Wie man NetFlow-Server-Profil konfiguriert und der SchnittStelle zuordnen

Schritte

Die folgenden Schritte beschreiben, wie das NetFlow-Server-Profil konfiguriert werden kann:

1. Gehen Sie zu Device > Server Profile > NetFlow
2. Klicken Sie auf HinzuFügen, um das NetFlow Server Profil zu erhöhen
3. Einen Namen für die NetFlow-Einstellungen HinzuFügen
4. Klicken Sie auf HinzuFügen und füllen Sie den Namen (Name, um den Server zu identifizieren) und Server (Hostname oder IP-Adresse des Servers) Feld
5. Der Port wird automatisch als 2055 bevölkert, kann aber bei Bedarf bearbeitet werden, wie unten gezeigt:
   

Das Profil kann einer bestehenden Palo Alto Networks Firewall-Schnittstelle zugeordnet werden, so dass der gesamte Verkehr, der über diese Schnittstelle fließt, auf den angegebenen Server oben exportiert wird.

Um das oben erstellte Profil der Schnittstelle zuzuordnen, folgen Sie den folgenden Schritten:

1. Klicken Sie auf Netzwerk > SchnittStellen, gehen Sie entweder zu Ethernet, VLAN, Loopback oder Tunnel Tabs
2. Wählen Sie jede Schnittstelle aus und weisen Sie das oben erstellte NetFlow-Server-Profil (Netflow_Profile1) im NetFlow-Profil Feld zu:
   

Commit-Änderungen

Hinweis :

PAN-OS 6,0 und danach:

NetFlow arbeitet mit logischer Unterschnittstelle und kann direkt exportiert werden.

Vor Pan-OS 6,0:

NetFlow-Daten können nicht pro subinterface-Basis exportiert werden. Die Daten können nur mit physischen eindringen-und Egress-Schnittstellen Nummern exportiert werden.

Besitzer: achalla