In dieser Anleitung richten Sie einen Monitoring-Port ein, um NetFlow-Daten von Ihren Routern zu empfangen und so Echtzeit-Einblick in Netzwerkverkehrsmuster zu erhalten. Durch die Nutzung von Router-Analysen aktivieren Sie die flussbasierte Erkennung: Geräte, Datenflüsse und potenzielle Anomalien werden identifiziert, ohne den Betrieb zu unterbrechen.
Folgen Sie diesen Schritten, um Ihre Infrastruktur für eine reibungslose NetFlow-Aufnahme und -Analyse zu konfigurieren.
Monitoring-Port konfigurieren
Verbinden Sie den Monitoring-Ethernet-Port des Access Gate mit einer freien Schnittstelle am vorhandenen Router oder der Firewall.
Navigieren Sie in der Trout-Oberfläche zu Settings → Device Ports Configuration. Konfigurieren Sie dort den Port als Monitoring-Port. Im folgenden Beispiel ist der zweite Port als Monitoring konfiguriert.
Wechseln Sie zum Monitor-Tab: Sobald Flow-Datensätze eintreffen, beginnt Trout automatisch mit der Analyse des Datenverkehrs und gibt Statistiken zu Assets, Protokollen und Flows in der Umgebung aus.
Den Monitoring-Tab in Access Gate verwenden
Der Monitoring-Tab zeigt das Netzwerk, wie es über den Monitoring-Port beobachtet wird. Er liefert ein kontinuierlich aktualisiertes Bild der Kommunikation zwischen Assets.
In der Monitoring-Oberfläche können Sie:
- Live-Flow-Aktivität anzeigen
- Port-Nutzung pro Asset untersuchen
- Erkennen, welche Dienste in der Umgebung genutzt werden
- Neue oder selten verwendete Ports identifizieren
Zusammenfassung
Wir haben einen Ethernet-Port am Access Gate als Monitoring-Port in einem nicht überlappenden Management-Subnetz eingerichtet und anschließend beobachtet, wie sich der Monitor-Tab mit eintreffenden NetFlow-Datensätzen füllt. Setzen Sie diesen Ansatz ein, wenn Sie eine passive, flussbasierte Sichtbarkeit auf Assets, Ports und Protokolle von Ihrem Router oder Ihrer Firewall benötigen, ohne inline zu sitzen.