NetFlow Analyzer ナレッジベース

概要

• 対応バージョン : 12
• グルーピング
• クライアント端末のオフィスネットワーク環境等へのVPN接続トラフィック状況を把握するために、
  IPグループを用いたトラフィックの監視設定手順と監視手順をご紹介します。

目次

• 解説
• 監視設定手順
• 監視手順

解説

VPN接続を行なうために、端末にVPNクライアントアプリケーションをインストールされていることが前提となります。
VPNクライアントアプリケーションを利用しVPN接続した際にVPN対応ルーター/ファイアウォールから割り当てられるIPアドレスを、
当該アプリケーション上、もしくは端末OSにて確認します。

確認コマンド例

• ipconfig (Windows)
• ifconfig(Linux)

※上の例では、デフォルト ゲートウェイ(IPアドレス)が表示されていないIPアドレスが、VPN対応ルーターから割り振られたIPアドレスです。

上記のIPアドレスネットワークを監視対象にしたIPグループを作成することで、
VPN接続で発生するトラフィックの監視が可能となります。

設定手順

1.

設定 > フロー解析(NFA) > グループ設定 > IPグループ

2.

3.

上で確認したIPアドレス(VPN対応ルーターから払い出された)に対応するネットワークアドレスおよび、そのサブネットマスクを設定
(例：払い出されたIPアドレスが192.168.100.238なら、192.168.100.0/255.255.255.0)
> [次へ]をクリック

4.

必要なら[選択した項目を編集]をクリックして、対象の装置あるいはインターフェースを選択 > [次へ]をクリック

5.

6.

IPグループ一覧に該当グループ名が追加されていることを確認

活用

1.

インベントリ (> グループ) > IPグループ > 該当グループ名 > 展開アイコン

2.

3.