Informações Técnicas

O FlowMonitor utiliza uma função do Cisco® chamada NetFlow para obter informação sobre a rede de tráfego, e assim escrevê-la em um arquivo de log.

O Netflow emite dados sobre cada pacote (ou cada porta de cada protocolo) que flui através do Roteador Cisco®. O NetFlow pode ser habilitado para quase todos os Roteadores Cisco®, dependendo do tipo do Roteador, e da versão IOS que está instalada.

O FlowMonitor pode ser configurado para capturar todos os dados de todas as portas e protocolos que atravessam o Roteador Cisco®. Isto permite que você visualize a quantidade de tráfego que sua organização gerou.

Requisitos Mínimos

O FlowMonitor só pode ser instalado nos seguintes sistemas operacionais: Windows NT, 2000 ou XP. O Console pode ser instalado em Windows 98 ou superior. Um pacote especial está disponível para o Windows® Server 2003. Contate suporte@webspy.com.br para maiores informações.

O seu Roteador Cisco® deve suportar o Netflow. Veja a lista de plataformas Cisco® que suportam o Netflow.

Instalando o WebSpy FlowMonitor

Para informações sobre a instalação do WebSpy FlowMonitor, por favor, consulte o Guia de Usuário de Instalação do FlowMonitor.

Configurando o seu Roteador Cisco®

Antes de tentar configurar o seu Roteador, por favor, verifique se o mesmo suporta o NetFlow. Veja os Roteadores e as versões IOS habilitadas. Para configurar o NetFlow no Roteador Cisco®, você deve seguir os seguintes passos: (os comandos podem variar dependendo da versão do Cisco® IOS e do Netflow).

Para cada interface que você deseja receber os pacotes NetFlow de entrada, você precisará dos seguintes comandos:

(config-if)#ip route-cache flow

Você tambem precisará digitar os seguintes comandos globais:

(config)#ip flow-export source <interface number>
(config)#ip flow-export version 5 peer-as
(config)#ip flow-export destination<ip address> <port number>

Obs: O “ip flow-export destination” precisa ter o endereço IP e o número da porta da máquina que está rodando o serviço do FlowMonitor. Por falta de outra alternativa, o serviço atende a porta 8777 como um pacote NetFlow de entrada. Esse número pode ser modificado, editando a Listening Port do FlowMonitor.

Mais de dois destinos podem ser especificados usando dois ‘ip flow-export destination’ commands.

Para maiores informações sobre como configurar o Netflow nos Roteadores Cisco®, por favor, consulte a documentação do Cisco®.

Desinstalando o FlowMonitor

O FlowMonitor pode ser desinstalado usando o ícone “Adicionar ou Remover Programas” no Painel de Controle. Depois de desinstalar o software, você deve reiniciar o computador para se assegurar que todos os componentes foram removidos.

Depois de desinstalar o software, os arquivos de log do FlowMonitor permanecerão no seu diretório próprio. Esses arquivos podem ser excluídos manualmente usando o Windows Explorer, ou então poderão ser armazenados para instalações futuras.