Déployez le capteur NetFlow ExtraHop EFC 1292v
Ce guide explique comment déployer le système virtuel NetFlow EFC 1292v sonde.
L'EFC 1292v est conçu pour se connecter à RevealX 360 et RevealX Enterprise et collecter des enregistrements NetFlow depuis votre réseau. L'analyse des paquets n'est pas disponible.
Exigences du système
Votre environnement doit répondre aux exigences suivantes pour déployer une sonde virtuelle EFC 1292v sur Linux KVM ou VMware vSphere :
- Vous devez être familiarisé avec l'administration de Linux KVM ou de VMware VMware.
- Vous devez disposer du fichier de déploiement ExtraHop, disponible sur Portail client ExtraHop.
- Vous devez avoir un ExtraHop EFC 1292v sonde clé de produit.
- Vous devez effectuer la mise à niveau vers le dernier correctif pour l'environnement Linux KVM ou vSphere afin d'éviter tout problème connu.
Exigences relatives aux machines virtuelles
Vous devez configurer un hyperviseur qui correspond le mieux aux spécifications suivantes pour le réseau virtuel sonde.
| Sonde | vCPU | RAM | Disque |
|---|---|---|---|
| 1100 V | 4 | 8 GO | 46 GO |
Vue d'ensemble du déploiement
La collecte des enregistrements NetFlow nécessite la configuration suivante.
- Déployez une instance de sonde ExtraHop sous Linux KVM ou VMware. Pour plus d'informations, voir Déployer une sonde ExtraHop sur Linux KVM ou Déploiement de la sonde ExtraHop sur VMware.
- Configurez les interfaces.
- Configurez les paramètres NetFlow sur le système ExtraHop.
Configuration des interfaces
- Connectez-vous aux paramètres d'administration du système ExtraHop via https://<extrahop-hostname-or-IP-address>/admin.
- Dans le Paramètres réseau section, cliquez sur Connectivité.
- Dans le Interfaces section, cliquez sur le nom de l'interface que vous souhaitez configurer.
- Sur le Paramètres réseau pour l'interface <interface number> page, à partir de Mode d'interface menu déroulant, sélectionnez Gestion + Cible de flux.
-
Désactivez toutes les interfaces restantes, car la sonde ne peut pas traiter simultanément les données NetFlow et
Wire Data :
- Dans le Interfaces section, cliquez sur le nom de l' interface que vous souhaitez configurer.
- À partir du Mode d'interface menu déroulant, sélectionnez Désactivé.
- Répétez l'opération jusqu'à ce que toutes les interfaces supplémentaires soient désactivées.
- Cliquez Enregistrer.
Configuration des paramètres NetFlow
Vous devez configurer les paramètres de port et de réseau sur le serveur virtuel NetFlow EFC 1292v sonde avant de pouvoir collecter des enregistrements NetFlow. L'EFC 1292v sonde prend en charge les technologies de flux suivantes : Cisco NetFlow v5/v9 et IPFIX.
Vous devez vous connecter en tant qu'utilisateur avec Privilèges d'administration du système et des accès pour effectuer les étapes suivantes.
Ajouter des réseaux approuvés
- Connectez-vous aux paramètres d'administration du système ExtraHop via https://<extrahop-hostname-or-IP-address>/admin.
- Dans le Paramètres réseau section, cliquez sur NetFlow.
- Dans le Réseaux approuvés section, cliquez sur Ajouter un réseau approuvé.
- À partir du Type de flux menu déroulant, sélectionnez NetFlow.
- Pour adresse IP, saisissez l'adresse IPv4 ou IPv6.
- Pour ID réseau, saisissez un nom pour identifier ce réseau approuvé.
- Cliquez Enregistrer.
Découvrez les appareils NetFlow
Vous pouvez configurer le système ExtraHop pour détecter les appareils NetFlow en ajoutant une plage d'adresses IP.
| Remarque : | Les systèmes ExtraHop ne prennent pas en charge le NetFlow échantillonné. L'inclusion d'un échantillon de NetFlow dans votre trafic peut entraîner des statistiques inexactes sur les équipements, mais la découverte des équipements devrait tout de même fonctionner normalement. |
Voici quelques considérations importantes concernant Remote L3 Discovery :
- Avec NetFlow, les périphériques qui représentent les passerelles qui exportent des enregistrements sont automatiquement découverts. Vous pouvez configurer le système ExtraHop pour détecter les périphériques qui représentent les adresses IP observées dans les enregistrements NetFlow en ajoutant une plage d'adresses IP.
- Soyez prudent lorsque vous spécifiez la notation CIDR. Un préfixe de sous-réseau /24 peut entraîner la découverte de 255 nouveaux périphériques par le système ExtraHop. Un préfixe de sous-réseau /16 étendu peut entraîner la découverte de 65 535 nouveaux périphériques, ce qui peut dépasser la limite de votre équipement.
- Si une adresse IP est supprimée des paramètres Device Discovery, elle sera conservée dans le système ExtraHop en tant qu'équipement L3 distant tant qu'il existe des flux actifs pour cette adresse IP ou jusqu'à ce que la capture soit redémarrée. Après un redémarrage, l'équipement est répertorié comme un équipement distant L3 inactif.
Que faire ensuite
Vous pouvez ajouter une autre adresse IP ou une autre plage d'adresses IP en répétant les étapes 3 à 4.
Nous vous remercions pour vos commentaires. Pouvons-nous vous contacter pour vous poser des questions complémentaires ?