Настройка агента для получения событий Netflow из изолированного сегмента сети

Для приема событий Netflow из изолированного сетевого сегмента используется выделенный агент, установленный внутри этого сегмента. Агент выполняет роль промежуточного узла: он принимает события NetFlow локально и пересылает их в коллектор, где настроен коннектор Netflow.

Передача событий от агента коллектору осуществляется по протоколу UDP.

Чтобы настроить получение событий netflow:

1. Создайте или настройте коллектор с коннектором netflow и на шаге Транспорт на вкладке Дополнительные параметры укажите для параметра Размер буфера значение 65467.
2. Убедитесь, что изолированный сегмент разрешает исходящий UDP-трафик к коллектору.
3. Создайте агент для получения событий и настройте передачу событий в коллектор с коннектором netflow:
   1. В главном меню OSMP в разделе Ресурсы и сервисы → Агенты нажмите Создать.
   2. В открывшемся окне Создание агента на вкладке Общие параметры задайте параметры Название и Тенант.
   3. На вкладке Подключение №{{index}} в блоке Коннектор на вкладке Основные параметры укажите следующие параметры:
      • Название – укажите название коннектора.
      • Тип – укажите тип коннектора udp.
      • URL – укажите устройство, на котором будет установлен агент для получения событий Netflow.
   4. На вкладке Подключение №{{index}} в блоке Коннектор на вкладке Дополнительные параметры укажите следующие параметры:
      • Размер буфера – укажите значение 65467. Это максимальный размер буфера в байтах.
   5. На вкладке Подключение №{{index}} в блоке Точки назначения на вкладке Основные параметры укажите следующие параметры:
      • Название – укажите название точки назначения.
      • Тип – укажите протокол UDP, по которому будет выполняться передача событий.
      • URL – укажите устройство, на котором установлен коллектор с коннектором netflow.
   6. На вкладке Подключение №{{index}} в блоке Точки назначения на вкладке Дополнительные параметры укажите следующие параметры:
      • Размер буфера – укажите значение 65467. Это максимальный размер буфера в байтах.
   7. Нажмите Создать.
   8. Установите агент в изолированном сегменте сети. Установка возможна на устройствах Linux и Windows.

Настройка получения событий Netflow из изолированного сегмента завершена.