Table des matières

Introduction

Conditions préalables

Exigences

Composants utilisés

Informations générales

Ajouter un collecteur dans NetFlow

Ajouter une classe de trafic à NetFlow

Dépannage

Informations connexes

Introduction

Ce document décrit comment configurer Netflow dans Cisco Secure Firewall Management Center exécutant la version 7.4 ou ultérieure.

Conditions préalables

Exigences

Cisco vous recommande de prendre connaissance des rubriques suivantes :

- Cisco Secure Firewall Management Center (FMC)

- Cisco Secure Firewall Threat Defense (FTD)

- Protocole NetFlow

Composants utilisés

Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :

- Secure Firewall Management Center pour VMWare exécute v7.4.1

- Le pare-feu sécurisé exécute v7.4.1

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

Informations générales

Les exigences spécifiques de ce document sont les suivantes :

- Cisco Secure Firewall Threat Defense version 7.4 ou ultérieure

- Cisco Secure Firewall Management Center version 7.4 ou ultérieure

Ajouter un collecteur dans NetFlow

Étape 1. Accédez à Périphériques > Paramètres de la plate-forme :

Accès aux paramètres de plateforme

Étape 2 : modification de la stratégie des paramètres de plate-forme attribuée au périphérique de surveillance

Édition Politique

Étape 3. Choisissez Netflow :

Accès aux paramètres NetFlow

Étape 4. Activez l'option Flow Export pour activer l'exportation de données NetFlow :

Activation de NetFlow

Étape 5. Cliquez sur Add Collector :

Ajout du collecteur

Étape 6. Choisissez l’objet IP hôte du collecteur du collecteur d’événements NetFlow, le port UDP sur le collecteur auquel les paquets NetFlow doivent être envoyés, choisissez le groupe d’interfaces par lequel le collecteur doit être atteint, puis cliquez sur OK :

Paramètres du collecteur

Ajouter une classe de trafic à NetFlow

Étape 1. Cliquez sur Add Traffic Class :

Ajout de classe de trafic

Étape 2. Entrez le nom champ de la classe de trafic qui doit correspondre aux événements NetFlow, la liste de contrôle d'accès pour spécifier la classe de trafic qui doit correspondre au trafic capturé pour les événements NetFlow, sélectionnez les cases à cocher pour les différents événements NetFlow que vous souhaitez envoyer aux collecteurs et cliquez sur OK :

Paramètres de classe de trafic

Dépannage

Étape 1 : vérification de la configuration à partir de l’interface de ligne de commande FTD

1.1. À partir de l'interface de ligne de commande FTD, entrez sur system support diagnostic-cli:

>system support diagnostic-cli

1.2 Vérification de la configuration de la carte de stratégie :

firepower#show running-config policy-map

!

policy-map type inspect dns preset_dns_map

parameters

message-length maximum client auto

message-length maximum 512

no tcp-inspection

policy-map type inspect ip-options UM_STATIC_IP_OPTIONS_MAP

parameters

eool action allow

nop action allow

router-alert action allow

policy-map global_policy

class inspection_default

inspect dns preset_dns_map

inspect ftp

inspect h323 h225

inspect h323 ras

inspect rsh

inspect rtsp

inspect sqlnet

inspect skinny

inspect sunrpc

inspect sip

inspect netbios

inspect tftp

inspect icmp

inspect icmp error

inspect ip-options UM_STATIC_IP_OPTIONS_MAP

class class_snmp

inspect snmp

class Netflow_class_Netflow_ACL

flow-export event-type all destination 192.168.31.1

class class-default

set connection advanced-options UM_STATIC_TCP_MAP

!

1.3. Vérifiez la configuration flow-export :

firepower#show running-config flow-export

flow-export destination Inside 192.168.31.1 2055

Remarque : Dans cet exemple, Inside, est le nom de l'interface configurée dans le groupe d'interfaces appelé Netflow_Export.

Étape 2 : vérification du nombre de correspondances pour la liste de contrôle d’accès

firepower#show access-list Netflow_ACL

access-list Netflow_ACL; 1 elements; name hash: 0xbad5d4bf

access-list Netflow_ACL line 1 extended permit ip object Inside_Network any (hitcnt=44) 0xb704fc5b

access-list Netflow_ACL line 1 extended permit ip 10.1.2.0 255.255.255.0 any (hitcnt=44) 0xb704fc5b

Étape 3. Vérification des compteurs Netflow :

firepower#show flow-export counters

destination: Inside 192.168.31.1 2055

Statistics:

packets sent                                              101

Errors:

block allocation failure                                    0

invalid interface                                           0

template send failure                                       0

no route to collector                                       0

failed to get lock on block                                 0

source port allocation failure                              0

Informations connexes

- Guide de configuration des périphériques Cisco Secure Firewall Management Center, 7.4