在 Cyberoam 防火墙上配置流量导出
进行 NetFlow 分析时,您需要将设备配置为向 Site24x7 本地轮询器(即 NetFlow 收集器)导出流量数据。本地轮询器将监听特定端口以接收流量数据。了解如何查找本地轮询器的端口号。
请按照以下步骤,通过图形用户界面(GUI)将 Cyberoam 防火墙配置为导出 NetFlow(v5)数据:
- 以具有流量导出配置读写权限的管理员身份登录 Cyberoam Web Admin Console。
- 配置 NetFlow 收集器,请前往日志与报表 > 配置 > NetFlow。
- 输入服务器名称、NetFlow 服务器 IP/域名以及 NetFlow 服务器端口。NetFlow 收集器的默认端口为 9996。
- 点击应用。
- 若要从防火墙规则中启用流量日志记录,请前往防火墙> 规则,并点击所需规则。
- 勾选记录防火墙流量旁边的复选框,然后点击确定。
