Inhalt

Einleitung

Voraussetzungen

Anforderungen

Verwendete Komponenten

Hintergrundinformationen

Collector in NetFlow hinzufügen

Hinzufügen einer Datenverkehrsklasse zu NetFlow

Fehlerbehebung

Zugehörige Informationen

Einleitung

In diesem Dokument wird beschrieben, wie Netflow im Cisco Secure Firewall Management Center mit Version 7.4 oder höher konfiguriert wird.

Voraussetzungen

Anforderungen

Cisco empfiehlt, dass Sie über Kenntnisse in folgenden Bereichen verfügen:

- Cisco Secure Firewall Management Center (FMC)

- Cisco Secure Firewall Threat Defense (FTD)

- NetFlow-Protokoll

Verwendete Komponenten

Die Informationen in diesem Dokument basierend auf folgenden Software- und Hardware-Versionen:

- Secure Firewall Management Center für VMWare läuft in Version 7.4.1

- Sichere Firewall mit Version 7.4.1

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.

Hintergrundinformationen

Spezifische Anforderungen für dieses Dokument:

- Cisco Secure Firewall Threat Defense mit Version 7.4 oder höher

- Cisco Secure Firewall Management Center mit Version 7.4 oder höher

Collector in NetFlow hinzufügen

Schritt 1: Gehen Sie zu Geräte > Plattformeinstellungen:

Zugriff auf Plattformeinstellungen

Schritt 2: Bearbeiten Sie die dem Überwachungsgerät zugewiesene Richtlinie für die Plattformeinstellungen:

Richtlinienausgabe

Schritt 3: Wählen Sie NetFlow:

Zugriff auf NetFlow-Einstellungen

Schritt 4: Umschalter "Flow-Export" aktivieren, um NetFlow-Datenexport zu aktivieren:

Aktivieren von NetFlow

Schritt 5: Klicken Sie auf Collector hinzufügen:

Collector hinzufügen

Schritt 6: Wählen Sie das Collector-Host-IP-Objekt des NetFlow-Ereignissammlers, den UDP-Port am Collector, an den die NetFlow-Pakete gesendet werden müssen, wählen Sie die Schnittstellengruppe aus, über die der Collector erreicht werden muss, und klicken Sie auf OK:

Collector-Einstellungen

Hinzufügen einer Datenverkehrsklasse zu NetFlow

Schritt 1: Klicken Sie auf Verkehrsklasse hinzufügen:

Hinzufügen einer Datenverkehrsklasse

Schritt 2: Geben Sie das Namensfeld der Datenverkehrsklasse ein, die mit den NetFlow-Ereignissen übereinstimmen muss, die ACL, um die Datenverkehrsklasse anzugeben, die mit dem für die NetFlow-Ereignisse erfassten Datenverkehr übereinstimmen muss, aktivieren Sie die Kontrollkästchen für die verschiedenen NetFlow-Ereignisse, die Sie an die Collectors senden möchten, und klicken Sie auf OK:

Einstellungen der Datenverkehrsklasse

Fehlerbehebung

Schritt 1: Sie können die Konfiguration über FTD CLI überprüfen.

1.1. Geben Sie in der FTD-CLI Folgendes ein, um die Diagnose-CLI des Systems zu erhalten:

>system support diagnostic-cli

1.2 Überprüfen der Konfiguration der Richtlinienzuweisung:

firepower#show running-config policy-map

!

policy-map type inspect dns preset_dns_map

parameters

message-length maximum client auto

message-length maximum 512

no tcp-inspection

policy-map type inspect ip-options UM_STATIC_IP_OPTIONS_MAP

parameters

eool action allow

nop action allow

router-alert action allow

policy-map global_policy

class inspection_default

inspect dns preset_dns_map

inspect ftp

inspect h323 h225

inspect h323 ras

inspect rsh

inspect rtsp

inspect sqlnet

inspect skinny

inspect sunrpc

inspect sip

inspect netbios

inspect tftp

inspect icmp

inspect icmp error

inspect ip-options UM_STATIC_IP_OPTIONS_MAP

class class_snmp

inspect snmp

class Netflow_class_Netflow_ACL

flow-export event-type all destination 192.168.31.1

class class-default

set connection advanced-options UM_STATIC_TCP_MAP

!

1.3. Überprüfen Sie die Flow-Export-Konfiguration:

firepower#show running-config flow-export

flow-export destination Inside 192.168.31.1 2055

Hinweis: In diesem Beispiel ist "Inside" der Name der Schnittstelle, die in der Schnittstellengruppe NetFlow_Export konfiguriert wurde.

Schritt 2: Überprüfen Sie die Trefferanzahl für die ACL:

firepower#show access-list Netflow_ACL

access-list Netflow_ACL; 1 elements; name hash: 0xbad5d4bf

access-list Netflow_ACL line 1 extended permit ip object Inside_Network any (hitcnt=44) 0xb704fc5b

access-list Netflow_ACL line 1 extended permit ip 10.1.2.0 255.255.255.0 any (hitcnt=44) 0xb704fc5b

Schritt 3: NetFlow-Zähler überprüfen:

firepower#show flow-export counters

destination: Inside 192.168.31.1 2055

Statistics:

packets sent                                              101

Errors:

block allocation failure                                    0

invalid interface                                           0

template send failure                                       0

no route to collector                                       0

failed to get lock on block                                 0

source port allocation failure                              0

Zugehörige Informationen

- Konfigurationsanleitung für Cisco Secure Firewall Management Center-Geräte, 7.4