Cómo configurar Netflow

# config system netflow
    set Collector-IP <ipv4_addr>
    set Collector-Port <port_int>
end

Habilitación de Netflow en la interfaz:

# config system interface
    edit <interface name>
    set netflow-sampler ambos
extremos

Las siguientes opciones están disponibles para el muestreador de Netflow:

tx:      Supervise el tráfico transmitido en esta interfaz.
rx:      Supervise el tráfico recibido en esta interfaz.
ambos:    monitorear el tráfico transmitido/recibido en esta interfaz.

Si la conexión es de Cliente a Servidor, ya sea de descarga o carga, todavía está en la misma dirección y está en una sesión.

Diagrama:

1) Si el cliente descarga o carga todavía, está en una sesión. (src ip, dst ip son lo mismo).

Servidor ————-P2_FGT_P1———— Cliente1
                             |———–Cliente2

Por lo tanto, en el escenario anterior, incluso si se elige netflow-sampler como «ambos», el tráfico no se vería diferente con respecto a la entrada y la salida.

2) Si hay dos clientes de dos extremos que se conectan al lado opuesto, debería mostrar ambas direcciones como se muestra a continuación:

Server1 ————|P2_FGT_P1 |——— —— Cliente1 Cliente2
————|__________|————— Servidor2

Verificación de la configuración y solución de problemas:

si no se ven los datos en el recopilador de Netflow después de configurar Netflow como se muestra arriba, los siguientes comandos del rastreador deberían ayudar a verificar si hay comunicación entre FortiGate y el recopilador de Netflow:

#diagnosticar paquete de rastreador‘puerto 9995’ 6 0 a

(donde el puerto colector es 9995)

O use un sniffer en la IP del recopilador de Netflow:

#diagnosticar paquete de rastreador‘anfitrión xxxx’ 6 0 a

(donde xxxx es la dirección IP del recopilador de Netflow).