Часто задаваемые вопросы

Если вы не нашли ответ здесь, обратитесь к страница сообщества ↗ для дополнительных ресурсов.

У меня появляется ошибка "Invalid account settings request body: account name format contains illegal characters or is not supported" при попытке создать правило.

Скорее всего, это означает, что имя вашего аккаунта содержит недопустимые символы. Убедитесь, что в имени аккаунта отсутствуют такие символы, как, например, &, <, >, ", ', `.

См. Имя аккаунта чтобы узнать, как изменить название своего аккаунта.

Можно ли передавать данные NetFlow/sFlow в Cloudflare в зашифрованном виде?

Да. И корпоративные, и бесплатные клиенты могут отправлять в Cloudflare зашифрованные данные о трафике.

Клиенты с тарифом Enterprise, использующие Magic Transit или Cloudflare WAN (ранее Magic WAN), могут отправлять зашифрованные данные сетевых потоков в сеть Cloudflare через туннель IPsec. Для этого можно сделать следующее:

Настройка вашего NetFlow или sFlow данных для отправки в сеть Cloudflare для разбора.
Настройка отправки данных сетевых потоков через IPsec-туннели Magic Transit или Туннели IPsec Cloudflare WAN в сеть Cloudflare.

Cloudflare определяет трафик потока по IP-адресу и порту назначения, а затем передает его в Network Flow для разбора.

Клиенты тарифа Free могут пропускать flow-трафик через устройство с запущенным Cloudflare One Client. Затем это устройство перенаправляет flow-трафик на конечные точки Cloudflare, принимающие такие данные. Подробнее см. в Руководство по шифрованию данных сетевых потоков.

У меня включён Auto-Advertisement, и он сработал из-за атаки. Нужно ли отключать Magic Transit вручную?

Да. После активации Auto-Advertisement для префикса, находящегося под атакой, Cloudflare продолжает анонсировать этот префикс даже после завершения атаки. Чтобы остановить Magic Transit, необходимо вручную отозвать префикс. См. Настройка динамического анонсирования маршрутов чтобы отозвать свои префиксы.

Если включён Auto-Advertisement и порог сработал, будет ли префикс IP отображаться в панели управления как анонсируемый?

Да, IP-префикс будет отображаться как анонсированный в разделе вкладка IP Prefixes.

Работает ли Auto-advertisement также с анонсированием, управляемым BGP?

Нет. Автоматическое анонсирование работает только с анонсированием, управляемым через API, а не с анонсированием, управляемым по BGP.

В API у правил Network Flow есть `bandwidth_threshold` поле данных. Означает ли значение этого поля объем переданных байт или текущую пропускную способность?

A правило Network Flow пороговое значение имеет два значения:

bandwidth_threshold : общая входящая пропускная способность вашей сети в любой момент времени, измеряемая в битах в секунду.
duration : как долго bandwidth_threshold должно быть превышено, прежде чем вы получите оповещение.

Например, вы создаёте правило Network Flow со следующими параметрами:

"bandwidth_threshold": 50000000
"duration": "1m0s"

Согласно этому правилу пропускная способность сети должна превышать 50,000,000 бит в секунду (50 мегабит в секунду, или Mbps) в течение 60 секунд. Если оба условия выполняются, Network Flow отправит вам уведомление.

Публичный IP-адрес моего маршрутизатора отличается от IP-адреса моего network flow `agent-ip`. Не могу изменить свой Network Flow `agent-ip`, и я не вижу трафик своего маршрутизатора в аналитике Network Flow

Укажите публичный IP-адрес маршрутизатора и сетевой поток agent-ip на одно и то же значение. Если вы не можете изменить agent-ip, зарегистрируйте как публичный IP-адрес своего маршрутизатора, так и agent-ip в Network Flow настройка маршрутизатора.

Регистрация обоих адресов не позволяет Network Flow блокировать трафик с нераспознанных IP-адресов. Данные потоков вашего маршрутизатора отображаются в разделе agent-ip.

Какова политика хранения данных Network Flow для NetFlow/sFlow, полученных от маршрутизаторов клиента?

Все данные о потоках обрабатываются на серверах Cloudflare в США. Если вы включите суверенитет данных в Европе, использовать Network Flow будет нельзя.

Cloudflare хранит данные аналитики GraphQL в течение 90 дней для клиентов с тарифом Enterprise и семи дней для остальных клиентов. Данные потоков Cloudflare также хранит шесть часов для обнаружения превышения порога.