faq обучение настройка
Текущее время: Пт мар 29, 2024 00:28

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 28 ]  На страницу Пред.  1, 2
Автор Сообщение
 Заголовок сообщения: Re: DFL-860E и ManageEngine Firewall Analyzer 8
СообщениеДобавлено: Пн июл 15, 2019 19:55 
Не в сети

Зарегистрирован: Пн июл 11, 2016 22:35
Сообщений: 124
Коллеги, нужна ваша помощь!
Решил написать в эту тему, т.к. хоть оборудование и ПО более свежие, но проблема - та же.
И так. Имеем DFL-870 (12.00.16.09-34451) и ManageEngine Firewall Analyzer 12.4. Не работает панель "Трафик в режиме реального времени" - пишет "No Data".
При этом, реально статистика считается и в разделе "общие сведения" - за снесколько часов скачано более 30ГБ различной информации, т.е. записей в логах явно больше, чем 5000шт.
Настройку делал по мануалу на http://www.dlink.ua/ru/dfl, указанному выше: "Руководство по совместной настройке ManageEngine Firewall Analyzer и DFL NetDefend."
Так же указал 161 порт, а не 162, как советовал выше коллега pukoid.
В настройках Firewall Analyzer настроил SNMP (Настройки -> Прочее -> Настройки SNMP) и Интрасеть (Настройки -> Администратор -> Интрасеть).

Пы.Сы. Пробовал ставить Firewall Analyzer 8.5 - таже фигня.. Значит где-то накосячил с настройками DFL..

Настройки SNMP на DFL-870 на скриншотах ниже.


Вложения:
Комментарий к файлу: SNMP в разделе Event Receivers
Event Receivers.png
Event Receivers.png [ 34.49 KiB | Просмотров: 6710 ]
Комментарий к файлу: SNMP в разделе Remote Management
Remote Management.png
Remote Management.png [ 34.67 KiB | Просмотров: 6710 ]
Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-860E и ManageEngine Firewall Analyzer 8
СообщениеДобавлено: Чт июл 18, 2019 22:47 
Не в сети

Зарегистрирован: Пн июл 11, 2016 22:35
Сообщений: 124
Вроде сам частично разобрался с проблемой.
Но в связке DFL-870 и ManageEngine Firewall Analyzer 8.5 так и не смог побороть проблему неадекватности показа "Live Report". Теперь трафик показывает, но почти нулевой.. при том, что должен быть 20-30 мегабит минимум..


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-860E и ManageEngine Firewall Analyzer 8
СообщениеДобавлено: Вт июл 23, 2019 17:48 
Не в сети

Зарегистрирован: Пн июн 04, 2012 18:05
Сообщений: 335
Коллеги, подскажите - какую информацию можно почерпнуть из связки DFL-860E и ManageEngine Firewall Analyzer?
У меня в настоящий момент DFL мониторится только Zabbix.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-860E и ManageEngine Firewall Analyzer 8
СообщениеДобавлено: Ср июл 24, 2019 08:07 
Не в сети

Зарегистрирован: Вт мар 14, 2017 10:35
Сообщений: 34
ProxyInspector Standard понравился больше, но работающей версии к сожалению нет.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-860E и ManageEngine Firewall Analyzer 8
СообщениеДобавлено: Ср июл 24, 2019 21:31 
Не в сети

Зарегистрирован: Пн июл 11, 2016 22:35
Сообщений: 124
asd1979
Можно подчерпнуть информацию о трафике, проходящем через данный девайс.

Stranger1784
А когда ProxyInspector стал читать и анализировать логи DFL??


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-860E и ManageEngine Firewall Analyzer 8
СообщениеДобавлено: Чт июл 25, 2019 09:09 
Не в сети

Зарегистрирован: Вт мар 14, 2017 10:35
Сообщений: 34
Stranger1784
А когда ProxyInspector стал читать и анализировать логи DFL??[/quote]

последняя версия читает и считает. причем не Enterprise а Standard принял его без вопросов. Но триал.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-860E и ManageEngine Firewall Analyzer 8
СообщениеДобавлено: Пт окт 09, 2020 17:59 
Не в сети

Зарегистрирован: Пт окт 09, 2020 17:55
Сообщений: 7
asd1979 писал(а):
Коллеги, подскажите - какую информацию можно почерпнуть из связки DFL-860E и ManageEngine Firewall Analyzer?
У меня в настоящий момент DFL мониторится только Zabbix.


Здравствуйте.
Расскажите пожалуйста, как настроили мониторинг DFL в Zabbix?
У меня стоят 260E И 870. Открыл на них управление SNMP, но на сервер они данные не шлют. Скан порта UDP по 161 в Nmap не проходит.
В теме новичок, расскажите пожалуйста поподробнее, если можно.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-860E и ManageEngine Firewall Analyzer 8
СообщениеДобавлено: Вт окт 13, 2020 10:53 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9129
Откуда: Москва
Что вам надо ?!
161 - это для получателя , те забикс спрашивает - DFL отвечает - не более того .
162 это для трапов - на DFL произошло событие - он отправил SNMP трап .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-860E и ManageEngine Firewall Analyzer 8
СообщениеДобавлено: Вт окт 13, 2020 17:11 
Не в сети

Зарегистрирован: Пт окт 09, 2020 17:55
Сообщений: 7
Vladimir22 писал(а):
Что вам надо ?!

Настроить мониторинг DFL в Zabbix

Vladimir22 писал(а):
161 - это для получателя , те забикс спрашивает - DFL отвечает - не более того .
162 это для трапов - на DFL произошло событие - он отправил SNMP трап .

Это я понимаю, snmpwalk проходит на 161 порт, но в zabbix устройство по SNMP недоступно.

Я еще раз говорю, я в теме SNMP новичок, да и с zabbix работаю недавно, поэтому могу задавать вопросы, которые знающему человеку могут показаться глупыми.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-860E и ManageEngine Firewall Analyzer 8
СообщениеДобавлено: Ср окт 14, 2020 12:59 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9129
Откуда: Москва
C-S2020 писал(а):
Это я понимаю, snmpwalk проходит на 161 порт, но в zabbix устройство по SNMP недоступно.

с того же хоста что и забикс ?!
что вываливает ?! полностью ?! или просто пару строк ?!
если snmpwalk - вам вываливает несколько экранов непонятной информации - то DFL настроен верно - и вам надо мучатся с забиксом.
дальше к документации к забиксу . да и не забудьте скачать MIB файлы ;-)

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-860E и ManageEngine Firewall Analyzer 8
СообщениеДобавлено: Чт окт 15, 2020 10:44 
Не в сети

Зарегистрирован: Пт окт 09, 2020 17:55
Сообщений: 7
Vladimir22 писал(а):
C-S2020 писал(а):
Это я понимаю, snmpwalk проходит на 161 порт, но в zabbix устройство по SNMP недоступно.

с того же хоста что и забикс ?!
что вываливает ?! полностью ?! или просто пару строк ?!
если snmpwalk - вам вываливает несколько экранов непонятной информации - то DFL настроен верно - и вам надо мучатся с забиксом.
дальше к документации к забиксу . да и не забудьте скачать MIB файлы ;-)



Здравствуйте.
Да, snmpwalk выдает информацию.
Я воспользовался этой статьей, на которую тут ссылаются.
Сделал шаблоны по скрипту. При добавлении шаблона в zabbix он ругался на параметр <valuemapid>0</valuemapid>, поэтому я его просто удалил.
Пока так вроде работает.
Насчет MIB`ов - я нашел только версии для старой версии прошивки, 2.x. А у меня сейчас на всех DFL стоит 12.x. К ним подойдут старые MIB`ы?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-860E и ManageEngine Firewall Analyzer 8
СообщениеДобавлено: Ср окт 21, 2020 09:17 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9129
Откуда: Москва
Попробуйте, нам сообщите.

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-860E и ManageEngine Firewall Analyzer 8
СообщениеДобавлено: Пн июл 12, 2021 12:19 
Не в сети

Зарегистрирован: Пт окт 09, 2020 17:55
Сообщений: 7
Актуальные MIB`ы можно скачать с самого устройства:
Status->Maintenance->Resources.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 28 ]  На страницу Пред.  1, 2

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 50


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB