات صلة

- دليل تكوين جهاز مركز إدارة جدار الحماية الآمن من Cisco، الإصدار 7.4