Časté dotazy

Pokud zde nenajdete odpověď, přečtěte si stránka komunity ↗ s dalšími materiály.

Při vytváření pravidla se mi zobrazuje chyba "Invalid account settings request body: account name format contains illegal characters or is not supported".

To pravděpodobně znamená, že název vašeho účtu obsahuje nepodporované znaky. Ujistěte se, že název účtu neobsahuje znaky, například &, <, >, ", ', `.

Viz Název účtu a zjistěte, jak změnit název svého účtu.

Mohu odesílat data NetFlow/sFlow do Cloudflare zabezpečeným a šifrovaným způsobem?

Ano. Šifrovaná data network flow mohou do Cloudflare odesílat jak zákazníci s enterprise, tak s bezplatným plánem.

Zákazníci s plánem Enterprise, kteří používají Magic Transit nebo Cloudflare WAN (dříve Magic WAN), mohou odesílat šifrovaná data o síťovém toku do sítě Cloudflare prostřednictvím tunelu IPsec. Toho můžete dosáhnout takto:

Konfigurace vašeho NetFlow nebo sFlow data, která se mají odeslat do sítě Cloudflare ke zpracování.
Směrování těchto dat o síťovém toku tak, aby byla odesílána přes IPsec tunely Magic Transit nebo Tunely IPsec v Cloudflare WAN do sítě Cloudflare.

Cloudflare rozpozná provoz toku podle cílové IP adresy a portu a poté ho přepošle ke zpracování službě Network Flow.

Zákazníci s plánem Free mohou směrovat svůj provoz síťových toků přes zařízení se spuštěným Cloudflare One Client. Provoz síťových toků lze poté z tohoto zařízení přeposílat na koncové body Cloudflare pro síťové toky. Další informace najdete v Tutoriál pro šifrování dat o síťovém toku.

Mám zapnutou funkci Auto-Advertisement a byla spuštěna útokem. Musím Magic Transit vypnout ručně?

Ano. Jakmile se pro prefix pod útokem aktivuje Auto-Advertisement, Cloudflare pokračuje v inzerci tohoto prefixu i po skončení útoku. Chcete-li zastavit Magic Transit, musíte prefix ručně stáhnout. Více informací najdete v Konfigurace dynamické inzerce tras a stáhněte své prefixy.

Pokud je zapnutá funkce Auto-Advertisement a dojde ke spuštění prahové hodnoty, zobrazí se IP prefix v dashboardu jako inzerovaný?

Ano, IP prefix se zobrazí jako inzerovaný v části karta IP Prefixes.

Funguje funkce Auto-advertisement i s oznámeními řízenými protokolem BGP?

Ne. Automatické inzerování funguje pouze s inzerováním řízeným přes API, nikoli s inzerováním řízeným přes BGP.

V API mají pravidla Network Flow `bandwidth_threshold` datové pole. Odkazuje hodnota tohoto pole na přenesené bajty, nebo na aktuální propustnost?

A Pravidlo Network Flow prahová hodnota má dvě hodnoty:

bandwidth_threshold, celková příchozí propustnost vaší sítě v daném okamžiku, měřená v bitech za sekundu.
duration, jak dlouho bandwidth_threshold musí být překročena, než obdržíte upozornění.

Vytvoříte například pravidlo Network Flow s těmito parametry:

"bandwidth_threshold": 50000000
"duration": "1m0s"

S tímto pravidlem musí vaše síť přijímat propustnost vyšší než 50,000,000 bitů za sekundu (50 Megabitů za sekundu neboli Mbps) po dobu 60 sekund. Pokud jsou obě tyto podmínky splněny, Network Flow vám odešle výstrahu.

Veřejná IP adresa mého routeru se liší od IP adresy mého síťového toku `agent-ip`. Nemohu změnit svůj síťový tok dat `agent-ip`, a v analytice Network Flow nevidím provoz svého routeru

Nastavte routeru veřejnou IP adresu a síťový tok agent-ip na stejnou hodnotu. Pokud nemůžete změnit agent-ip, zaregistrujte veřejnou IP adresu routeru i agent-ip v Network Flow konfigurace routeru.

Registrace obou adres zabrání tomu, aby Network Flow blokoval provoz z nerozpoznaných IP adres. Data o tocích z vašeho routeru se zobrazí v sekci agent-ip.

Jaká je zásada uchovávání dat Network Flow pro NetFlow/sFlow přijatá z routerů zákazníka?

Veškerá data flow se zpracovávají na serverech Cloudflare v USA. Pokud povolíte data sovereignty pro Evropu, Network Flow nelze používat.

Cloudflare uchovává analytická data GraphQL po dobu 90 dnů pro zákazníky s plánem Enterprise a sedm dní pro ostatní zákazníky. Data o tocích Cloudflare dále uchovává po dobu šesti hodin pro detekci překročení prahových hodnot.