ManageEngine NetFlow Analyzer Vigor Router Firewall 系統維護 >> NetFlow IPFIX

ManageEngine NetFlow Analyzer v12.8

SNMP 可以知道水管爆了沒,Netflow 可以知道誰爆了水管

 

IPFIX(IP Flow Information Export)是由 IETF 所制定的網路流量監測國際標準協議。
是以 Netflow v9 為基礎制定出來的
目前為 Netflow 通用格式

支援市場上領先的流技術
NetFlow sFlow IPFIX Netstream J-Flow AppFlow 

下載位置

可以免費試用30天

https://www.manageengine.com/tw/netflow/

有 Windows Linux 版本

安裝相當簡單

有繁體中文

台灣人的最愛

我們安裝在 Windows 11 TEST

跳過幾個步驟

重點介紹

安裝設定的預設 port

http 8060

https 8061

NetFlow 9996 UDP port

資料庫預設 POSTGRESQL

本機登入 

http://localhost:8086

遠端登入

電腦防火牆必須要打開

tcp port 8086 / 8061

udp 9996

帳號 : admin

密碼 : admin

登入之後第一個要求的動作,更改 admin password

大小寫+特殊字+數字

之後

Vigor Router Firewall 

系統維護

NetFlow

做相關設定

啟用

收集器IP : 填入安裝軟體的電腦 IP

收集器埠號 : 改為 9996

版本 : 改為 IPFIX,歸類在 v9

v5 v9 IPFIX

UDP 2055: The standard default port for NetFlow v5 and v9 on many systems and collectors.
UDP 9995 / 9996: Frequently used default ports by various monitoring software and alternative Cisco configurations.
UDP 4739: The standard default port for IPFIX (IP Flow Information Export), which is based on NetFlow v9.
UDP 6343: The default port used for sFlow, a different sampling standard.

等個十分鐘

資料就開始進來了

儀表板自己調整

因為功能相當的多

我們就不一一介紹了

台灣有代理商

可以設定告警

可以收集 SNMP 

 

 

SNMP

新增裝置 

SNMP

注意

目前他只接受他允許的廠牌和型號

不在列表中的 Vander 需要回報

跟他聊聊

SMS 簡訊通知

 

備註

ManageEngine SIEM 的產品是 Log360 MSSP