NetVizura NetFlow Analyzer 評価ガイド

Transcription

1 1 評価ガイド NetVizura NetFlow Analyzer Rev 年 10 月 8 日

2 3 NetVizura NetFlow Analyzer(NetVizura NFA) の評価をご検討頂き 誠にありがとうございます 本ガイドでは NetVizura NFA を評価していただく為に インストールや NetVizura NFA の基本的な設定手順及び留意事項を説明いたします 目次 NetVizura NFA 評価版について インストール (OVA ファイル利用 ) 仮想環境 インストール (ISO ファイル利用 ) 仮想環境 物理サーバー共通 インストール (dep ファイル利用 ) 物理サーバー 基本画面説明 初期設定 トラフィックパターン設定 トラフィックビュー説明 電子メール設定 アラーム設定 レポートの作成 ( 付録 ) Free Edition(5fps) 移行方法

3 NetVizura NFA 評価版について

4 5 NetVizura NFA 評価版について NetVizura NFA は物理サーバー / 仮想環境 / クラウド上でご評価頂ける様に deb パッケージ (*.deb) ISO ファイル (*.iso) 仮想イメージ (*.ova) を評価版として提供しています 物理 仮想 クラウド上お好きな環境に評価版をインストールしてお試しください 本マニュアルの物理サーバーにインストールする Ubuntu バージョンは LTS(64bit 版 ) です $ sudo cat /etc/os-release NAME="Ubuntu" VERSION=" LTS (Bionic Beaver)" 評価用パッケージの入手について評価版パッケージのご利用は 弊社までお申し込み下さい 評価用パッケージをお送り致します [ 評価版リクエストサイト ]

5 6 評価版システム要件 NetVizura NFA 評価版をインストールするシステム要件は 以下の通りです 評価版 CPU メモリ HDD 500fps 迄 2 コア 2.0GHz 以上 4GB 以上 20GB 以上 fps とは フロー数 / 秒 のことで NetVizura NFA が受信する 1 秒当たりのフロー数となります 評価版では最大 500fps 迄受信することが出来ます 評価版ライセンスの有効期限は 1 ヵ月間となります 1 ヵ月間の有効期限を超過した場合は NetVizura NFA がフローを処理しなくなります 2019 年 10 月 8 日追記 : 評価期間終了後 弊社迄インストレーションコードをご送付いただければ Free Edition(5fps) のライセンス発行が可能となりました インストレーションコードの取得方法に関しては 本ドキュメントの付録ページ Free Edition(5fps) 移行方法 を参照してください

6 7 WEB ブラウザとクラアント要件 クライアント PC から NetVizura NFA サーバに接続するには Web ブラウザが必要になります クライアント側の環境が以下の要件に合っていることをご確認下さい サポートしている Web ブラウザ Chrome バージョン 76 以上

7 インストール (OVA ファイル利用 ) 仮想環境 本章では以下のバージョンを使用しています Ubuntu LTS(64bit 版 ) NetVizura NFA Vmware Workstation 15 Player 1 Oracle Virtual Box/KVM もご利用頂けます マニュアルが必要な方は 弊社までご連絡ください 2 ご自身で物理サーバーに Ubuntu をインストールする場合は インストール (dep ファイル利用 ) 物理サーバー に進んでください

8 9 NFA の OVA ファイルインストール (1) 弊社から入手した下記 OVA ファイルを使って VMware Workstation 15 Player に仮想マシンをインポートします [ ファイル名 ] netvizura linux.ova ショートカットから VMware Workstation 15 Player を起動してください

9 10 NFA の OVA ファイルインストール (2) 新規仮想マシンの作成 (N) をクリックします

10 11 NFA の OVA ファイルインストール (3) 弊社から入手した ova ファイルを選択し 開く (O) ボタンをクリックしてください

11 12 NFA の OVA ファイルインストール (4) 新規仮想マシンの名前 (A) に任意の名前を入力して インポート (I) をクリックしてください

12 13 NFA の OVA ファイルインストール (5) インポートが始まります

13 14 NFA の OVA ファイルインストール (6) 仮想マシンの再生 (L) をクリックしてください

14 15 NFA の OVA ファイルインストール (7) ユーザー名 : demo パスワード : netvizura でログインしてください

15 16 NFA の OVA ファイルインストール (8) 次のコマンドを実行してください $ sudo systemctl stop tomcat8 $ sudo systemctl stop postgresql $ sudo timedatectl set-timezone Asia/Tokyo $ ip a NIC のデバイス名確認

16 17 NFA の OVA ファイルインストール (9) 次のコマンドを実行して 御社環境の IP アドレスを設定してください $ sudo vi /etc/netplan/01-netcfg.yaml 下の例では IF 名は ens3 です 前のスライドでは ens160 なので ens160 に変更する必要があります $ sudo netplan apply

17 18 NFA の OVA ファイルインストール (10) ログインページが表示されますので ユーザー名 :admin パスワード :admin01 を入力してログインしてください

18 19 Getting Started ウィザードの回避 (11) 初めて NetVizura NFA にログインすると 以下の画面が表示されます Getting Started ( 設定ウィザード ) は利用しませんので 画面右上の で閉じてください

19 インストール (ISO ファイル利用 ) 仮想環境 物理サーバー共通 本章では以下のバージョンを使用しています Ubuntu LTS(64bit 版 ) NetVizura NFA Vmware Workstation 15 Player 1 Oracle Virtual Box/KVM もご利用頂けます マニュアルが必要な方は 弊社までご連絡ください 2 ご自身で物理サーバーに Ubuntu をインストールする場合は インストール (dep ファイル利用 ) 物理サーバー に進んでください

20 21 NFA の ISO ファイルインストール (1) 弊社から入手した下記 ISO ファイルを使って VMware Workstation 15 Player に新しく仮想マシンを作成します [ ファイル名 ] netvizura linux.iso ショートカットから VMware Workstation 15 Player を起動してください

21 22 NFA の ISO ファイルインストール (2) 新規仮想マシンの作成 (N) をクリックします

22 23 NFA の ISO ファイルインストール (3) インストーラディスクイメージファイル (M)(iso): ラジオボタンを押して参照ボタンを押してください

23 24 NFA の ISO ファイルインストール (4) 弊社から入手した iso ファイルを選択し 開く (O) ボタンをクリックしてください

24 25 NFA の ISO ファイルインストール (5) 新しい仮想マシンウィザード画面が表示されますので ゲスト OS で Linux(L) を選択し バージョン (V) で Ubuntu 64 ビットを選択 次へ (N) をクリックしてください

25 26 NFA の ISO ファイルインストール (6) 仮想マシン名 (V) に任意の名前を入力して 次へ (N) をクリックしてください

26 27 NFA の ISO ファイルインストール (7) 何も変更せずに 次へ (N) をクリックしてください

27 28 NFA の ISO ファイルインストール (8) ハードウェアをカスタマイズ (C) をクリックしてください

28 29 NFA の ISO ファイルインストール (9) この仮想マシンのメモリ (M) を 4096MB に設定してください

29 30 NFA の ISO ファイルインストール (10) ネットワークアダプタをクリックし ネットワーク接続でブリッジをクリックしてください 次に 閉じるをクリックしてください

30 31 NFA の ISO ファイルインストール (11) 仮想マシンの再生 (L) をクリックしてください

31 32 NFA の ISO ファイルインストール (12) 通常の Ubuntu インストールが始まります Language を選択してください 例では English を選択しています

32 33 NFA の ISO ファイルインストール (13) インストールで利用する Language を選択してください 例では English を選択しています

33 34 NFA の ISO ファイルインストール (14) location を選択してください 例では United States を選択しています

34 35 NFA の ISO ファイルインストール (15) 利用するキーボードを選択してください 例では English(US) を選択しています

35 36 NFA の ISO ファイルインストール (16) インストールが開始されます

36 37 NFA の ISO ファイルインストール (17) 完了すると下記の画面が表示されますので Continue をクリックしてください

37 38 NFA の ISO ファイルインストール (18) ユーザー名 : demo パスワード : netvizura でログインしてください

38 39 NFA の ISO ファイルインストール (19) 次のコマンドを実行してください $ sudo systemctl stop tomcat8 $ sudo systemctl stop postgresql $ sudo timedatectl set-timezone Asia/Tokyo $ ip a NIC のデバイス名確認

39 40 NFA の ISO ファイルインストール (20) 次のコマンドを実行して 御社環境の IP アドレスを設定してください $ sudo vi /etc/netplan/01-netcfg.yaml 下の例では IF 名は ens3 です 前のスライドでは ens160 なので ens160 に変更する必要があります $ sudo netplan apply

40 41 NFA の ISO ファイルインストール (21) ログインページが表示されますので ユーザー名 :admin パスワード :admin01 を入力してログインしてください

41 42 Getting Started ウィザードの回避 (22) 初めて NetVizura NFA にログインすると 以下の画面が表示されます Getting Started ( 設定ウィザード ) は利用しませんので 画面右上の で閉じてください

42 インストール (dep ファイル利用 ) 物理サーバー 本章では以下のバージョンを使用しています Ubuntu LTS(64bit 版 ) NetVizura NFA NetVizura NFA をインストールするには 対象となる Ubuntu サーバーがインターネットに接続出来る必要があります また Ubuntu のインストールは既に完了していることを前提としておりますのでご了承ください ISO ファイルを利用 もしくは仮想環境に NetVizura をインストールする場合は インストール (OVA ファイル利用 ) 仮想環境 インストール (ISO ファイル利用 ) 仮想環境 物理サーバー共通 に進んでください

43 44 NFA パッケージのインストール 弊社から入手した下記の 2 ファイルを Ubuntu サーバの /home/`username`( お客様環境のユーザーホームフォルダ ) にアップロードしてください [ ファイル名 ] netvizura-prerequisites-ubuntu.sh netvizura deb9-ubuntu18-linux.deb 以下コマンドを実行します $sudo bash /home/`username`/netvizura-prerequisites-ubuntu.sh $sudo dpkg -i /home/`username`/netvizura deb9-ubuntu18-linux.deb

44 45 初めての NFA アクセス NetVizura NFA の WEB インターフェースに進みます NFA の IP アドレス >:8080/netvizura にアクセスしてください ユーザ名 :admin パスワード : admin01 でログイン出来ることを確認してください

45 46 Getting Started ウィザードの回避 初めて NetVizura NFA にログインすると 以下の画面が表示されます Getting Started ( 設定ウィザード ) は利用しませんので 画面右上の で閉じてください

46 基本画面説明

47 48 基本画面名称 NetVizura NFA の画面は大きく 3 種類あります 1 トップナビゲーションバー : モジュール 設定画面 アカウント管理画面へのリンクです 2 メニューパネル : トラフィックパターン システム情報 エンドユーザー エクスポータ機器及びインターフェイスへのリンクです 3 メインパネル : フローデータのグラフ表示や各フィールド ( 相互通信 AS QoS 等 ) のタブが含まれます

48 49 本ガイドの画面遷移手順 本評価ガイドでの画面遷移方法を説明します 例えば >Settings>Miscellaneous>Display Names>Protocolタブに進む とマニュアルに記載があった場合 下図の画面操作通り進んでください

49 初期設定

50 51 SNMP ポリシーの設定 ネットワーク機器のインターフェース情報を取得する為に 対象ネットワーク機器に SNMP サーバ設定が必要です 本ガイドはコミュニティ名 public で snmp 通信がネットワーク機器上で許可されていることを前提としています お客様設置ネットワーク機器の SNMP サーバ設定に関しては 各メーカのサイトを参考に設定してください >Settings>Control Panel>SNMP Policies に進み +Add ボタンをクリックしてください 以下の画面に従って設定情報を入力してください SNMP ポリシーが追加されます

51 52 NetFlow エクスポート設定例 (Cisco) 1 フローを取得したいネットワーク機器にエクスポート設定を実施します お客様設置ネットワーク機器のエクスポート設定に関しては 弊社のユーザーマニュアル及び各メーカのサイトを参考に設定してください 本ガイドは Cisco841M に Flexible NetFlow を設定する例を紹介します c841m(config)# flow record Netflow-In match flow direction 1フローレコード設定 IN 方向 match interface input match ipv4 destination address match ipv4 protocol match ipv4 source address match ipv4 tos match transport destination-port match transport source-port collect interface output collect timestamp sys-uptime first collect timestamp sys-uptime last collect datalink mac source address input collect datalink mac destination address input collect routing next-hop address ipv4 collect application name collect ipv4 destination prefix collect ipv4 source prefix collect ipv4 ttl collect ipv4 dscp collect transport tcp flags collect routing destination as collect routing source as collect counter packets long collect counter bytes long

52 53 NetFlow エクスポート設定例 (Cisco) 2 flow record Netflow-Out match flow direction match interface output 2フローレコード設定 OUT 方向 match ipv4 destination address match ipv4 protocol match ipv4 source address match ipv4 tos match transport destination-port match transport source-port collect interface input collect timestamp sys-uptime first collect timestamp sys-uptime last collect datalink mac source address input collect datalink mac destination address input collect routing next-hop address ipv4 collect application name collect ipv4 destination prefix collect ipv4 source prefix collect ipv4 ttl collect ipv4 dscp collect transport tcp flags collect routing destination as collect routing source as collect counter packets long collect counter bytes long

53 54 NetFlow エクスポート設定例 (Cisco) 3 flow exporter Netflow-to-NFA destination source Loopback0 transport udp 2055 flow monitor Netflow-Monitor-Out exporter Netflow-to-NFA cache timeout inactive 10 cache timeout active 60 record Netflow-Out flow monitor Netflow-Monitor-In exporter Netflow-to-NFA cache timeout inactive 10 cache timeout active 60 record Netflow-In interface GigabitEthernet0/4 description PrimaryWANDesc_ ip address ip flow monitor Netflow-Monitor-In input ip flow monitor Netflow-Monitor-Out output duplex auto speed auto 3 宛先設定 NFAのIPアドレスとポートを指定 4 モニター設定 OUT 5 モニター設定 IN 6 インターフェース設定 監視したい IF に設定

54 55 フローの受信確認 NetVizura NFA がフローを正しく受信しているか確認します トップナビゲーションバーの NetFlow>TopN>System に進み UDP packets をクリックしてエクスポート設定したネットワーク機器からパケットを受信しているかを確認してください 次に Flows をクリックし fps( フロー数 / 秒 ) を確認してください

55 56 エクスポータ表示確認 NetVizura NFA がエクスポータを認識しているか確認します トップナビゲーションバーの NetFlow>TopN>Exporters>All Exporters に進み ネットワークトラフィックがグラフ上に表示されていることを確認してください 新しいエクスポータからのトラフィックが初めてグラフに表示されるのは約 10 分かかります 注意 ) エクスポータが表示されない場合 All Exporter で右クリック Refresh を押してください

56 57 エクスポータのインターフェース認識 設定した SNMP ポリシーを利用して エクスポータのインターフェイスを設定します 1NetFlow>Top N>Exporters ツリーに進んでください 2 エクスポータ上で右クリックをして Discover を選択してください 1 右クリック 2Discover をクリック 3IF 認識されます

57 トラフィックパターン設定 本章のトラフィックパターン設定の説明は 社内ネットワークを設定しています ( All Traffic パターンに設定 ) 本設定によって ネットワークの内と外を明確に分けることが出来 NetVizura NFA が生成するグラフや表の可視性が向上します 細かく設定が出来ますが 先ずは All Traffic パターンに御社の社内ネットワーク情報を 広いサブネットで設定してください

58 59 All Traffic パターン設定 1 NetVizura NFA の可視性を上げる為に トラフィックパターンの設定が必要です 先ずは御社の IP アドレス情報を確認してください それから以下の手順に従って 社内内部のアドレスを All Traffic パターンに登録してください >Settings>NetFlow Settings>Patterns タブに進み All Traffic の Action 列のペンマークをクリックしてください

59 60 All Traffic パターン設定 2 1 御社の IP アドレスレンジを入力し +Include ボタンを押してください 3 設定した IP アドレスレンジが表示されます 2 設定完了後に Save ボタンを押してください

60 61 All Traffic 内のサブネット設定 1 NetVizura NFA でサブネットごとのトラフィックを描画する為に サブネット設定をすることが出来ます 以下の手順に従って All Traffic パターンのレンジ内でサブネットを登録してください >Settings>NetFlow Settings>Subnets タブに進み +Add ボタンをクリックしてください

61 62 All Traffic 内のサブネット設定 2 1 任意のサブネット名 2サブネットアドレス 3 説明 4Saveボタンをクリックしてください 5 設定したサブネットが表示されます

62 63 サブネット設定の確認 設定したトラフィックパターン (All Traffic) 内のサブネットを正しく認識しているか確認します トップナビゲーションバーの NetFlow>TopN>Traffic Patterns>All Traffic に進み ツリーを展開してください 作成したサブネットがツリー下に表示され メインパネルにグラフが描画されていれば成功です 1 設定したサブネットをクリック 2 メインパネルにグラフ描画

63 トラフィックビュー説明 NetVizura NFA のトラフィックビューの簡易説明となります トラフィックビューの詳細に関しましては NetVizura NFA4.6.5 ユーザーガイド をご参照ください

64 65 Dashboard( ダッシュボード ) NetVizura NFA のトップ画面がダッシュボードになります 1 画面に以下 7 つのウィジェットを含みます 凡例やグラフをクリックすることで該当トラフィックの詳細画面に遷移することが出来ます 1. Active alarms( 現在発生しているアラームを通知 ) 2. Top Interfaces( 流量の多い機器のIFを表示 ) 3. All Traffic( トラフィックの総合計表示 ) 4. Top Subnet sets( 流量の多いサブネットセットを表示 ) 5. Top Services( 流量の多いサービスを表示 ) 6. Top Conversations( 流量の多い相互通信を表示 ) 7. Top End Users( 流量の多いユーザーを表示 )

65 66 トラフィック Overview( 概要 ) トラフィック概要はノード ( エクスポータ インターフェイス トラフィックパターン等 ) を選択した時に一番最初に表示されるページです 選択した時間軸 ( タイムウィンドウ ) のトラフィック傾向 流量及びアクティブアラームを一目で確認出来ます トップナビゲーションバーの NetFlow>Exporters>All Exportes ツリー内のエクスポータもしくは特定のインターフェイスをクリックして Overview タブが選択されていることを確認してください

66 67 インターフェイスビュー インターフェイスによるトラフィック情報はエクスポータツリーで使用できます ネットワークトラフィックのインターフェイス情報及びどのインターフェイスが最高帯域幅かを特定することが出来ます 特定インターフェイスを通過するトラフィック量 ( 合計 IN 方向と OUT 方向 ) を調査する場合に便利です トップナビゲーションバーの NetFlow>Exporters>All Exportes ツリー内のエクスポータから特定のインターフェイスをクリックして Overview タブが選択されていることを確認してください

67 68 Host( ホスト ) ビュー ホスト別の情報は指定したトラフィックに対する上位ホスト ( 個々の IP アドレス ) の利用率を表しています 内部 外部両方の IP アドレスのトラフィックアクティビティを表しています トップナビゲーションバーの NetFlow>Exporters>All Exportes ツリー内のエクスポータから特定のインターフェイスをクリックして Host タブを押してください

68 69 Conversation( 相互通信 ) ビュー 相互通信による情報は誰が誰と通信をしているか? どの相互通信が多くのトラフィックを消費しているか? 帯域幅使用量の最適化に役立つ情報 アプリケーションの情報 セキュリティ関連の情報を確認することが出来ます トップナビゲーションバーの NetFlow>Exporters>All Exportes ツリー内のエクスポータから特定のインターフェイスをクリックして Conversation タブを押してください

69 70 Service( サービス ) ビュー サービス別の情報は指定されたトラフィックに対する各サービスの使用量を表しています どのサービスが使われているか? いつ使用されたか? 禁止されたサービス (BitTorrent など ) が使用されていないか? を確認することが出来ます トップナビゲーションバーの NetFlow>Exporters>All Exporters ツリー内のエクスポータから特定のインターフェイスをクリックして Service タブを押してください

70 71 QoS ビュー QoS ビューはサービス品質の観点から特定トラフィックを確認することが出来ます QoS ベースのサービスを提供する ISP や自ら QoS 利用する企業にとって非常に有効です トップナビゲーションバーの NetFlow>Exporters>All Exportes ツリー内のエクスポータからインターフェイスをクリックして QoS タブを押してください

71 72 AS ビュー AS によるトラフィック情報は 自律システムによる特定のトラフィックを表しています AS トラフィック量の比較 使用中の AS トラフィックの傾向と流量の監視 ( 例えば特定のトラフィックが多く発生している時 ) 及び従業員が禁止されているサイトにアクセスしていないか? を監視することが出来ます トップナビゲーションバーの NetFlow>Exporters>All Exportes ツリー内のエクスポータからインターフェイスをクリックして AS タブを押してください

72 73 All ビュー 全ての利用可能なターゲット ( インターフェイス ホスト 相互接続等 ) の比較を表示します 異なる観点と相関からトラフィックを分析する必要がある場合に有効です トップナビゲーションバーの NetFlow>Exporters>All Exportes ツリー内のエクスポータからインターフェイスをクリックして All タブを押してください

73 電子メール設定

74 75 Administrator メール設定 アラートを受信する為に Administrator のメールアドレスを設定します トップナビゲーションバーの Administrator,Super(admin) をクリックして My Account をクリックしてください 以下の画面に従って Administrator のメールアドレスを設定してください 1 My Account をクリック 3 にメールアドレスを入力 2 Edit をクリック 4 Save をクリックして保存

75 76 電子メール設定 アラートを受信する為の電子メール設定方法を説明します >Settings>Control Panel> に進み必要な情報を設定してください 4 最後に Save ボタンをクリックしてください 1SMTPサーバのFQDNを設定してください 2 送信元メールアドレスを入力してください 3 認証が必要な場合は パスワードを入力してください

76 アラーム設定 NetVizura NFA アラーム設定の簡易説明となります 詳細に関しては NetVizura NFA4.6.5 ユーザーガイド をご参照ください

77 78 アラーム設定 >Settings>NetFlow Settings>Alarms に進み +Add ボタンをクリックしてください 以下の画面に従ってアラームを設定してください 1 名称と説明 2 レベル定義 3 対象ノード選択 6 閾値設定 4 対象レコード選択 5E メール宛先選択 7Save をクリックして保存 8 アラームが追加される

78 79 アラームの表示と電子メール通知 電子メールは以下の形式で設定した受信アドレスに送付されます また トップナビゲーションバーの Alarms に進むとアラーム一覧を確認することが出来ます

79 レポートの作成

80 81 トラフィックレポート手動作成 PDF ファイルでトラフィックデータを出力し印刷 第三者に提示することが出来ます トラフィックビューでトラフィックレポートを作成するには 各ビューのメインパネルの右上コーナの Report>Export をクリックしてください 以下の例は サービスビューでのレポート作成となります 2Report をクリック 1Service タブをクリック 3Export をクリック 4pdf が作成されます

81 82 トラフィックレポートスケジュール設定 目的の PDF レポートを定期的にメールで受信することが出来ます 各ビューのメインパネル右上コーナの Report>schedule をクリックしてください 以下の例は サービスビューでのスケジュールレポート設定となります 1Service タブをクリック 2Report をクリック 3schedule をクリック 4 送信情報を入力 5Save ボタンをクリック

82 付録 : Free Edition 移行方法 (5fps)

83 84 Free Edition 移行方法 (5fps) 開発メーカーのご好意により 30 日の評価期間終了後 Free Edition が利用出来るようになりました 以下の手順で NetVizura NFA をインストールしたサーバのインスレーションコードを弊社の問い合わせフォームよりご送付ください 1. admin ユーザーで NFA にログインしてください 2. >Settings>Control Panel>License に進んでください 3. Installation code 部分をコピーして 弊社問い合わせフォームよりご申請ください Installation code 右にある Send ボタンは押さないでください

84 85 Free Edition 移行方法 (5fps) 開発弊社がインストレーションコードを受信した後に 10 営業日以内にライセンスキーを送付します 評価版から移行する場合は設定とデータは そのまま移行されます ライセンスキーの適用方法は 1. >Settings>Control Panel>License に進んでください 2. +Uploadボタンを押してください 3. 新しいライセンスキーのパスを指定してください 4. 開く (O) を押してください 注意 ) ライセンス適用時 ハードウェアが不一致だとライセンス登録が出来ません

85 86 Free Edition 移行方法 (5fps) 新しいライセンスが読み込まれた後にポップアップウィンドウが現れ NetVizuraをリセット ( ログアウトやログイン ) するプロンプトが現れます ログインした後に 新しいライセンスが正しく適用されているかを確認するには >Settings>Control Panel>License に進んでください

86 87 お問い合わせ先 ジュピターテクノロジー株式会社 東京都府中市宮町 第 15 三ツ木ビル Tel Fax URL 技術サポートに関するお問合せ