实验12UTM流日志配置实验.docVIP

实验12 UTM 流日志配置实验 12-1 12.1 实验内容与目标 12-1 12.2 实验组网图 12-1 12.3 实验设备与版本 12-1 12.4 实验过程 12-2 步骤一. 接口配置 12-2 步骤二. NAT配置 12-3 步骤三. 路由配置 12-3 步骤四. 引流策略配置 12-3 步骤五. SNMP配置 12-4 步骤六.“应用安全策略”配置 12-4 步骤七. 流日志配置 12-4 步骤八. SecCenter UTM Manger配置 12-5 步骤九. 验证结果 12-6 附：配置注意事项 12-7  UTM 流日志配置实验 实验内容与目标 完成本实验，您应该能够： 掌握UTM 流日志的配置方法 实验组网图 UTM特性实验组网图 组网要求说明： 内部用户Client（）连接在UTM的GE0/4接口上，通过UTM设备访问外部网络。UTM上配置流日志功能，发送到安装有UTM Manager的远端集中网管5进行详细的分析和统计。 实验设备与版本 主机：2台 线缆：若干 UTM：H3C SecPath U200-S，Version 5.20, ESS5114 实验过程 步骤一. 接口配置 在左侧导航栏中点击“设备管理 接口管理”，点击GE0/1栏中的按钮，进入“接口编辑”界面。按照下图设置接口GE0/1，然后点击 确定 按钮完成配置。 点击左侧导航栏“设备管理 安全域”，点击Untrust栏中的按钮，进入“修改安全域”界面。按照下图将接口GE0/1加入Untrust域，点击 确定 按钮 返回“安全域”界面。 配置接口GE0/4 同样配置接口GE0/4的IP地址为/24，加入到安全域Trust。在“设备管理 接口管理”中看到配置完成后的界面： 步骤二. NAT配置 为了使内部的主机能够通过UTM连接到外网，需在GE0/1接口上配置NAT 策略，这里配置ACL3004，地址转换方式为“Easy IP”。 点击“防火墙 ACL”，新建ID为3004的ACL，在其中添加规则，定义需要配置的流量。该例中允许源地址为/24的报文通过。见下图： 点击“防火墙 NAT 动态地址转换”，在“地址转换关联”页签下点击 新建 ，进行如下配置。 步骤三. 路由配置 点击“网络管理 路由管理 静态路由”，配置静态默认路由，下一跳地址54为外网中的路由器与GE0/1在同一个网段的接口地址。 步骤四. 引流策略配置 配置将流量引进I-ware平台，以进行深度分析的配置。将Trust和Untrust之间匹配ACL 3000的流量都引到段0上。 首先配置ACL，点击“防火墙 ACL”，新建ID为3000的ACL，在其中添加规则，定义需要配置的流量。如下图： 再点击“IPS | AV | 应用控制 高级设置”，新建引流策略，将ACL3000的流量引到段0上。 步骤五. SNMP配置 [U200S] snmp-agent [U200S] snmp-agent sys-info version all [U200S] snmp-agent community read public [U200S] snmp-agent community write private 步骤六.“应用安全策略”配置 点击导航栏“IPS | AV | 应用控制 高级设置”，点击“应用安全策略”，进入深度检测页面。 步骤七. 流日志配置 （1）配置通讯参数 在导航栏选择“日志管理 流日志 通讯配置”，进入通讯参数的配置页面，如下图，可以设置远端网管IP地址，端口号和发送速率。 （2）流日志配置 在导航栏中选择“日志管理 流日志 流日志配置”，进入流日志的配置页面，如下图。选择复选框后，点击 确定 ，并点击 激活 ，使配置生效。 其中，链路使用日志记录对整个链路上各种服务的流量，用户使用日志按用户对各种服务的流量进行记录，会话使用日志按会话对指定服务的流量进行记录。一般开启链路使用日志和用户使用即可。 要实现“会话使用日志记录”功能还需要先在“带宽管理 服务管理”中将要统计的服务开启记录日志功能。 步骤八. SecCenter UTM Manger配置 在SecCenter界面，选择“系统管理 设备管理 设备列表 添加设备”界面，“设备主机名或IP地址”为UTM对外的接口IP地址，如果UTM的系统时区为UTC，则“时间矫正”选择“以格林威治时钟处理”，输入设备标签，其他选项采用默认配置即可。 步骤九. 验证结果 主机通过设备进行HTTP浏览，FTP下载等应用，查看SecCenter，在“带宽管理 网络流量快照”，可以看到对经过该设备的流量的统计分析。 （1）网络流量快照： （2）业务流量分析： （3）用户业务分析： 附：配