ASA (8.4) и NetFlow через туннель

Понадобилось мне тут через туннель, передавать информацию о трафике по NetFlow.
Озадачился, как на ASA указать что source интерфейсом должен быть inside.
Оказалось все просто:

flow-export destination inside <Адрес коллектора> <Порт коллектора>

Ну а далее делаем так:


flow-export template timeout-rate 1
flow-export delay flow-create 60

Без этого некоторые коллекторы, не принимают данные.

access-list NETFLOW extended permit ip any any


class-map NETFLOW_TRAFFIC
 match access-list NETFLOW


policy-map global_policy
 class NETFLOW_TRAFFIC
  flow-export event-type all destination <Адрес коллектора>



Комментарии

Популярные сообщения из этого блога

Статические маршруты и петли маршрутизации

Собираем в L2 домен пару портов в BDI и порты на Switch карте на Cisco 4331

Двухфакторная аутентификация на VPN шлюзах для всех