如何配置 Netflow 服务器配置文件并分配给接口
106537
Created On 09/25/18 17:50 PM - Last Modified 06/12/23 22:25 PM
Resolution
步骤
以下步骤描述如何配置 Netflow 服务器配置文件:
- 转到设备 > 服务器配置文件 > Netflow
- 单击 "添加" 以弹出 Netflow 服务器配置文件
- 为 Netflow 设置添加名称
- 单击 "添加" 并填写名称 (名称以标识服务器) 和服务器 (服务器的主机名或 IP 地址) 字段
- 该端口自动填充为 2055, 但如果需要, 可以进行编辑, 如下所示:
可以将配置文件分配给现有的帕洛阿尔托网络防火墙接口, 以便所有流经该接口的通信都导出到上面指定的服务器上。
要将上面创建的配置文件分配给接口, 请按照下列步骤操作:
- 单击网络 > 接口, 转到以太网、VLAN、环回或隧道选项卡
- 选择任意接口并在 Netflow 配置文件字段中分配上面创建的 Netflow 服务器配置文件 (Netflow_Profile1):
提交更改
注:
PAN OS 6.0 和之后:
NetFlow 与逻辑子接口工作, 可以直接导出。
在 PAN OS 6.0 之前:
NetFlow 数据不能以每子接口的方式导出。只能使用物理入口和出口接口号导出数据。
所有者: achalla