Jak využít NetFlow modul  MANGO  pro vlastní zařízení

Podporované typy infrastrukturních zařízení, z nichž je možné přijímat NetFlow data, jsou LINUX ( MANGO  Router Manager) a MIKROTIK. Statistiky zachycují typy síťového provozu za daný den na daném infrastrukturním zařízení nebo na konkrétní koncové IP adrese (respektive na zařízení zákazníka, jestliže je zařízení s příslušnou IP adresou v databázi definováno).

1. Vyhledání zařízení typu RM nebo Mikrotik router

V modulu
mod_submenu_nodes_list PŘEHLED
si dohledejte podporované zařízení a otevřete toto zařízení (přes kliknutí na ID zařízení ve sloupci ID).

Defaultní zobrazení modulu Přehled

2. Tabulka "Parametry zařízení a jeho rozhraní" (Nastavení parametrů)

icon vlozit.png "Vložení parametrů"

  • IP NF kolektoru
    • hodnota vždy: 91.227.7.6
  • IP pro NF kolektor (IP routeru z pohledu NetFlow kolektoru)
    • nastavuje se pouze pokud data z exportéru chodí kolektoru z jiné IP adresy, než je parametr "Adresa zařízení" exportujícího zařízení.
  • Počítání dat z NetFlow
    • Pro počítání dat u služby se bude využívat NetFlow.
  • Port NF kolektoru (Pouze na RM)
    • hodnota vždy: 10001
Pozn.: NetFlow kolektor NFDUMP: zachycuje data z jednotlivých exportujících infrastrukturních zařízení.

3. Zobrazení dat v modulu NetFlow

Po nastavení parametrů se začnou na zařízení sbírat data podle vyhlášky 485/2005 Sb. a bude možné na žádost Policie ČR nebo soudu předat data o síťovém provozu (postup k předání dat ZDE ).

4. Související odkazy

Referenční popis modulu NetFlow
Jak postupovat s požadavkem od Policie ČR nebo soudu na poskytnutí informací síťového provozu

5. Odkazující články

Topic revision: r6 - 20 Mar 2020, PavelSulak
This site is powered by FoswikiCopyright © by the contributing authors. All material on this collaboration platform is the property of the contributing authors.
Ideas, requests, problems regarding Foswiki? Send feedback