Linha 47: | Linha 47: | ||
<span style="color:red">'''Obs: É importante termos pelomenos 2 servidores ntp configurados.'''</span> [[arquivo:seta-hand-right.gif|link=]] | <span style="color:red">'''Obs: É importante termos pelomenos 2 servidores ntp configurados.'''</span> [[arquivo:seta-hand-right.gif|link=]] | ||
+ | |||
+ | ==Configurando o ne40 para exportar o flow== | ||
+ | Primeiramente devemos habilitar o netflow em TODAS as interfaces, Utilize os seguintes comandos: | ||
+ | |||
+ | <code> | ||
+ | interface <interface> | ||
+ | |||
+ | ip netstream inbound | ||
+ | |||
+ | ipv6 netstream inbound | ||
+ | </code> |
Edição das 11h41min de 26 de março de 2020
Huawei
Este tópico destina-se a configuração da Huawei para enviar os pacotes de flow para o Captor.
Configurar NTP
É importante configurarmos o servidor NTP corretamente para que não haja divergência de horário nos registros.
Lista de servidores NTP BR:
Domínio | IP |
---|---|
a.st1.ntp.br | 200.160.7.186 e 2001:12ff:0:7::186 |
b.st1.ntp.br | 201.49.148.135 |
c.st1.ntp.br | 200.186.125.195 |
d.st1.ntp.br | 200.20.186.76 |
a.ntp.br | 200.160.0.8 e 2001:12ff::8 |
b.ntp.br | 200.189.40.8 |
c.ntp.br | 200.192.232.8 |
gps.ntp.br | 200.160.7.193 e 2001:12ff:0:7::193 |
Primeiro devemos desabilitar (se estiver habilitado) o servidor ntp no ne40:
ntp-service server disable
ntp-service ipv6 server disable
Depois iremos configurar o ntp:
ntp-service unicast-peer 201.49.148.135
ntp-service unicast-peer 200.20.186.76
Obs: É importante termos pelomenos 2 servidores ntp configurados.
Configurando o ne40 para exportar o flow
Primeiramente devemos habilitar o netflow em TODAS as interfaces, Utilize os seguintes comandos:
interface <interface>
ip netstream inbound
ipv6 netstream inbound