Contenido

Introducción

Prerequisites

Requirements

Componentes Utilizados

Antecedentes

Agregar recopilador en NetFlow

Agregar clase de tráfico a NetFlow

Resolución de problemas

Información Relacionada

Introducción

Este documento describe cómo configurar Netflow en Cisco Secure Firewall Management Center que ejecuta la versión 7.4 o superior.

Prerequisites

Requirements

Cisco recomienda que tenga conocimiento sobre estos temas:

- Cisco Secure Firewall Management Center (FMC)

- Cisco Secure Firewall Threat Defence (FTD)

- Protocolo NetFlow

Componentes Utilizados

La información que contiene este documento se basa en las siguientes versiones de software y hardware.

- Secure Firewall Management Center para VMWare ejecuta la versión 7.4.1

- Secure Firewall ejecuta la versión 7.4.1

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Antecedentes

Los requisitos específicos para este documento incluyen:

- Cisco Secure Firewall Threat Defence con versión 7.4 o superior

- Cisco Secure Firewall Management Center con versión 7.4 o superior

Agregar recopilador en NetFlow

Paso 1. Vaya a Devices > Platform Settings:

Acceso a configuración de plataforma

Paso 2. Edite la política de configuración de la plataforma asignada al dispositivo de supervisión:

Edición de políticas

Paso 3. Elija Netflow:

Acceso a la configuración de NetFlow

Paso 4. Active la opción Exportar Flujo para activar la exportación de datos de NetFlow:

Habilitación de NetFlow

Paso 5. Haga clic en Agregar recopilador:

Adición de recopilador

Paso 6. Elija el objeto IP de host del colector del colector de eventos de NetFlow, el puerto UDP en el colector al que se deben enviar los paquetes de NetFlow, elija el grupo de interfaz a través del cual se debe alcanzar el colector y haga clic en Aceptar:

Configuración del recopilador

Agregar clase de tráfico a NetFlow

Paso 1. Haga clic en Add Traffic Class:

Adición de clase de tráfico

Paso 2. Ingrese el campo de nombre de la clase de tráfico que debe coincidir con los eventos de NetFlow, la ACL para especificar la clase de tráfico que debe coincidir con el tráfico capturado para los eventos de NetFlow, seleccione las casillas de verificación para los diferentes eventos de NetFlow que desea enviar a los recopiladores y haga clic en Aceptar:

Configuración de clase de tráfico

Resolución de problemas

Paso 1. Puede verificar la configuración desde la CLI de FTD.

1.1. Desde FTD CLI, ingrese a system support diagnostic-cli:

>system support diagnostic-cli

1.2 Comprobar la configuración de policy-map:

firepower#show running-config policy-map

!

policy-map type inspect dns preset_dns_map

parameters

message-length maximum client auto

message-length maximum 512

no tcp-inspection

policy-map type inspect ip-options UM_STATIC_IP_OPTIONS_MAP

parameters

eool action allow

nop action allow

router-alert action allow

policy-map global_policy

class inspection_default

inspect dns preset_dns_map

inspect ftp

inspect h323 h225

inspect h323 ras

inspect rsh

inspect rtsp

inspect sqlnet

inspect skinny

inspect sunrpc

inspect sip

inspect netbios

inspect tftp

inspect icmp

inspect icmp error

inspect ip-options UM_STATIC_IP_OPTIONS_MAP

class class_snmp

inspect snmp

class Netflow_class_Netflow_ACL

flow-export event-type all destination 192.168.31.1

class class-default

set connection advanced-options UM_STATIC_TCP_MAP

!

1.3. Comprobar la configuración de exportación de flujo:

firepower#show running-config flow-export

flow-export destination Inside 192.168.31.1 2055

Nota: En este ejemplo, "Inside" es el nombre de la interfaz configurada en el grupo de interfaces denominado Netflow_Export

Paso 2. Verifique el conteo de aciertos para la ACL:

firepower#show access-list Netflow_ACL

access-list Netflow_ACL; 1 elements; name hash: 0xbad5d4bf

access-list Netflow_ACL line 1 extended permit ip object Inside_Network any (hitcnt=44) 0xb704fc5b

access-list Netflow_ACL line 1 extended permit ip 10.1.2.0 255.255.255.0 any (hitcnt=44) 0xb704fc5b

Paso 3. Verificar contadores de Netflow:

firepower#show flow-export counters

destination: Inside 192.168.31.1 2055

Statistics:

packets sent                                              101

Errors:

block allocation failure                                    0

invalid interface                                           0

template send failure                                       0

no route to collector                                       0

failed to get lock on block                                 0

source port allocation failure                              0

Información Relacionada

- Guía de configuración de dispositivos de Cisco Secure Firewall Management Center, 7.4