Netflow – мониторинг трафика в OPNsense

Print Friendly, PDF & Email

Задача:

Настроить на файрволе OPNSense анализатор трафика NetFlow

---------------------------------------------------------------

NetFlow — это сетевой протокол, также как и технология. Разработал это всё Cisco Systems и за всемя существования, netflow перерос в стандарт используемый такими брендами как: Cisco, ZTE , Enterasys, Juniper и Unix-подобными системами.

В OPNSensen реализованы две версии (5 и 9) протокола. 9 версия дала жизнь открытому стандарту для экспорта информации о потоках IP (IPFIX — Internet Protocol Flow Information eXport)

Все настройки умещаются на одной картинке

Тоже самое, только с включенными расширенными настройками и описанием

  • Listening interfaces — указываем все интересующие для сбора статистики интерфейсы.Я выбрал все имеющиеся.
  • WAN interfaces — исходящий WAN-интерфейс или интерфейсы (если их несколько).
  • Capture local — локальный захват пакетов. Возможность локального анализа с использованием Insight.
  • Version — если используете IPv6 стоит выбрать версию 9. В версии 5 потдержка только IPv4. В девятой версии также можно видеть метки потоков MPLS и адрес шлюза BGP.
  • Destinations — при активном (Capture local) локальный IP-адрес будет добавлен автоматически. Если коллектор находится отдельно от маршрутизатора, указываем его адрес в формате: 192.168.0.1:2550

Архитектура NetFlow подразумевает три роли или независимых устройства, однако OPNSensen может одновременно выполняет роль всех трех компонентов.

  • сенсор или экспортер нужен для сбора статистики и передачи её коллектору. По сути это маршрутизатор, через который и проходит весь трафик
  • коллектор необходим только для хранения собранных данным и передачи их анализатору
  • анализатор формирует данные в человеко понятный формат

Какие отчёты NetFlow есть в OPNSense:

  • Отчет по сетевой статистике — данный отчёт поддерживает фильтр и возможно сделать выборку о по дате, периоду, порту назначения, адресу источника или назначения.
  • Отчет по наиболее популярным сетевым службам и наиболее популярным IP-адресам назначения

Есть возможность экспортировать данные в CSV. Поддерживаются следующие варианты экспорта:

  • FlowSourceAddrTotals – Суммарные данные по IP-адресу источника
  • FlowInterfaceTotals — Суммарные данные по интерфейсу
  • FlowDstPortTotals — Суммарные данные по порту назначения
  • FlowSourceAddrDetails – Полные данные по IP-адресу источника

Помогла статья? Есть возможность отблагодарить автора

QR Link:

QR Code

Читайте также:

1 комментарий

  1. 01.09.2021

    […] Netflow – мониторинг трафика в OPNsense […]

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *