Dans ce guide, vous allez configurer un port de surveillance pour ingérer les données NetFlow de vos routeurs, offrant une visibilité en temps réel sur les flux réseau. En exploitant les analyses des routeurs, vous activez la découverte basée sur les flux : identification des équipements, des flux de trafic et des anomalies potentielles, sans perturber les opérations.
Suivez ces étapes pour configurer votre infrastructure afin d'ingérer et d'analyser les données NetFlow.
Configurer le port de surveillance
Connectez le port Ethernet de surveillance de l'Access Gate à une interface disponible sur le routeur ou le pare-feu existant.
Dans l'interface de Trout, accédez à Settings → Device Ports Configuration. Configurez-y le port en tant que port de surveillance. Ci-dessous, le second port est configuré en mode Monitoring.
Accédez à l'onglet Moniteurs : dès que les enregistrements de flux commencent à arriver, Trout analyse automatiquement le trafic et affiche des statistiques sur les équipements, les protocoles et les flux présents dans l'environnement.
Utiliser l'onglet Surveillance dans Access Gate
L'onglet Surveillance affiche le réseau tel qu'observé via le port de surveillance. Il fournit une vue continuellement mise à jour des communications entre équipements.
Dans l'interface Surveillance, vous pouvez :
- Consulter l'activité des flux en temps réel
- Explorer l'utilisation des ports par équipement
- Identifier les services utilisés dans l'environnement
- Repérer les ports nouveaux ou inhabituels
Récapitulatif
Nous avons dédié un port Ethernet d'Access Gate comme port de surveillance sur un sous-réseau de gestion sans chevauchement, puis observé l'onglet Moniteurs se remplir à l'arrivée des enregistrements NetFlow. Utilisez cette configuration lorsque vous voulez une visibilité passive, basée sur les flux, sur les actifs, les ports et les protocoles depuis votre routeur ou pare-feu, sans être en coupure.