In dieser Anleitung richten Sie einen Monitoring-Port ein, um NetFlow-Daten von Ihren Routern zu erfassen und so Echtzeit-Einblicke in Netzwerkverkehrsmuster zu erhalten. Durch die Nutzung von Router-Analysen aktivieren Sie die flussbasierte Erkennung: Geräte, Datenflüsse und potenzielle Anomalien werden identifiziert, ohne den Betrieb zu unterbrechen.
Führen Sie die folgenden Schritte aus, um Ihre Infrastruktur für eine reibungslose NetFlow-Erfassung und -Analyse zu konfigurieren.
Monitoring-Port konfigurieren
Verbinden Sie den Monitoring-Ethernet-Port des Access Gate mit einer freien Schnittstelle am vorhandenen Router oder der Firewall.
Navigieren Sie in der Trout-Benutzeroberfläche zu Einstellungen → Geräteanschluss-Konfiguration. Konfigurieren Sie dort den Port als Monitoring-Port. Im folgenden Beispiel ist der zweite Port als Monitoring konfiguriert.
Wechseln Sie zur Registerkarte „Monitore": Sobald Flow-Datensätze eintreffen, beginnt Trout automatisch mit der Analyse des Datenverkehrs und gibt Statistiken zu Assets, Protokollen und Flows in der Umgebung aus.
Die Monitoring-Registerkarte im Access Gate verwenden
Die Monitoring-Registerkarte zeigt das Netzwerk, wie es über den Monitoring-Port beobachtet wird. Sie liefert ein kontinuierlich aktualisiertes Bild der Kommunikation zwischen Assets.
In der Monitoring-Oberfläche können Sie:
- Live-Flow-Aktivitäten anzeigen
- Port-Nutzung pro Asset untersuchen
- Erkennen, welche Dienste in der Umgebung genutzt werden
- Neue oder selten verwendete Ports identifizieren
