← Network Flow / network-flow

Začínáme

Network Flow (dříve Magic Network Monitoring) obsahuje úvodní průvodce, který vás krok za krokem provede konfigurací produktu. Pokud konfiguraci nestihnete dokončit na jedno posezení, můžete průvodce kdykoli opustit a později se k němu vrátit.

Po dokončení nastavení můžete zobrazovat analýzu provozu, vytvářet pravidla pro sledování prahových hodnot provozu a dostávat upozornění při jejich překročení. Začněte splněním níže uvedených úkolů.

• Průvodce NetFlow a sFlow
• Průvodce protokoly VPC flow (beta)

Pokud jste zákazníkem plánu Enterprise, může Cloudflare výrazně zrychlit průběh onboardingu v případě probíhajícího útoku.

Zákazníci s plánem Enterprise, kteří chtějí používat Network Flow společně s Magic Transit On Demand, mohou začít tím, že konfiguraci Magic Transit.

Ověřte, že vaše routery dokážou exportovat NetFlow nebo sFlow na IP adresu v síti Cloudflare. Network Flow podporuje protokoly NetFlow v5, NetFlow v9, IPFIX a sFlow.

Viz Podporované routery a zobrazte si seznam podporovaných routerů. Seznam není vyčerpávající.

Zaregistrujte svůj router, aby Cloudflare věděl, ze které IP adresy má data o tocích očekávat, a mohl je přiřadit k vašemu účtu.

1. Přejděte na Síťový tok stránce.

2. V Síťový tok, vyberte Konfigurace Network Flow.
3. Vyberte Konfigurace routerů kartě.
4. (Volitelné) V části IP adresa, zadejte veřejnou IP adresu svého routeru.
5. V části Výchozí vzorkovací frekvence routeru, zadejte hodnotu pro frekvenci vzorkování. Hodnota by měla odpovídat frekvenci vzorkování vaší konfigurace NetFlow nebo sFlow.
6. Vyberte Next.

Dále nastavte router tak, aby odesílal data NetFlow nebo sFlow do Cloudflare. Pro tento krok budete potřebovat mít otevřenou konfigurační nabídku routeru, abyste do ní mohli zadat hodnoty zobrazené v dashboardu Cloudflare.

Viz Průvodce konfigurací NetFlow a IPFIX nebo průvodce konfigurací sFlow s dalšími informacemi.

1. Od Konfigurace routerů v dashboardu vyberte buď Konfigurace NetFlow nebo konfigurace sFlow.
2. Postupujte podle konfiguračních kroků pro zvolený typ konfigurace.
3. Zadejte hodnoty zobrazené v konfiguraci routeru.
4. Vyberte Next.

Po nastavení routeru ověřte, že konfigurace proběhla úspěšně.

Z Kontrola routerů stránka v dashboardu zobrazuje stav vašich routerů. Data o routerech se v dashboardu Cloudflare obvykle zobrazí za pět až deset minut.

Viz Popis stavu routeru a ověřte, zda se data úspěšně odesílají.

Po dokončení konfigurace routeru vyberte Dokončit onboarding.

Vytvářejte pravidla pro analýzu dat u konkrétní sady cílů nebo pro zavedení prahových hodnot. Další informace najdete v Pravidla s dalšími informacemi.

Ověřte, že váš účet Amazon Web Services (AWS) dokáže exportovat protokoly AWS Virtual Private Cloud (VPC) flow prostřednictvím AWS Firehose. Network Flow v současnosti podporuje příjem protokolů VPC flow pouze pro AWS.

1. Vytvořte autorizační token pomocí API Cloudflare pro Network Flow. Tento autorizační token umožňuje Cloudflare identifikovat a ověřit účet, který odesílá VPC flow logs na náš koncový bod.

   Požadovaná oprávnění API tokenu

   Alespoň jeden z následujících oprávnění tokenu je povinné:

   • Magic Network Monitoring Admin
   Vygenerujte autentizační token pro export VPC Flow Logs.

   curl "https://api.cloudflare.com/client/v4/accounts/$ACCOUNT_ID/mnm/vpc-flows/token" \
   	--request POST \
   	--header "X-Auth-Email: $CLOUDFLARE_EMAIL" \
   	--header "X-Auth-Key: $CLOUDFLARE_API_KEY"

2. V konfiguraci streamu AWS Firehose nastavte HTTP Headers - X-Amz-Firehose-Access-Key na autorizační token vygenerovaný v předchozím kroku.

3. Odesílejte svůj datový proud protokolu toků AWS Firehose VPC na https://aws-flow-logs.cloudflare.com/.

4. Vyberte všechna datová pole protokolu toků AWS VPC, která chcete odesílat do Cloudflare. Zvolte nejvyšší verzi protokolu toků AWS VPC, která podporuje všechna pole, jež chcete do Cloudflare exportovat (viz Dokumentace AWS flow log ↗ s dalšími informacemi). Pokud například potřebujete pole verze 8, jako je reject-reason, musíte exportovat všechna pole z verzí 1 až 8. Cloudflare podporuje všech sedm šablon pro AWS VPC Flow logs.

Po nastavení AWS Firehose pro odesílání VPC flow logs do Network Flow můžete ověřit, že Cloudflare protokoly přijímá podle očekávání, a to tak, že na stránce analytiky v dashboardu Network Flow vyhledáte data o cloudovém provozu.

1. Přejděte na Síťový tok stránce.

2. Výchozím zobrazením bude analytický dashboard pro Network Flow.