Здравстуйте всем!
Вопрос - поддерживает ли Cisco ASA 5510 сбор статистики трафика по Netflow ?За ответы заранее спасибо!
ДА :)
Что вы человека в заблуждение вводите. Не поддерживает оно. :(
Мда приношу прощения ошибся просто раньше передачу статистики по netflow на АСА и как-то даже не проверил это !
Т.е некоторые устойства АСА умеют принимать для анализа информацию по netflow но выступать в качестве коллектора они не могут !
Сори за офтоп, это форум в поиске один из первых, а информация на нем устаревшая.
На данный момент Cisco ASA 5510 (версия 8.3 точно) поддерживает Netflow.
Можно отправлять статистику на внешний сервер (netflow analyzer).
Примерный конфиг:
flow-export destination inside 192.168.0.100 9996
flow-export template timeout-rate 1
flow-export delay flow-create 60
policy-map global_policy
class global-class
flow-export event-type all destination 192.168.0.100где 192.168.0.100 - ip сервера с netflow analyzer.