Inleiding
Dit document beschrijft hoe u vSphere kunt configureren zodat verkeer naar het oosten/westen kan worden verzonden naar Secure Network Analytics Flow Sensor
Voorwaarden
Vereisten
Cisco raadt kennis van de volgende onderwerpen aan:
- VMware vSphere
- Secure Network Analytics (SNA)
Gebruikte componenten
VMware vSphere release 7.0.3.1
Secure Network Analytics-release 7.4.2.
De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.
Configureren
In vSphere bekijk het Datacenter voor het aantal ESXi-hosts en bepaal van welke hosts u Oost/West-verkeer wilt ophalen.
In deze afbeelding, van de vier hosts, zijn slechts twee van besproken waarvan de laatste twee octetten 38.51 en 66.27 zijn.
De ESXi-host 38.51 draait release 7.0.3 en de ESXi-host 66.27 voert release 6.7.0 uit.
![vSphere Datacenter](/c/dam/en/us/support/docs/security/secure-network-analytics/221725-configure-vsphere-to-send-east-west-traf-00.png)
Een SNA Flow Sensor release 7.4.2 is geïmplementeerd op de 38.51 ESXi-host. Deze is geconfigureerd met twee IP-adressen met de laatste octetten van 39.93 en 39.94.
![Flow Sensor virtual machine record](/c/dam/en/us/support/docs/security/secure-network-analytics/221725-configure-vsphere-to-send-east-west-traf-01.png)
Er zijn twee andere apparaten, een SNA Manager en een Data Node genaamd Manager en DN1 respectievelijk.
De laatste twee octetten van deze twee hosts zijn 66.215 en 66.217 voor respectievelijk de Manager en DN1.
Beide hosts worden geïmplementeerd op de ESXi-host waarvan de laatste twee octetten 66.27 zijn. Dit is een andere ESXi dan de Flow Sensor wordt geïmplementeerd op.
Het verkeer tussen de Manager en de DN1-host is niet zichtbaar buiten de proxy-switch op de 66.27 ESXi-host.
SNA-beheer:
![Manager virtual machine record](/c/dam/en/us/support/docs/security/secure-network-analytics/221725-configure-vsphere-to-send-east-west-traf-02.png)
SNA DN1:
![DN1virtual machine record](/c/dam/en/us/support/docs/security/secure-network-analytics/221725-configure-vsphere-to-send-east-west-traf-03.png)
Configuraties
Maak een gedistribueerde versie 6.5.0-Switch met de naam DS-Switch en een gedistribueerde poortgroep met de naam DPortGroup.
![DSwitch summary](/c/dam/en/us/support/docs/security/secure-network-analytics/221725-configure-vsphere-to-send-east-west-traf-04.png)
![DSwitch hosts](/c/dam/en/us/support/docs/security/secure-network-analytics/221725-configure-vsphere-to-send-east-west-traf-05.png)
De virtuele machines en de twee uplinks voor de ESXi-hosts zijn toegevoegd aan de gedistribueerde poortgroep op de DS-switch.
![DPortGroup interfaces](/c/dam/en/us/support/docs/security/secure-network-analytics/221725-configure-vsphere-to-send-east-west-traf-06.png)
Configureer op de DS-switch een ERSPAN Type II-spiegelsessie.
![DSwitch port mirroring](/c/dam/en/us/support/docs/security/secure-network-analytics/221725-configure-vsphere-to-send-east-west-traf-07.png)
Voor de Port-mirroring-sessie werden alle hosts op de 66.27 ESXi-hosts (inclusief de Manager en DN1) geselecteerd.
![Port Mirroring](/c/dam/en/us/support/docs/security/secure-network-analytics/221725-configure-vsphere-to-send-east-west-traf-08.png)
Stel voor de bestemming het in op het IP van de eth1-interface op de Flow Sensor, 39.94.
![Port Mirroring destination](/c/dam/en/us/support/docs/security/secure-network-analytics/221725-configure-vsphere-to-send-east-west-traf-09.png)
De interfaces eth0 en eth1 van de Flow Sensor worden getoond in DPortGroup geassocieerd met 38.51.
![DportGroup Flow Sensor eth1 interface](/c/dam/en/us/support/docs/security/secure-network-analytics/221725-configure-vsphere-to-send-east-west-traf-10.png)
![DportGroup Flow Sensor eth0 interface](/c/dam/en/us/support/docs/security/secure-network-analytics/221725-configure-vsphere-to-send-east-west-traf-11.png)
De eth0 interfaces van de Manager en DN1 worden getoond in DPortGroup geassocieerd met 66.27.
![DportGroup DN1 eth0 interface](/c/dam/en/us/support/docs/security/secure-network-analytics/221725-configure-vsphere-to-send-east-west-traf-12.png)
![DportGroup Manager eth0 interface](/c/dam/en/us/support/docs/security/secure-network-analytics/221725-configure-vsphere-to-send-east-west-traf-13.png)
Verifiëren
Vanuit de CLI van de Flow Sensor wordt een tcpdump uitgevoerd om aan te tonen dat de GRE-tunnel op de eth1-interface komt.
![tcpdump](/c/dam/en/us/support/docs/security/secure-network-analytics/221725-configure-vsphere-to-send-east-west-traf-14.png)
Een flowzoekactie naar de Manager en DN1 apparaten wordt uitgevoerd op de SNA Manager die netflow ontvangt van de Flow Sensor toont verkeer tussen de Manager en DN1 host.
![Flow Search Result](/c/dam/en/us/support/docs/security/secure-network-analytics/221725-configure-vsphere-to-send-east-west-traf-15.png)