ManageEngine NetFlow Analyzer v12.8
SNMP 可以知道水管爆了沒,Netflow 可以知道誰爆了水管
IPFIX(IP Flow Information Export)是由 IETF 所制定的網路流量監測國際標準協議。
是以 Netflow v9 為基礎制定出來的
目前為 Netflow 通用格式
支援市場上領先的流技術
NetFlow sFlow IPFIX Netstream J-Flow AppFlow
下載位置
可以免費試用30天
https://www.manageengine.com/tw/netflow/
有 Windows Linux 版本
安裝相當簡單
有繁體中文
台灣人的最愛
我們安裝在 Windows 11 TEST
跳過幾個步驟
重點介紹

安裝設定的預設 port
http 8060
https 8061
NetFlow 9996 UDP port

資料庫預設 POSTGRESQL

本機登入
遠端登入
電腦防火牆必須要打開
tcp port 8086 / 8061
udp 9996

帳號 : admin
密碼 : admin
登入之後第一個要求的動作,更改 admin password
大小寫+特殊字+數字

之後
Vigor Router Firewall
系統維護
NetFlow
做相關設定
啟用
收集器IP : 填入安裝軟體的電腦 IP
收集器埠號 : 改為 9996
版本 : 改為 IPFIX,歸類在 v9
v5 v9 IPFIX
UDP 2055: The standard default port for NetFlow v5 and v9 on many systems and collectors.
UDP 9995 / 9996: Frequently used default ports by various monitoring software and alternative Cisco configurations.
UDP 4739: The standard default port for IPFIX (IP Flow Information Export), which is based on NetFlow v9.
UDP 6343: The default port used for sFlow, a different sampling standard.

等個十分鐘
資料就開始進來了

儀表板自己調整

因為功能相當的多
我們就不一一介紹了
台灣有代理商
可以設定告警
可以收集 SNMP

SNMP

新增裝置

SNMP
注意
目前他只接受他允許的廠牌和型號
不在列表中的 Vander 需要回報
跟他聊聊

SMS 簡訊通知
備註
ManageEngine SIEM 的產品是 Log360 MSSP