内容

はじめに

前提条件

要件

使用するコンポーネント

背景説明

NetFlowでのコレクタの追加

NetFlowへのトラフィッククラスの追加

トラブルシューティング

関連情報

はじめに

このドキュメントでは、バージョン7.4以降を実行しているCisco Secure Firewall Management Center(FMC)でNetflowを設定する方法について説明します。

前提条件

要件

次の項目に関する知識があることが推奨されます。

- Cisco Secure Firewall Management Center(FMC)

- Cisco Secure Firewall Threat Defense(FTD)

- NetFlowプロトコル

使用するコンポーネント

このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づいています。

- Secure Firewall Management Center for VMWare v7.4.1が稼働

- v7.4.1が稼働するセキュアファイアウォール

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

背景説明

このドキュメントの要件は次のとおりです。

- バージョン7.4以降を実行しているCisco Secure Firewall Threat Defense

- バージョン7.4以降を実行しているCisco Secure Firewall Management Center

NetFlowでのコレクタの追加

ステップ 1：Devices > Platform Settingsの順に移動します。

プラットフォーム設定へのアクセス

ステップ 2：モニタデバイスに割り当てられたプラットフォーム設定ポリシーを編集します。

ポリシー版

ステップ 3：Netflowを選択します。

NetFlow設定へのアクセス

ステップ 4：Flow Exportを有効にしてNetFlowデータエクスポートを有効にします。

NetFlowの有効化

ステップ 5：Add Collectorをクリックします。

コレクタの追加

手順 6：NetFlowイベントコレクタのコレクタホストIPオブジェクト、およびNetFlowパケットの送信先となるコレクタのUDPポートを選択し、コレクタに到達するために経由するインターフェイスグループを選択して、OKをクリックします。

コレクタの設定

NetFlowへのトラフィッククラスの追加

ステップ 1：Add Traffic Classをクリックします。

トラフィッククラスの追加

ステップ 2：NetFlowイベントに一致する必要があるトラフィッククラスのnameフィールドを入力し、ACLを入力して、NetFlowイベント用にキャプチャされたトラフィックに一致する必要があるトラフィッククラスを指定し、コレクタに送信するさまざまなNetFlowイベントのチェックボックスをオンにして、OKをクリックします。

トラフィッククラスの設定

トラブルシューティング

ステップ 1：FTD CLIから設定を確認できます。

1.1. FTD CLIから、system support diagnostic-cliに入ります。

>system support diagnostic-cli

1.2ポリシーマップ設定のチェック：

firepower#show running-config policy-map

!

policy-map type inspect dns preset_dns_map

parameters

message-length maximum client auto

message-length maximum 512

no tcp-inspection

policy-map type inspect ip-options UM_STATIC_IP_OPTIONS_MAP

parameters

eool action allow

nop action allow

router-alert action allow

policy-map global_policy

class inspection_default

inspect dns preset_dns_map

inspect ftp

inspect h323 h225

inspect h323 ras

inspect rsh

inspect rtsp

inspect sqlnet

inspect skinny

inspect sunrpc

inspect sip

inspect netbios

inspect tftp

inspect icmp

inspect icmp error

inspect ip-options UM_STATIC_IP_OPTIONS_MAP

class class_snmp

inspect snmp

class Netflow_class_Netflow_ACL

flow-export event-type all destination 192.168.31.1

class class-default

set connection advanced-options UM_STATIC_TCP_MAP

!

1.3.フローエクスポート設定を確認します。

firepower#show running-config flow-export

flow-export destination Inside 192.168.31.1 2055

注：この例で、Insideは、Netflow_Exportというインターフェイスグループで設定されているインターフェイスの名前です。

ステップ 2：ACLのヒットカウントを確認します。

firepower#show access-list Netflow_ACL

access-list Netflow_ACL; 1 elements; name hash: 0xbad5d4bf

access-list Netflow_ACL line 1 extended permit ip object Inside_Network any (hitcnt=44) 0xb704fc5b

access-list Netflow_ACL line 1 extended permit ip 10.1.2.0 255.255.255.0 any (hitcnt=44) 0xb704fc5b

ステップ 3：Netflowカウンタを確認します。

firepower#show flow-export counters

destination: Inside 192.168.31.1 2055

Statistics:

packets sent                                              101

Errors:

block allocation failure                                    0

invalid interface                                           0

template send failure                                       0

no route to collector                                       0

failed to get lock on block                                 0

source port allocation failure                              0

関連情報

- Cisco Secure Firewall Management Centerデバイス設定ガイド、7.4