¿Qué es FlowSpec? Cómo utilizar FlowSpec para mitigar los ataques DDoS?
Básicamente, Flowspec es una extensión del protocolo BGP que permite a los enrutadores aplicar reglas, como listas de control de acceso dinámicas o reglas de cortafuegos dinámicas, a tipos específicos de tráfico. Estas reglas pueden basarse en diversos criterios, entre los que se incluyen el origen, el destino, el protocolo, el puerto, etc.
Configuración de Netflow en routers Cisco
Aprenda a configurar Netflow en su router Cisco ASR9k o Cisco 100x Line (1002,1004 o 1008)
Gráficos de aplicaciones, noticias y actualizaciones – Made4Flow – 13/08/2019
Gráficos de aplicaciones, noticias y actualizaciones – Made4Flow – 13/08/2019
Echa un vistazo a la entrevista de Made4it a RTI Magazine
Vea nuestra entrevista para RTI Magazine: Made4it ofrece una solución de análisis de tráfico Made4it, una empresa brasileña con sede en Apucarana, PR, ofrece al mercado Made4Flow, un software de análisis del tráfico de red dirigido a los proveedores de Internet. El producto utiliza la información enviada por el protocolo NetFlow desde los routers, analizando parámetros como la dirección IP, el puerto y el ASN de origen y destino. También permite supervisar una interfaz específica, realizando un seguimiento de dónde se distribuyen los datos. Para facilitar las tareas de Made4Flow, la empresa lanzó, en marzo, Made4Graph. La aplicación gestiona los clientes finales PPPoE mediante gráficos que muestran cómo se está utilizando el ancho de banda. Según el socio director de Made4it, Guilherme Ganascim, Made4Graph se concibió para cubrir una carencia existente en el mercado. «A medida que los proveedores comienzan a crecer, las empresas acaban recurriendo a soluciones de grandes fabricantes, un proceso que puede provocar la pérdida de información de los clientes en lo que respecta a la visibilidad del tráfico y la conexión. Para evitar estos problemas, hemos desarrollado Made4Graph, compatible con routers de marcas como Huawei, Cisco, Juniper y Mikrotik», explica. Además de Made4Flow y Made4Graph, y Made4it ofrecen servicios de consultoría en TIC, que abarcan el ámbito técnico de un proveedor de Internet, como la configuración de routers mediante BGP; la activación de conexiones con operadores; el diseño y la implementación de redes MPLS; la configuración y la implementación de servidores DNS, entre otros. Con 25 empleados, la empresa atiende actualmente a más de 70 proveedores en todo Brasil. Entre sus clientes figuran Agility y Tecnet, ambas de Ceará; Persis Telecom y Delta Telecom, ambas de Paraná; y Webby Telecom, en São Paulo. A continuación encontrará el enlace para consultar la revista; consulte las páginas 19 y 20: http://www.arandanet.com.br/assets/revistas/rti/2019/abril/index.php?
Configuración de Netflow en routers Juniper
Hola Hoy vamos a mostrar cómo configurar su router Juniper para exportar Netflow (jFlow). Al final del artículo encontrará la configuración mediante IPFIX (Netflow v10). Esta es la topología de la red y la información del servidor Netflow Estos son los pasos necesarios para configurar un router Juniper para exportar Netflow v5 Configurar el servidor NTP Configuración de opciones de reenvío con frecuencia de muestreo Configure el Host que recibirá los Flujos procedentes del Router Configurar la interfaz para activar Netflow en la interfaz Vamos con la configuración paso a paso Configurar el servidor NTP Es importante configurar un Servidor NTP ya que los datos de Flows utilizan timestamp de acuerdo a la hora del router, si el router está con un servidor horario diferente los datos no estarán de acuerdo a la hora, generando un desajuste de información. Es importante que configures al menos 2 servidores NTP y también la zona horaria de tu router. ## Uso de los servidores a.ntp.br y b.ntp.brset system ntp server 200.160.0.8set system ntp server 200.189.40.8 ## Configuración de la zona horaria: set system time-zone America/Sao_Paulo## Forma estándar de visualizar la configuración de Juniperguilherme@vMX-BGP> show configuration systemsystem { time-zone America/Sao_Paulo; ntp { servidor 200.160.0.8; servidor 200.189.40.8; }} 2. Configuración de opciones de reenvío con frecuencia de muestreo La tasa de muestreo sirve para evitar la sobrecarga de la CPU de su motor de enrutamiento; crea una muestra del tráfico y la exporta, de modo que el sistema Netflow pueda recibir los datos y aplicar un factor de multiplicación para que los datos reflejen cifras reales. Para configurarlo, utilice los comandos. El valor ideal de «rate» depende del volumen de tráfico que utilice; un consejo importante es utilizar valores superiores a 200 e ir analizando la CPU de su router. ## Aplicación del valor de «Rate» a 500set forwarding-options sampling input rate 500## Forma de visualización de Juniper sin «display-set»forwarding-options { sampling { input { rate 500; } 3. Configure el Host que recibirá los Flujos procedentes del Router Para configurar su router para exportar Netflow, es necesario indicar qué dirección IP del servidor recibirá los flujos y en qué puerto UDP se recibirá dicho tráfico. Para ello, utilice los siguientes comandos: ## Exportando a la dirección IP 192.168.210.47 en el puerto 2055 y utilizando la versión 5 de NetFlowset forwarding-options sampling family inet output flow-server 192.168.210.47 port 2055 set forwarding-options sampling family inet output flow-server 192.168.210.47 version 5## Visualización del comando «show» sin pantalla setguilherme@vMX-BGP> show configuration forwarding-options sampling { family inet { output { flow-server 192.168.210.47 { port 2055; version 5; } } } } 4. Configurar la interfaz para activar Netflow en la interfaz Una vez configurada la frecuencia de muestreo y el servidor de flujo, aún es necesario activar Netflow en las interfaces en las que se generarán los datos. Tenga en cuenta que es necesario configurar el comando dentro de cada unidad. Para ello, configure las interfaces dentro de cada unidad con el siguiente comando: ### Aplicar el comando «sampling input»: set interfaces ge-0/0/1 unit 0 family inet sampling input La configuración completa es la siguiente: guilherme@vMX-BGP> mostrar configuración | mostrar conjunto set system time-zone America/Sao_Paulo set system ntp server 200.160.0.8 set system ntp server 200.189.40.8 set interfaces ge-0/0/0 description «Hablar con Netflow set interfaces ge-0/0/0 unit 0 family inet address 192.168.210.49/24 set interfaces ge-0/0/1 description «INTERFAZ WAN – TRÁNSITO IP set interfaces ge-0/0/1 unit 0 family inet sampling input set interfaces ge-0/0/1 unit 0 family inet address 200.200.200.1/30 set forwarding-options sampling input rate 500 set forwarding-options sampling family inet output flow-server 192.168.210.47 port 2055 set forwarding-options sampling family inet output flow-server 192.168.210.47 version 5## Juniper show formguilherme@vMX-BGP> mostrar configuración Última confirmación: 2019-01-30 13:30:01 BRST por guilherme versión 17.1R2.7; sistema { host-name vMX-BGP; zona horaria América/Sao_Paulo; ntp { servidor 200.160.0.8; servidor 200.189.40.8; } } interfaces { ge-0/0/0 { descripción «Hablar con Netflow»; unidad 0 { familia inet { dirección 192.168.210.49/24; } } } ge-0/0/1 { descripción «INTERFAZ WAN – TRÁNSITO IP»; unidad 0 { familia inet { muestreo { entrada; } dirección 200.200.200.1/30; } } } } opciones de reenvío { muestreo { entrada { tipo 500; } familia inet { salida { flow-server 192.168.210.47 { puerto 2055; versión 5; } } } } } Para hacerlo aún más fácil tenemos el vídeo que demuestra la configuración de cada comando aplicado en este tutorial Como extra, publicaremos las configuraciones de IPFIX para algunos tipos de routers Juniper MX204 En la configuración de routers como el MX204, es posible utilizar IPFIX (Netflow v10). Para configurarlo en el MX204, utilice los comandos y modifique las direcciones IP del servidor de flujo y la dirección de origen. set services flow-monitoring version-ipfix template MADE4FLOW flow-active-timeout 60 set services flow-monitoring version-ipfix template MADE4FLOW flow-inactive-timeout 15 set services flow-monitoring version-ipfix template MADE4FLOW template-refresh-rate seconds 30 set services flow-monitoring version-ipfix template MADE4FLOW option-refresh-rate seconds 30 set services flow-monitoring version-ipfix template MADE4FLOW ipv4-template set services flow-monitoring version-ipfix template MADE4FLOW-v6 flow-active-timeout 60 set services flow-monitoring version-ipfix template MADE4FLOW-v6 flow-inactive-timeout 15 set services flow-monitoring version-ipfix template MADE4FLOW-v6 template-refresh-rate seconds 30 set services flow-monitoring version-ipfix template MADE4FLOW-v6 option-refresh-rate seconds 30 set services flow-monitoring version-ipfix template MADE4FLOW-v6 ipv6-template set chassis fpc 0 sampling-instance MADE4FLOW set chassis fpc 0 inline-services flow-table-size ipv4-flow-table-size 10 set chassis fpc 0 inline-services flow-table-size ipv6-flow-table-size 5 set forwarding-options sampling instance MADE4FLOW input rate 1000 set forwarding-options sampling instance MADE4FLOW input run-length 0 set forwarding-options sampling instance MADE4FLOW input max-packets-per-second 10000 set forwarding-options sampling instance MADE4FLOW family inet output flow-inactive-timeout 15 set forwarding-options sampling instance MADE4FLOW family inet output flow-active-timeout 60 set forwarding-options sampling instance MADE4FLOW family inet output flow-server 10.1.1.1 port 2055 set forwarding-options sampling instance MADE4FLOW family inet output flow-server 10.1.1.1 autonomous-system-type origin set forwarding-options sampling instance MADE4FLOW family inet output flow-server 10.1.1.1 version-ipfix template MADE4FLOW set forwarding-options sampling instance MADE4FLOW family inet output inline-jflow source-address 10.1.1.2 set forwarding-options sampling instance MADE4FLOW family inet6 output flow-inactive-timeout 15 set forwarding-options sampling instance MADE4FLOW family inet6 output flow-active-timeout 60 set forwarding-options sampling instance MADE4FLOW family inet6 output flow-server
Configuración de Netflow en routers Mikrotik RouterOS
Configuración de Netflow en routers Mikrotik
