Netflow+ cisco ASA

Технические вопросы по UTM 5.0
Ответить
Kartonio
Сообщения: 3
Зарегистрирован: Пт июл 10, 2009 08:52
Откуда: Novosib

Netflow+ cisco ASA

Сообщение Kartonio »

Хочется потестировать систему и понять подходит ли она нам.
Вопрос номер один:
cisco asa 5510 работает с netflow версии 9 utm5 работает с netflow версии 5, можно их подружить?
Вопрос два:
После установки не увидел в sql таблички traffic_netflow
вопрос как ее создать и должна ли она там вообще быть? Судя по документации должна.

CarTer
Сообщения: 62
Зарегистрирован: Пн май 26, 2008 09:18

Сообщение CarTer »

На циске можно выбрать какой версии будет нетфло поток
ip flow-export version 5
traffic_netflow такой таблицы нет в базе

Kartonio
Сообщения: 3
Зарегистрирован: Пт июл 10, 2009 08:52
Откуда: Novosib

Сообщение Kartonio »

А в какую табличку сыпится трафик? чтобы запросом посмотреть.
В ASA нет такой команды.
ciscoasa(config)# flow-export ?

configure mode commands/options:
delay Configure delay for exporting NetFlow events
destination Configure a destination to which NetFlow records will be sent
enable Enable the export of flow information through NetFlow
(deprecated)
template Specify the template specific configurations

Аватара пользователя
Chrst
Сообщения: 370
Зарегистрирован: Пт май 11, 2007 09:28
Откуда: Медиахолдинг "ЛеККС"
Контактная информация:

Сообщение Chrst »

Kartonio писал(а):А в какую табличку сыпится трафик? чтобы запросом посмотреть.
В ASA нет такой команды.
ciscoasa(config)# flow-export ?

configure mode commands/options:
delay Configure delay for exporting NetFlow events
destination Configure a destination to which NetFlow records will be sent
enable Enable the export of flow information through NetFlow
(deprecated)
template Specify the template specific configurations
а вообще-то sh ip flow export, но не в режиме global configuration.

а так есть ?
ciscoasa(config)#ip flow-export

Kartonio
Сообщения: 3
Зарегистрирован: Пт июл 10, 2009 08:52
Откуда: Novosib

Сообщение Kartonio »

помоему conf t
он по дефолту в этот режим попадает.
там нет ip flow-export
есть только flow-export
и версия не меняется((

Ответить