Captor/Manual/Mikrotik

Mikrotik

Este tópico destina-se a configuração do Mikrotik para enviar os pacotes de flow para o Captor.

IP->Traffic Flow

Está e a configuração de envio de flows do Mikrotik

• Aba General >
  • Enabled:: Habilitar o traffic flow
  • Interfaces:: Interfaces que irá ser coletado o fluxo de informação (flow)
  • Cache Entries:: Número de fluxos que podem estar na memória do roteador simultaneamente.
  • Active Flow Timeout:: Tempo de vida máximo de um flow
  • Inactive Flow Timeout:: Quanto tempo manter o fluxo ativo, se estiver ocioso. Se a conexão não vir nenhum pacote dentro desse tempo limite, o fluxo de tráfego enviará o pacote como novo fluxo. Se esse tempo limite for muito pequeno, ele poderá criar uma quantidade significativa de fluxos e sobrecarregar o buffer.

Aba IPFIX

Ative todas as opções na aba ipfix para que o Captor colete as informações necessárias e opere adequadamente

Targets

Devemos adicionar um target para que o Mikrotik envie os flows para o Captor

Clicando no botão "+" você poderá adicionar um novo target

Src. Address: IP de origem (de onde os flows serão enviados)

Dst. Address: IP do Captor

Port:: Porta que será enviada os flows (atente-se a porta configurada no seu coletor)

Version: Versão do flow (Recomendamos V9 e IPFIX para o completo funcionamento da ferramenta)

v9/IPFIX Template Refresh: Número de pacotes após o qual o modelo é enviado ao host de recebimento (apenas para o NetFlow versão 9)

v9/IPFIX Template Timeout: Depois de quanto tempo enviar o modelo para o Captor, se ele não tiver sido enviado.

Após isto você poderá ver os pacotes sendo enviados em Ip->Traffic Flow->Status

Cadastros->Sources

Caso tenha marcado a opção "Source Detect" em Coletores a source irá aparecer automáticamente

Ao abrir o registro basta preencher as informações e clicar em "Salvar"