La gamme MX de chez Cisco Meraki - c'est à dire les routeurs - sera très bientôt compatible avec le protocole Netflow. Déjà disponible en beta, découvrez à quel point il sera simple de l'activer.. 
Netflow est un protocole qui a été développé par Cisco (ça tombe bien..) et qui transmet dans 7 informations dans un flux réseau : le protocole utilisé (IPv4 par exemple), l'IP source, l'IP de destination, le port source (si TCP/UDP), le port cible, le ToS et l'interface d'entrée.
La configuration de Netflow se résumera à trois réglages :
  1. Activer Netflow
  2. Spécifier l'IP du collecteur (le serveur / système recevant les messages Netflow)
  3. Spécifier le port UDP du collecteur Netflow
Cette configuration sera aussi possible via les templates de configuration Cisco Meraki ce qui permet de pousser la configuration vers plusieurs routeurs à la fois.
Une fois bien configuré, votre système Netflow devrait commencer à recevoir les informations et les afficher :
Si vous disposez d'un routeur Meraki MX, vous pouvez ouvrir un cas auprès du support pour demander la mise à jour sur la beta du firmware qui gère le Netflow.

Questions fréquentes

À quoi sert NetFlow sur un routeur Meraki MX ?

NetFlow permet d’exporter des informations de flux réseau vers un collecteur afin d’analyser qui communique avec quoi, sur quels ports et avec quels volumes.

Quelles informations NetFlow transmet-il ?

L’article cite notamment protocole, IP source, IP destination, port source, port destination, ToS et interface d’entrée. Ces données aident au diagnostic et à la supervision.

Faut-il un serveur collecteur pour utiliser NetFlow ?

Oui. Le MX exporte les flux, mais il faut un collecteur NetFlow pour recevoir, stocker, visualiser et analyser les données.

NetFlow remplace-t-il les journaux firewall ?

Non. NetFlow donne une vision des flux, mais ne remplace pas les logs de sécurité, les événements firewall, les alertes IDS ou une supervision applicative complète.

BoucheCousue peut-il aider à exploiter NetFlow ?

Oui. BoucheCousue peut activer l’export, choisir ou raccorder un collecteur, documenter les flux et utiliser les données pour diagnostiquer un réseau.