Sommario

Introduzione

Prerequisiti

Requisiti

Componenti usati

Premesse

Aggiungi agente di raccolta in NetFlow

Aggiungi classe traffico a NetFlow

Risoluzione dei problemi

Informazioni correlate

Introduzione

In questo documento viene descritto come configurare Netflow in Cisco Secure Firewall Management Center con versione 7.4 o successive.

Prerequisiti

Requisiti

Cisco raccomanda la conoscenza dei seguenti argomenti:

- Cisco Secure Firewall Management Center (FMC)

- Cisco Secure Firewall Threat Defense (FTD)

- Protocollo NetFlow

Componenti usati

Le informazioni fornite in questo documento si basano sulle seguenti versioni software e hardware:

- Secure Firewall Management Center per VMWare in esecuzione versione 7.4.1

- Secure Firewall Runs v7.4.1

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Premesse

I requisiti specifici per questo documento includono:

- Cisco Secure Firewall Threat Defense con versione 7.4 o superiore

- Cisco Secure Firewall Management Center con versione 7.4 o superiore

Aggiungi agente di raccolta in NetFlow

Passaggio 1. Selezionare Devices > Platform Settings:

Accesso alle impostazioni della piattaforma

Passaggio 2. Modificare il criterio Impostazioni piattaforma assegnato al dispositivo di monitoraggio:

Edizione criterio

Passaggio 3. Scegliere NetFlow:

Accesso alle impostazioni di NetFlow

Passaggio 4. Attiva/disattiva esportazione flusso per abilitare l'esportazione dati NetFlow:

Abilitazione di NetFlow

Passaggio 5. Fare clic su Add Collector:

Aggiunta agente di raccolta

Passaggio 6. Scegliere l'oggetto IP dell'host del collector per l'agente di raccolta eventi NetFlow, la porta UDP sul collector a cui devono essere inviati i pacchetti NetFlow, scegliere il gruppo di interfacce attraverso cui deve essere raggiunto il collector e fare clic su OK:

Impostazioni agente di raccolta

Aggiungi classe traffico a NetFlow

Passaggio 1. Fare clic su Add Traffic Class:

Aggiunta di una classe di traffico

Passaggio 2. Immettere il campo del nome della classe di traffico che deve corrispondere agli eventi NetFlow, l'ACL per specificare la classe di traffico che deve corrispondere al traffico acquisito per gli eventi NetFlow, selezionare le caselle di controllo per i diversi eventi NetFlow che si desidera inviare agli agenti di raccolta e fare clic su OK:

Impostazioni classe traffico

Risoluzione dei problemi

Passaggio 1. È possibile verificare la configurazione dalla CLI FTD.

1.1. Dalla CLI FTD, accedere al supporto di sistema diagnostic-cli:

>system support diagnostic-cli

1.2 Controllare la configurazione della mappa dei criteri:

firepower#show running-config policy-map

!

policy-map type inspect dns preset_dns_map

parameters

message-length maximum client auto

message-length maximum 512

no tcp-inspection

policy-map type inspect ip-options UM_STATIC_IP_OPTIONS_MAP

parameters

eool action allow

nop action allow

router-alert action allow

policy-map global_policy

class inspection_default

inspect dns preset_dns_map

inspect ftp

inspect h323 h225

inspect h323 ras

inspect rsh

inspect rtsp

inspect sqlnet

inspect skinny

inspect sunrpc

inspect sip

inspect netbios

inspect tftp

inspect icmp

inspect icmp error

inspect ip-options UM_STATIC_IP_OPTIONS_MAP

class class_snmp

inspect snmp

class Netflow_class_Netflow_ACL

flow-export event-type all destination 192.168.31.1

class class-default

set connection advanced-options UM_STATIC_TCP_MAP

!

1.3. Controllare la configurazione del flusso di esportazione:

firepower#show running-config flow-export

flow-export destination Inside 192.168.31.1 2055

Nota: nell'esempio, "Inside" è il nome dell'interfaccia configurata nel gruppo di interfacce denominato Netflow_Export

Passaggio 2. Verificare il numero di passaggi per l'ACL:

firepower#show access-list Netflow_ACL

access-list Netflow_ACL; 1 elements; name hash: 0xbad5d4bf

access-list Netflow_ACL line 1 extended permit ip object Inside_Network any (hitcnt=44) 0xb704fc5b

access-list Netflow_ACL line 1 extended permit ip 10.1.2.0 255.255.255.0 any (hitcnt=44) 0xb704fc5b

Passaggio 3. Verificare i contatori NetFlow:

firepower#show flow-export counters

destination: Inside 192.168.31.1 2055

Statistics:

packets sent                                              101

Errors:

block allocation failure                                    0

invalid interface                                           0

template send failure                                       0

no route to collector                                       0

failed to get lock on block                                 0

source port allocation failure                              0

Informazioni correlate

- Guida alla configurazione dei dispositivi di Cisco Secure Firewall Management Center, 7.4