Hoe analyseer je Netflow op je netwerk met Real-Time NetFlow Analyzer?

We zijn een tijdperk ingegaan waarin alles evolueert naar de digitale wereld en op die manier neemt de afhankelijkheid van computernetwerken drastisch toe. Bijgevolg worden er veel meer geautomatiseerde tools ontwikkeld voor verschillende doeleinden om het handmatige beheer van netwerken voorgoed kwijt te raken. Computernetwerken zijn nu groter dan ze ooit waren, daarom hebben ze de juiste tools voor beheer nodig. Cisco is een van de meest dominante namen op het gebied van netwerken en de routers die door hen worden geproduceerd, zijn altijd bedoeld om te verrassen. NetFlow is een functie die voor het eerst werd geïntroduceerd in Cisco-routers en waarmee u het inkomende en uitgaande verkeer op uw netwerk kunt controleren en verzamelen. Zo'n netwerkprotocol kan in de wereld van vandaag niet worden verwaarloosd en is buitengewoon nuttig bij het beheer van een netwerk.

Mocht u zich afvragen hoe NetFlow u kan helpen uw netwerk nog subtieler te onderhouden, laat me u dan vertellen hoe. Met NetFlow kunt u het bandbreedtegebruik, het netwerkverkeer inclusief de locatie van het verkeer (van waaruit het wordt gegenereerd) en meer volgen. Deze informatie kan van grote waarde zijn voor een netwerkbeheerder omdat het helpt om het netwerk op een gemakkelijkere manier te begrijpen. Als u NetFlow wilt gebruiken maar niet over de nodige geautomatiseerde tools beschikt die u zullen helpen te bereiken wat u zoekt, staat u stil. Maar maak je geen zorgen, want we zullen je over dit onderwerp begeleiden met de juiste tool voor de klus. Met zoveel tools die er zijn, kan het moeilijk zijn om de juiste te kiezen.

De Realtime NetFlow-analyse tool ontwikkeld door Solarwinds Inc, een beruchte naam op het gebied van netwerk- en systeembeheer, geeft je alles wat je maar wilt en meer. Een perfect hulpmiddel voor de klus. Met dat gezegd, laten we beginnen met het installatieproces van het product.

Real-Time NetFlow Analyzer installeren

Om het installatieproces te starten, moet u eerst de tool op uw systeem downloaden. Ga hiervoor naar deze link en klik op de ‘Gratis tool downloaden' koppeling. Solarwinds biedt ook een betaalde versie van de tool met veel meer functies die u kunt gebruiken. Dus als je het na gebruik van de tool leuk vindt, moet je waarschijnlijk ook voor de betaalde versie gaan. De installatie is heel eenvoudig en ongecompliceerd. Nadat u de tool heeft gedownload, volgt u de gegeven instructies om de tool op uw systeem te implementeren:

Pak het .zip bestand naar een gewenste locatie en navigeer er vervolgens naartoe.
Voer daarna de Netflow-Realtime-Installer.exe bestand om de installatiewizard te starten.
Zodra de installatiewizard verschijnt, klikt u op De volgende.
Ga akkoord met de licentieovereenkomst en klik op De volgende opnieuw.
Kies waar u de tool wilt installeren door op te klikken Bladeren en dan hit De volgende.
Raken De volgende opnieuw zodat het installatieproces begint.
Wacht tot de Real-Time NetFlow Analyzer is geïnstalleerd en klik vervolgens op Af hebben. Dit duurt 3-4 seconden.

Uw NetFlow-apparaten configureren

Nu, nadat u de tool heeft geïnstalleerd, moet u uw apparaat configureren om NetFlow-gegevens naar de NetFlow Analyzer te verzenden. Hiervoor kunt u de gratis NetFlow Configurator-tool gebruiken die u kunt vinden hier. Voor een referentie kunt u ook terecht op deze link en zie het artikel gepubliceerd door Solarwinds over het configureren van NetFlow-apparaten om gegevens naar de analyser te sturen.

Uw apparaat toevoegen

Nu uw apparaat is geconfigureerd om NetFlow-gegevens naar de NetFlow-analysator te verzenden, moet u het apparaat nu lokaliseren met behulp van de NetFlow Analyzer en vervolgens beginnen met monitoren. Hier leest u hoe u uw apparaat kunt lokaliseren met behulp van de Real-Time NetFlow Analyzer:

Open het NetFlow Analyzer hulpmiddel.
Zodra de tool is geopend, wijzigt u de ‘Luister op poort’De waarde voor het poortnummer dat uw apparaat de gegevens exporteert.
Klik daarna op Hulpmiddelen en klik vervolgens op ‘NetFlow-apparaat toevoegen’.
Geef het IP-adres van uw apparaat en de community-string op. Als het SNMPv3 gebruikt, kiest u SNMP-versie 3 en voeg de inloggegevens toe door te klikken op Toevoegen.
Test de inloggegevens door op de . te klikken Test knop. Klik daarna op OK.
Wacht tot de NetFlow Analyzer de gegevens heeft verwerkt en geef deze vervolgens weer.
Als u klaar bent, ziet u het apparaat onder Interface.

Analyse van uw apparaat

U heeft uw apparaten met succes toegevoegd aan de NetFlow Analyzer. Geef het even de tijd om alle benodigde gegevens te verzamelen, waarna je kunt beginnen met analyseren. Als u een apparaat wilt analyseren, dubbelklikt u gewoon op de apparaatnaam onder de interface-lijst en u krijgt een nieuw venster te zien. Daar kunt u alle gegevens van het protocollen naar de poorten gebruikt worden. U kunt ook zien welke eindpunten verkeer genereren onder het Eindpunten sleutel. U kunt de poorten in de gaten houden die worden gebruikt om mogelijke beveiligingsinbreuken en meer te identificeren!