صادرات جریان IP کنترلر WLAN آروبا

روی یک کنترلر شبکه آروبا، صادرات جریان IP (IPFIX/NetFlow) یک است عملکرد تله متری که کل سوابق ترافیک را به یک جمع کننده خارجی ارسال می کند.

کاری که انجام می دهد (عملکرد اصلی)

آن را جلسات مشتری را نظارت می کند کنترل کننده و صادرات فراداده در مورد این جریان ها، نه خود بسته ها.

الف جریان = مکالمه تعریف شده توسط:

• IP منبع / IP مقصد
• منبع / پورت مقصد
• پروتکل (TCP/UDP)
• زمینه اضافی (کاربر، نقش، AP، SSID و غیره)

آنچه صادر می شود

هر رکورد صادر شده معمولاً شامل موارد زیر است:

• چه کسی: IP مشتری، MAC، نام کاربری (در صورت وجود)
• کجا: نام AP، SSID، VLAN، نقش
• چی: IP مقصد، پورت ها، پروتکل
• چقدر: بایت ها، بسته ها
• چه زمانی: زمان شروع، زمان پایان، مدت زمان

این از طریق IPFIX (UDP) به جمع آوری مانند NFSen یا Scrutinizer ارسال می شود.

چیزی که نیست

• بدون گرفتن بسته (بدون بار، بدون DPI)
• تکراری نیست (مثل SPAN)
• بدون اجرای فایروال
• IDS/IPS کامل نیست

همین است فقط ابرداده

چرا استفاده می شود؟

1. دید ترافیک

• ببینید مشتریان به کجا می روند (مثلاً مقاصد اینترنتی، برنامه های داخلی)

2. عیب یابی

• اعتبار سنجی:
  • آیا واقعاً ترافیک جریان دارد؟
  • حجم ترافیک به ازای هر مشتری
  • ناهنجاری در طول جلسه

3. نظارت بر امنیت

• کشف:
  • مقاصد غیر معمول
  • الگوهای استخراج داده ها
  • رفتار چراغانی

4. ظرفیت/گزارش

• سخنرانان برتر
• روند پهنای باند
• استفاده از برنامه (محدود به ابزارهای DPI)

رفتار خاص آروبا

• ساخته شده توسط جدول جلسه کنترلر
• صادرات UNIFLOW به طور پیش فرض (ضبط یک طرفه)
• مقید با نقش/جلسات کاربر
• اگر جلسه وجود نداشته باشد → جریانی صادر نشد

پیکربندی – NFSEN

1. یک کپی از فایل nfsen.conf تهیه کنید

cd /var/nfsen/etc

ls -lthr

/var/nfsen/etc$ sudo cp nfsen.conf nfsen.conf-WORKING-04242024.conf

ls -lthr

2. فایل nfsen.conf را ویرایش کنید

sudo nano nfsen.conf
%منابع = (
‘NORTHWLC001’ =>{ ‘port’ =>’9915′, ‘col’ =>’#ffce30′,’IP’ =>’10.0.17.7′ },
‘EASTWLC001’ =>{ ‘port’ =>’9914′, ‘col’ =>’#ffce30′,’IP’ =>’10.0.17.6′ },
“DMZANCHOR7210” =>{ ‘port’ =>’9916′, ‘col’ =>’#ffce30′,’IP’ =>’10.0.66.20′ },
)

3. سرویس nfsen.conf را مجددا راه اندازی کنید

/var/nfsen/bin$ sudo ./nfsen reconfig

Subroutine AbuseWhois::sockaddr_in6 redefined at /var/nfsen/libexec/AbuseWhois.pm line 44.
Add configured sources: NORTHWLC001 EASTWLC001 DMZANCHOR7210
Continue? [y/n] y

Add source(s): PSN2 PSN1:
Add source 'NORTHWLC001' Start running collector on port '9915' (NORTHWLC001)[157778].
Add source 'EASTWLC001' Start running collector on port '9914' (EASTWLC001)[157799].
Add source 'DMZANCHOR7210' Start running collector on port '9916' (DMZANCHOR7210)[157780].

پیکربندی آروبا WLC

[00:0b:86:b8:94:a8] (config) #
ip-flow-export-profile
    enable
    upload-all-interval 3
    collector-ip 10.0.0.22
    port 9915
    flow-cache-size 5000
    wireless-export
!
[20:4c:03:39:86:34] (config) #
ip-flow-export-profile
    enable
    upload-all-interval 3
    collector-ip 10.0.0.22
    port 9915
    flow-cache-size 5000
    wireless-export
!
[00:1a:1e:00:ee:08] (config) #
ip-flow-export-profile
   enable
   upload-all-interval 5
   collector-ip 10.0.0.22
   port 9916
   flow-cache-size 5000
   wireless-export
!

جریان دستگاه را با کاربران بررسی کنید

بررسی کنید که آیا NFSEN با استفاده از tcpdump جریان‌ها را دریافت می‌کند یا خیر

بررسی کنید که NFSEN جریان‌ها را از طریق رابط کاربری گرافیکی دریافت می‌کند