NetFlow Analyzer ナレッジベース

IPグループの一括登録


※バージョン12以降の場合
(1)一括登録用のXMLファイルの用意
[設定] -> [NetFlow]の下の[グループ設定] -> [IPグループ] -> [XMLからインポート] -> [サンプルXMLファイル]をクリック -> エクスポートされた[ipGroup.xml]を取得

[ipGroup.xml]をテキストエディタでオープン
-> 初期状態では、インストラクションしかなく、設定可能なIPグループ設定はない状態です。
-> ""タグと""タグに囲まれた設定が、1つのIPグループの設定になります。
-> インストラクションのサンプルを参考にして、要件にあったIPグループの設定を追加してください。
-> 1つの[ipGroup.xml]については、IPグループ数は50個以内としてください。これを超える場合、[ipGroup.xml]と同様の別のファイルをご用意ください。
-> IPグループ名の重複はないように設定してください。


IPグループ名に日本語を使用されたい場合は、文字コードセットをUTF-8にして保存してください。

-> [ipGroup.xml]の変更を保存

(2)一括登録用のXMLファイルの取り込み
[設定] -> [NetFlow]の下の[グループ設定] -> [IPグループ] -> [XMLからインポート] -> [参照]をクリック
-> 当該XMLファイルを選択
-> [インポート]をクリック

※ビルド10250の場合

[所要時間]

設定による

[必要なファイルなど] [NFA_HOME]/troubleshooting/ipGroup.xml

[概要]

IPグループ設定をxmlファイルから一括して登録する方法


 

[手順]

(1)[NFA_HOME]/troubleshooting の下にあるipGroup.xml をテキストエディタで開きます。
(サンプルも兼ねていますので、コピー退避されることをお勧めします)

(2)要件に合わせて、ipGroup.xml を編集して保存


IPグループ名に日本語を使用されたい場合は、文字コードセットをUTF-8にして保存してください。

(3)NetFlow Analyzer にログインして旧UIに遷移(こちらを参照ください)

(4)[IPグループ管理]リンクをクリック

(5)[IP グループの一括ロード]リンクをクリック


[ipGroup.xml の編集]

*"<!--" と"-->"で囲われた部分はコメントになります。
*タグの構造は以下のようになります。
<CONF_IPGroup>
<IPGroups="IPグループ名(必須)" ip_group_desc="IPグループの説明" ip_group_speed="IPグループ速度">
<!-- IP条件(複数可能) -->
<!-- (IPアドレスの指定) -->
<GrpIPAddress addr_id="IPアドレス" flag="フラグ値">
<!-- (IPアドレス範囲の指定) -->
<GrpIPRange netmask_addr_id="ネットマスク" start_addr_id="開始IPアドレス" end_addr_id="終了IPアドレス" flag="フラグ値">
<!-- (NWアドレスの指定) -->
<GrpIPNetwork netmask_addr_id="ネットマスク" network_addr_id="NWアドレス" flag="フラグ値">
<!-- アプリケーション条件(複数可能) -->
<ApplicationNames port="ポート番号" protocol="プロトコル名"/>
<!-- 装置指定 -->
<Selected_Devices>
<!-- 装置指定(複数可能) -->
<Router Router_Name="装置名">
<!-- インターフェース指定(複数可能) -->
<Interface interface_name="インターフェース名" />
</Router>
</Selected_Devices>
</IPGroups>
</CONF_IPGroup>
(フラグ値=include or exclude)


 

複数インターフェースを指定して登録する例:

(インターフェースを指定しない場合は、全てインターフェースが関連付けされます。)

<!-- <CONF_IPGroup>
<IPGroups ip_group_name="Engineering" ip_group_desc="description in detail" ip_group_speed="1000000">
<GrpIPAddress addr_id="12.12.12.12" flag="include"/>
<GrpIPNetwork netmask_addr_id="255.255.255.0" network_addr_id="12.12.13.0" flag="include"/>
<GrpIPRange netmask_addr_id="255.255.255.0" start_addr_id="12.12.14.1" end_addr_id="12.12.14.100" flag="exclude"/>
<ApplicationNames port="80" protocol="TCP"/>
<Selected_Devices>
<Router Router_Name="192.168.111.113">
<Interface interface_name="IfIndex1" />
<Interface interface_name="IfIndex3" />
</Router>
<Router Router_Name="192.168.222.113">
<Interface interface_name="IfIndex4" />
<Interface interface_name="IfIndex5" />
</Router>
</Selected_Devices>
</IPGroups>
</CONF_IPGroup> -->


注意1 :
既存のIPグループの設定を上記の手順で変更することはできません
そこで、変更量が多い場合は、いったんUIより当該のIPグループを削除してから、
上記の方法で新しい設定内容で再登録してください。

注意2 :
IPグループ名は、作成後の変更はできません。
なお、IPグループをコピーすることは可能ですので、コピーすると名前を編集することが可能です。
この場合、コピー元であるオリジナルのIPグループは残りますので必要に応じて削除する必要があります。

コピー方法は以下の通りです。
1. NetFlow Analyzer にログインして旧UIに遷移(こちらを参照ください)
2. [IPグループ管理]リンクをクリック
3. コピーするIPグループを選択
4. 画面上の[コピー]ボタンをクリック

注意3:

IPグループを削除した後に、同じ名前でIPグループを作成しても、削除前のデータは表示されません。