为 Sophos 防火墙配置流量导出
进行 NetFlow 分析时,您需要配置设备将流量导出到 Site24x7 本地轮询器(即 NetFlow 采集器)。本地轮询器将监听特定端口以接收流量。了解如何查找本地轮询器的端口号。
按照以下步骤在 Sophos 防火墙上配置 NetFlow v5:
- 在您的 Sophos 防火墙设备上,前往 Administration > Netflow。
- Netflow 服务器名称:输入您的本地轮询器名称。
- Netflow 服务器 IP/域名:输入您的本地轮询器的 IPv4 或 IPv6 地址。
- Netflow 服务器端口:NetFlow 导出通过特定端口进行。输入 UDP 端口号;默认端口为 9996。
注意
要将流量数据发送到 NetFlow 服务器,请确保在 Log Traffic 下勾选 Log Firewall Traffic 旁边的复选框。
如需更多信息,请参阅 Sophos 官方文档。
