如何配置 Netflow 服务器配置文件并分配给接口

步骤

以下步骤描述如何配置 Netflow 服务器配置文件:

1. 转到设备 > 服务器配置文件 > Netflow
2. 单击 "添加" 以弹出 Netflow 服务器配置文件
3. 为 Netflow 设置添加名称
4. 单击 "添加" 并填写名称 (名称以标识服务器) 和服务器 (服务器的主机名或 IP 地址) 字段
5. 该端口自动填充为 2055, 但如果需要, 可以进行编辑, 如下所示:
   

可以将配置文件分配给现有的帕洛阿尔托网络防火墙接口, 以便所有流经该接口的通信都导出到上面指定的服务器上。

要将上面创建的配置文件分配给接口, 请按照下列步骤操作:

1. 单击网络 > 接口, 转到以太网、VLAN、环回或隧道选项卡
2. 选择任意接口并在 Netflow 配置文件字段中分配上面创建的 Netflow 服务器配置文件 (Netflow_Profile1):
   

提交更改

注:

PAN OS 6.0 和之后:

NetFlow 与逻辑子接口工作, 可以直接导出。

在 PAN OS 6.0 之前:

NetFlow 数据不能以每子接口的方式导出。只能使用物理入口和出口接口号导出数据。

所有者: achalla