Configurar o NetFlow no FMC

Introdução

Este documento descreve como configurar o Netflow no Cisco Secure Firewall Management Center executando a versão 7.4 ou superior.

Pré-requisitos

Requisitos

A Cisco recomenda que você tenha conhecimento destes tópicos:

• Cisco Secure Firewall Management Center (FMC)
• Defesa contra ameaças (FTD) do Cisco Secure Firewall
• Protocolo NetFlow
  
  

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:

• O Secure Firewall Management Center para VMWare é executado na v7.4.1

• Firewall seguro executa v7.4.1

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Informações de Apoio

Os requisitos específicos deste documento incluem:

• Cisco Secure Firewall Threat Defense executando a versão 7.4 ou posterior
• Cisco Secure Firewall Management Center executando a versão 7.4 ou posterior

Adicionar coletor no NetFlow

Etapa 1. Vá para Devices > Platform Settings:
Acessando configurações da plataforma

Etapa 2. Edite a Política de Configurações de Plataforma atribuída ao Dispositivo de Monitoramento:
Edição de Política

Etapa 3. Escolha Netflow:
Acessando as configurações do NetFlow

Etapa 4. Ative a opção Exportação de fluxo para ativar a exportação de dados do NetFlow:
Ativando o NetFlow

Etapa 5. Clique em Add Collector:
Adicionando coletor

Etapa 6. Escolha o objeto IP do host do coletor do coletor de eventos do NetFlow, a porta UDP no coletor para o qual os pacotes do NetFlow devem ser enviados, escolha o grupo de interface através do qual o coletor deve ser alcançado e clique em OK:
Configurações do coletor

Adicionar classe de tráfego ao NetFlow

Etapa 1. Clique em Add Traffic Class:
Adicionando classe de tráfego

Etapa 2. Insira o campo de nome da classe de tráfego que deve corresponder aos eventos do NetFlow, a ACL para especificar a classe de tráfego que deve corresponder ao tráfego capturado para os eventos do NetFlow, marque as caixas de seleção para os diferentes eventos do NetFlow que você deseja enviar para os coletores e clique em OK:
Configurações de classe de tráfego

Troubleshooting

Etapa 1. Você pode verificar a configuração na CLI do FTD.

1.1. A partir do FTD CLI, digite para suporte do sistema diagnostic-cli:

>system support diagnostic-cli

1.2 Verifique a configuração do mapa de políticas:

firepower#show running-config policy-map
!
policy-map type inspect dns preset_dns_map
parameters
message-length maximum client auto
message-length maximum 512
no tcp-inspection
policy-map type inspect ip-options UM_STATIC_IP_OPTIONS_MAP
parameters
eool action allow
nop action allow
router-alert action allow
policy-map global_policy
class inspection_default
inspect dns preset_dns_map 
inspect ftp 
inspect h323 h225 
inspect h323 ras 
inspect rsh 
inspect rtsp 
inspect sqlnet 
inspect skinny 
inspect sunrpc 
inspect sip 
inspect netbios 
inspect tftp 
inspect icmp 
inspect icmp error 
inspect ip-options UM_STATIC_IP_OPTIONS_MAP 
class class_snmp
inspect snmp 
class Netflow_class_Netflow_ACL
flow-export event-type all destination 192.168.31.1
class class-default
set connection advanced-options UM_STATIC_TCP_MAP
!

1.3. Verifique a configuração de exportação de fluxo:

firepower#show running-config flow-export
flow-export destination Inside 192.168.31.1 2055

Observação: neste exemplo, "Inside" é o nome da interface configurada no grupo de interface chamado Netflow_Export

Etapa 2. Verifique a contagem de ocorrências da ACL:

firepower#show access-list Netflow_ACL
access-list Netflow_ACL; 1 elements; name hash: 0xbad5d4bf
access-list Netflow_ACL line 1 extended permit ip object Inside_Network any (hitcnt=44) 0xb704fc5b 
access-list Netflow_ACL line 1 extended permit ip 10.1.2.0 255.255.255.0 any (hitcnt=44) 0xb704fc5b

Etapa 3. Verifique os contadores do Netflow:

firepower#show flow-export counters

destination: Inside 192.168.31.1 2055
Statistics:
packets sent                                              101
Errors:
block allocation failure                                    0
invalid interface                                           0
template send failure                                       0
no route to collector                                       0
failed to get lock on block                                 0
source port allocation failure                              0

Informações Relacionadas

• Guia de configuração de dispositivos do Cisco Secure Firewall Management Center, 7.4