Dans ce guide, vous allez configurer un port de surveillance pour capturer les données NetFlow de vos routeurs, offrant une visibilité en temps réel sur les flux réseau. En exploitant les analyses des routeurs, vous activez la découverte basée sur les flux : identification des équipements, des flux de trafic et des anomalies potentielles, sans perturber les opérations.
Suivez ces étapes pour configurer votre infrastructure afin de collecter et d'analyser les données NetFlow.
Configurer le port de surveillance
Connectez le port Ethernet de surveillance de l'Access Gate à une interface disponible sur le routeur ou le pare-feu existant.
Dans l'interface de Trout, accédez à Paramètres → Configuration des ports d'équipement. Configurez-y le port en tant que port de surveillance. Ci-dessous, le second port est configuré en mode Surveillance.
Accédez à l'onglet Moniteurs : dès que les enregistrements de flux commencent à arriver, Trout analyse automatiquement le trafic et affiche des statistiques sur les équipements, les protocoles et les flux présents dans l'environnement.
Utiliser l'onglet Surveillance dans Access Gate
L'onglet Surveillance affiche le réseau tel qu'observé via le port de surveillance. Il fournit une vue continuellement mise à jour des communications entre équipements.
Dans l'interface Surveillance, vous pouvez :
- Consulter l'activité des flux en temps réel
- Explorer l'utilisation des ports par équipement
- Identifier les services utilisés dans l'environnement
- Repérer les ports nouveaux ou inhabituels
