1
評価ガイド
NetVizura NetFlow Analyzer
2019年10月8日
3
NetVizura NetFlow Analyzer(NetVizura NFA)の評価を
ご検討頂き、誠にありがとうございます。
本ガイドではNetVizura NFAを評価していただく為に、インストールやNetVizura NFAの基本的な 設定手順及び留意事項を説明いたします。 目 次 • NetVizura NFA評価版について • インストール（OVAファイル利用) 仮想環境 • インストール(ISOファイル利用) 仮想環境・物理サーバー共通 • インストール(depファイル利用） 物理サーバー • 基本画面説明 • 初期設定 • トラフィックパターン設定 • トラフィックビュー説明 • 電子メール設定 • アラーム設定 • レポートの作成 • (付録) Free Edition(5fps)移行方法
5 ◆
NetVizura NFAは物理サーバー/仮想環境/クラウド上でご評価頂ける様に、deb
パッケージ(*.deb)、ISOファイル(*.iso)、仮想イメージ(*.ova)を評価版として提供
しています。
物理、仮想、クラウド上お好きな環境に評価版をインストールしてお試しください。 本マニュアルの物理サーバーにインストールするUbuntuバージョンは、18.04.2LTS(64bit版)です。 ◆評価用パッケージの入手について 評価版パッケージのご利用は、弊社までお申し込み下さい。 評価用パッケージをお送り致します。 [評価版リクエストサイト] https://www.jtc-i.co.jp/support/download/NetVizura NFA評価版について
$ sudo cat /etc/os-release
NAME="Ubuntu"
6 NetVizura NFA評価版をインストールするシステム要件は、以下の通りです。
評価版システム要件
評価版
CPU
メモリ
HDD
500fps迄
2コア 2.0GHz以上
4GB以上
20GB以上
※fpsとは「フロー数/秒」のことで、NetVizura NFAが受信する１秒当たりのフロー数となります。評価 版では最大500fps迄受信することが出来ます。評価版ライセンスの有効期限は、1ヵ月間となります 。 1ヵ月間の有効期限を超過した場合は、NetVizura NFAがフローを処理しなくなります。 2019年10月8日追記: 評価期間終了後、弊社迄インストレーションコードをご送付いただければFree Edition(5fps)のライセ ンス発行が可能となりました。インストレーションコードの取得方法に関しては、本ドキュメントの付録 ページ「Free Edition(5fps)移行方法」を参照してください。7
WEBブラウザとクラアント要件
クライアントPCからNetVizura NFAサーバに接続するには、Webブラウザが必要になります。 クライアント側の環境が以下の要件に合っていることをご確認下さい。 サポートしているWebブラウザ ・Chromeバージョン76以上インストール（OVAファイル利用)
仮想環境
本章では以下のバージョンを使用しています。
Ubuntu18.04.3 LTS(64bit版)
NetVizura NFA 4.6.5
Vmware Workstation 15 Player
※1 Oracle Virtual Box/KVMもご利用頂けます。マニュアルが必要
な方は、弊社までご連絡ください。
※2 ご自身で物理サーバーにUbuntuをインストールする場合は、
「インストール(depファイル利用） 物理サーバー」に進んでくださ
い。
9
NFAのOVAファイル インストール(1)
弊社から入手した下記OVAファイルを使ってVMware Workstation 15 Playerに仮想マシンをイ ンポートします。
[ファイル名]
netvizura-4.6.5-linux.ova
10
NFAのOVAファイル インストール(2)
11
NFAのOVAファイル インストール(3)
12
NFAのOVAファイル インストール(4)
13
NFAのOVAファイル インストール(5)
14
NFAのOVAファイル インストール(6)
15
NFAのOVAファイル インストール(7)
16
NFAのOVAファイル インストール(8)
次のコマンドを実行してください。 $ sudo systemctl stop tomcat8 $ sudo systemctl stop postgresql
$ sudo timedatectl set-timezone Asia/Tokyo $ ip a ※NICのデバイス名確認
17
NFAのOVAファイル インストール(9)
次のコマンドを実行して、御社環境のIPアドレスを設定してください。
$ sudo vi /etc/netplan/01-netcfg.yaml ※下の例では、IF名はens3です。前のスライドでは ens160なので、ens160に変更する必要があります。
18
NFAのOVAファイル インストール(10)
ログインページが表示されますので、ユーザー名:admin パスワード:admin01 を入力してログ インしてください。
19
“Getting Started”ウィザードの回避(11)
初めてNetVizura NFAにログインすると、以下の画面が表示されます。”Getting Started”( 設定ウィザード)は利用しませんので、画面右上の✖で閉じてください。
インストール（ISOファイル利用）
仮想環境・物理サーバー共通
本章では以下のバージョンを使用しています。
Ubuntu18.04.3 LTS(64bit版)
NetVizura NFA 4.6.5
Vmware Workstation 15 Player
※1 Oracle Virtual Box/KVMもご利用頂けます。マニュアルが必要
な方は、弊社までご連絡ください
。
※2 ご自身で物理サーバーにUbuntuをインストールする場合は、
「インストール(depファイル利用） 物理サーバー」に進んでくださ
い。
21
NFAのISOファイル インストール(1)
弊社から入手した下記ISOファイルを使ってVMware Workstation 15 Playerに新しく仮想マシン を作成します。
[ファイル名]
netvizura-4.6.5-linux.iso
22
NFAのISOファイル インストール(2)
23
NFAのISOファイル インストール(3)
インストーラディスクイメージファイル(M)(iso): ラジオボタンを押して参照ボタンを押してください 。
24
NFAのISOファイル インストール(4)
25
NFAのISOファイル インストール(5)
新しい仮想マシンウィザード画面が表示されますので、ゲストOSでLinux(L)を選択し、バージョ ン(V)で、Ubuntu 64ビットを選択、次へ(N)をクリックしてください。
26
NFAのISOファイル インストール(6)
27
NFAのISOファイル インストール(7)
28
NFAのISOファイル インストール(8)
29
NFAのISOファイル インストール(9)
30
NFAのISOファイル インストール(10)
ネットワークアダプタをクリックし、ネットワーク接続でブリッジをクリックしてください。次に、閉じ るをクリックしてください。
31
NFAのISOファイル インストール(11)
32
NFAのISOファイル インストール(12)
通常のUbuntuインストールが始まります。Languageを選択してください。例では、Englishを選 択しています。
33
NFAのISOファイル インストール(13)
34
NFAのISOファイル インストール(14)
35
NFAのISOファイル インストール(15)
36
NFAのISOファイル インストール(16)
37
NFAのISOファイル インストール(17)
38
NFAのISOファイル インストール(18)
39
NFAのISOファイル インストール(19)
次のコマンドを実行してください。 $ sudo systemctl stop tomcat8 $ sudo systemctl stop postgresql
$ sudo timedatectl set-timezone Asia/Tokyo $ ip a ※NICのデバイス名確認
40
NFAのISOファイル インストール(20)
次のコマンドを実行して、御社環境のIPアドレスを設定してください。
$ sudo vi /etc/netplan/01-netcfg.yaml ※下の例では、IF名はens3です。前のスライドでは ens160なので、ens160に変更する必要があります。
41
NFAのISOファイル インストール(21)
ログインページが表示されますので、ユーザー名:admin パスワード:admin01 を入力してログ インしてください。
42
“Getting Started”ウィザードの回避(22)
初めてNetVizura NFAにログインすると、以下の画面が表示されます。”Getting Started”( 設定ウィザード)は利用しませんので、画面右上の✖で閉じてください。
インストール（depファイル利用)
物理サーバー
本章では以下のバージョンを使用しています。
Ubuntu18.04.2 LTS(64bit版)
NetVizura NFA 4.6.5
※NetVizura NFAをインストールするには、対象となるUbuntuサー
バーがインターネットに接続出来る必要があります。また、
Ubuntuのインストールは既に完了していることを前提としておりま
すのでご了承ください。
※ISOファイルを利用、もしくは仮想環境にNetVizuraをインストー
ルする場合は、「インストール（OVAファイル利用) 仮想環境」、
「インストール(ISOファイル利用) 仮想環境・物理サーバー共通」に
進んでください。
44
NFAパッケージのインストール
弊社から入手した下記の2ファイルをUbuntuサーバの/home/`username`(※お客様環境のユ ーザーホームフォルダ)にアップロードしてください。 [ファイル名] netvizura-prerequisites-ubuntu.sh netvizura-4.6.5-deb9-ubuntu18-linux.deb 以下コマンドを実行します。$sudo bash /home/`username`/netvizura-prerequisites-ubuntu.sh
45
初めてのNFAアクセス
NetVizura NFAのWEBインターフェースに進みます。
http://<NetVizura NFAのIPアドレス>:8080/netvizura にアクセスしてください。 ユーザ名:admin パスワード: admin01でログイン出来ることを確認してください。
46
“Getting Started”ウィザードの回避
初めてNetVizura NFAにログインすると、以下の画面が表示されます。”Getting Started”( 設定ウィザード)は利用しませんので、画面右上の✖で閉じてください。
48
基本画面名称
NetVizura NFAの画面は大きく３種類あります。 ①トップナビゲーションバー: モジュール、設定画面、アカウント管理画面へのリンクです。 ②メニューパネル: トラフィックパターン、システム情報、エンドユーザー、エクスポータ機器及び インターフェイスへのリンクです。 ③メインパネル: フローデータのグラフ表示や各フィールド（相互通信、AS、QoS等）のタブが含ま れます。49
本ガイドの画面遷移手順
本評価ガイドでの画面遷移方法を説明します。
例えば、「 >Settings>Miscellaneous>Display Names>Protocolタブに進む」とマニュアルに記載 があった場合、下図の画面操作通り進んでください。
51
SNMPポリシーの設定
ネットワーク機器のインターフェース情報を取得する為に、対象ネットワーク機器にSNMPサーバ設定 が必要です。本ガイドはコミュニティ名publicでsnmp通信がネットワーク機器上で許可されていること を前提としています。お客様設置ネットワーク機器のSNMPサーバ設定に関しては、各メーカのサイト を参考に設定してください。「 >Settings>Control Panel>SNMP Policies」に進み+Addボタンをクリックしてください。 以下の画面に従って設定情報を入力してください。
①
②
52
NetFlowエクスポート設定例(Cisco) 1
フローを取得したいネットワーク機器にエクスポート設定を実施します。お客様設置ネットワーク機器 のエクスポート設定に関しては、弊社のユーザーマニュアル及び各メーカのサイトを参考に設定して ください。本ガイドはCisco841MにFlexible NetFlowを設定する例を紹介します。 c841M(config)# flow record Netflow-Inmatch flow direction match interface input
match ipv4 destination address match ipv4 protocol
match ipv4 source address match ipv4 tos
match transport destination-port match transport source-port collect interface output
collect timestamp sys-uptime first collect timestamp sys-uptime last collect datalink mac source address input collect datalink mac destination address input collect routing next-hop address ipv4
collect application name collect ipv4 destination prefix collect ipv4 source prefix collect ipv4 ttl
collect ipv4 dscp
collect transport tcp flags collect routing destination as collect routing source as collect counter packets long collect counter bytes long
53
NetFlowエクスポート設定例(Cisco) 2
flow record Netflow-Out match flow direction match interface output
match ipv4 destination address match ipv4 protocol
match ipv4 source address match ipv4 tos
match transport destination-port match transport source-port collect interface input
collect timestamp sys-uptime first collect timestamp sys-uptime last collect datalink mac source address input collect datalink mac destination address input collect routing next-hop address ipv4
collect application name collect ipv4 destination prefix collect ipv4 source prefix collect ipv4 ttl
collect ipv4 dscp
collect transport tcp flags collect routing destination as collect routing source as collect counter packets long collect counter bytes long
54
NetFlowエクスポート設定例(Cisco) 3
flow exporter Netflow-to-NFA destination 192.168.91.36 source Loopback0
transport udp 2055
flow monitor Netflow-Monitor-Out exporter Netflow-to-NFA
cache timeout inactive 10 cache timeout active 60 record Netflow-Out
flow monitor Netflow-Monitor-In exporter Netflow-to-NFA
cache timeout inactive 10 cache timeout active 60 record Netflow-In
interface GigabitEthernet0/4 description PrimaryWANDesc_
ip address 192.168.91.4 255.255.255.0 ip flow monitor Netflow-Monitor-In input ip flow monitor Netflow-Monitor-Out output duplex auto speed auto
③宛先設定※NFAのIPアドレ
スとポートを指定
④モニター設定OUT
⑤モニター設定IN
⑥インターフェース設定※監
視したいIFに設定
55
フローの受信確認
NetVizura NFAがフローを正しく受信しているか確認します。 トップナビゲーションバーのNetFlow>TopN>Systemに進み、UDP packetsをクリックしてエクス ポート設定したネットワーク機器からパケットを受信しているかを確認してください。 次にFlowsをクリックしfps(フロー数/秒)を確認してください。56
エクスポータ表示確認
NetVizura NFAがエクスポータを認識しているか確認します。 トップナビゲーションバーのNetFlow>TopN>Exporters>All Exportersに進み、ネットワークトラ フィックがグラフ上に表示されていることを確認してください。※新しいエクスポータからのトラ フィックが初めてグラフに表示されるのは約10分かかります。 注意)エクスポータが表示され ない場合、”All Exporter”で右 クリック、”Refresh”を押してく ださい。57
エクスポータのインターフェース認識
設定したSNMPポリシーを利用して、エクスポータのインターフェイスを設定します。 ①NetFlow>Top N>Exportersツリーに進んでください。 ②エクスポータ上で右クリックをして、Discoverを選択してください。
①右クリック
②Discoverをクリック
③IF認識されます。
トラフィックパターン設定
本章のトラフィックパターン設定の説明は、社内ネットワークを設
定しています(“All Traffic”パターンに設定)。本設定によって、ネッ
トワークの内と外を明確に分けることが出来、NetVizura NFAが生
成するグラフや表の可視性が向上します。
※細かく設定が出来ますが、先ずは”All Traffic”パターンに御社の
社内ネットワーク情報を、広いサブネットで設定してください。
59
All Trafficパターン設定 1
NetVizura NFAの可視性を上げる為に、トラフィックパターンの設定が必要です。先ずは御 社のIPアドレス情報を確認してください。それから以下の手順に従って、社内内部のアドレ スを”All Traffic”パターンに登録してください。
>Settings>NetFlow Settings>Patternsタブに進み、”All Traffic”のAction列のペンマー クをクリックしてください。
60
All Trafficパターン設定 2
①御社のIPアドレスレンジを入力し、+Include
ボタンを押してください。
②設定完了後に、Saveボタンを押してください。
③設定したIPアドレスレンジが表示されます。
61
All Traffic内のサブネット設定 1
NetVizura NFAでサブネットごとのトラフィックを描画する為に、サブネット設定をすることが 出来ます。以下の手順に従って”All Traffic”パターンのレンジ内でサブネットを登録してくだ さい。 >Settings>NetFlow Settings>Subnetsタブに進み+Addボタンをクリックしてください。62
All Traffic内のサブネット設定 2
①任意のサブネット名
③説明
②サブネットアドレス
④Saveボタンをクリックしてください。
⑤設定したサブネットが表示されます。
63
サブネット設定の確認
設定したトラフィックパターン(All Traffic)内のサブネットを正しく認識しているか確認します。 トップナビゲーションバーのNetFlow>TopN>Traffic Patterns>All Trafficに進み、ツリーを展開し てください。作成したサブネットがツリー下に表示され、メインパネルにグラフが描画されていれ ば成功です。
①設定したサブネットをクリック
トラフィックビュー説明
NetVizura NFAのトラフィックビューの簡易説明となります。トラフィ
ックビューの詳細に関しましては、「NetVizura NFA4.6.5ユーザー
ガイド」をご参照ください。
65
Dashboard(ダッシュボード)
NetVizura NFAのトップ画面がダッシュボードになります。1画面に以下７つのウィジェットを 含みます。凡例やグラフをクリックすることで該当トラフィックの詳細画面に遷移することが 出来ます。1. Active alarms(現在発生しているアラームを通知)
2. Top Interfaces(流量の多い機器のIFを表示)
3. All Traffic(トラフィックの総合計表示)
4. Top Subnet sets(流量の多いサブネットセットを表示)
5. Top Services(流量の多いサービスを表示)
6. Top Conversations（流量の多い相互通信を表示）
7. Top End Users(流量の多いユーザーを表示)
66
トラフィックOverview(概要)
トラフィック概要はノード（エクスポータ、インターフェイス、トラフィックパターン等）を選択した時に 一番最初に表示されるページです。選択した時間軸(タイムウィンドウ)のトラフィック傾向、流量及 びアクティブアラームを一目で確認出来ます。トップナビゲーションバーのNetFlow>Exporters>All Exportesツリー内のエクスポータもしくは特定のインターフェイスをクリックしてOverviewタブが選 択されていることを確認してください。67
インターフェイスビュー
インターフェイスによるトラフィック情報はエクスポータツリーで使用できます。 ネットワークトラフ ィックのインターフェイス情報及びどのインターフェイスが最高帯域幅かを特定することが出来ま す。 特定インターフェイスを通過するトラフィック量（合計、IN方向とOUT方向）を調査する場合に 便利です。トップナビゲーションバーのNetFlow>Exporters>All Exportesツリー内のエクスポータ から特定のインターフェイスをクリックして、Overviewタブが選択されていることを確認してくださ い。68
Host(ホスト)ビュー
ホスト別の情報は指定したトラフィックに対する上位ホスト（個々のIPアドレス）の利用率を表して います。内部、外部両方のIPアドレスのトラフィックアクティビティを表しています。トップナビゲー ションバーのNetFlow>Exporters>All Exportesツリー内のエクスポータから特定のインターフェイ スをクリックしてHostタブを押してください。69
Conversation(相互通信)ビュー
相互通信による情報は誰が誰と通信をしているか?どの相互通信が多くのトラフィックを消費して いるか?帯域幅使用量の最適化に役立つ情報、アプリケーションの情報、セキュリティ関連の情 報を確認することが出来ます。トップナビゲーションバーのNetFlow>Exporters>All Exportesツリ ー内のエクスポータから特定のインターフェイスをクリックしてConversationタブを押してください。70
Service(サービス)ビュー
サービス別の情報は指定されたトラフィックに対する各サービスの使用量を表しています。 どの サービスが使われているか？いつ使用されたか？禁止されたサービス（BitTorrentなど）が使用さ れていないか？を確認することが出来ます。トップナビゲーションバーのNetFlow>Exporters>All Exportersツリー内のエクスポータから特定のインターフェイスをクリックしてServiceタブを押してく ださい。71
QoSビュー
QoSビューはサービス品質の観点から特定トラフィックを確認することが出来ます。 QoSベース のサービスを提供するISPや自らQoS利用する企業にとって非常に有効です。トップナビゲーショ ンバーのNetFlow>Exporters>All Exportesツリー内のエクスポータからインターフェイスをクリック してQoSタブを押してください。72
ASビュー
ASによるトラフィック情報は、自律システムによる特定のトラフィックを表しています。 ASトラフィッ ク量の比較、使用中のASトラフィックの傾向と流量の監視（例えば特定のトラフィックが多く発生 している時）及び従業員が禁止されているサイトにアクセスしていないか？を監視することが出 来ます。トップナビゲーションバーのNetFlow>Exporters>All Exportesツリー内のエクスポータか らインターフェイスをクリックしてASタブを押してください。73
Allビュー
全ての利用可能なターゲット（インターフェイス、ホスト、相互接続等）の比較を表示します。異な る観点と相関からトラフィックを分析する必要がある場合に有効です。トップナビゲーションバー のNetFlow>Exporters>All Exportesツリー内のエクスポータからインターフェイスをクリックしてAll タブを押してください。75
Administratorメール設定
アラートを受信する為に、Administratorのメールアドレスを設定します。トップナビゲーショ ンバーの”Administrator,Super(admin)”をクリックして、”My Account”をクリックしてください 。以下の画面に従ってAdministratorのメールアドレスを設定してください。①”My Account”をクリック
②”Edit”をクリック
③E-mail:にメールアドレスを
入力
④”Save”をクリックして保存
76
電子メール設定
アラートを受信する為の電子メール設定方法を説明します。 >Settings>Control Panel>Emailに進み必要な情報を設定してください。②送信元メールアドレスを入力してください
①SMTPサーバのFQDNを設定してください
③認証が必要な場合は、パスワードを入力し
てください
④最後にSaveボタンをクリックしてください
アラーム設定
NetVizura NFAアラーム設定の簡易説明となります。詳細に関して
は、「NetVizura NFA4.6.5ユーザーガイド」をご参照ください。
78
アラーム設定
>Settings>NetFlow Settings>Alarmsに進み+Addボタンをクリックしてください。以下の画面に 従ってアラームを設定してください。①名称と説明
②レベル定義
③対象ノード選択
④対象レコード選択
⑤Eメール宛先選択
⑥閾値設定
⑦Saveをクリックして保存
⑧アラームが追加される
79
アラームの表示と電子メール通知
電子メールは以下の形式で設定した受信アドレスに送付されます。また、トップナビゲーション バーのAlarmsに進むとアラーム一覧を確認することが出来ます。
81
トラフィックレポート手動作成
PDFファイルでトラフィックデータを出力し印刷、第三者に提示することが出来ます。トラフィックビ ューでトラフィックレポートを作成するには、各ビューのメインパネルの右上コーナの Report>Exportをクリックしてください。以下の例は、サービスビューでのレポート作成となります 。①Serviceタブをクリック
②Reportをクリック
③Exportをクリック
④pdfが作成されます
82
トラフィックレポートスケジュール設定
目的のPDFレポートを定期的にメールで受信することが出来ます。 各ビューのメインパネル右上コーナのReport>scheduleをクリックしてください。以下の例は、サ ービスビューでのスケジュールレポート設定となります。①Serviceタブをクリック
②Reportをクリック
③scheduleをクリック
④送信情報を入力
⑤Saveボタンをクリック
付録: Free Edition移行方法
(5fps)
84
Free Edition移行方法(5fps)
開発メーカーのご好意により30日の評価期間終了後、Free Editionが利用出来るようになりました。 以下の手順でNetVizura NFAをインストールしたサーバのインスレーションコードを弊社の 問い合わせフォームよりご送付ください。 1. adminユーザーでNFAにログインしてください 2. 「 >Settings>Control Panel>License」に進んでください 3. Installation code部分をコピーして、弊社問い合わせフォームよりご申請ください ※Installation code右にあるSendボタンは押さないでください85
Free Edition移行方法(5fps)
開発弊社がインストレーションコードを受信した後に、10営業日以内にライセンスキーを送付します。 評価版から移行する場合は設定とデータは、そのまま移行されます。 ライセンスキーの適用方法は、 1. 「 >Settings>Control Panel>License」に進んでください 2. +Uploadボタンを押してください 3. 新しいライセンスキーのパスを指定してください 4. 開く(O)を押してください 注意） ライセンス適用時、ハードウェアが 不一致だとライセンス登録が出来ません。86
Free Edition移行方法(5fps)
新しいライセンスが読み込まれた後にポップアップウィンドウが現れ、NetVizuraをリセット
(ログアウトやログイン)するプロンプトが現れます。ログインした後に、新しいライセンスが正しく適用 されているかを確認するには、「 >Settings>Control Panel>License」に進んでください。
87
