Eu estava procurando recomendações para os analisadores IPFIX usarem com firewalls de parede sonora. Eu experimentei choque de etiqueta quando vi os preços variaram entre $ 3500 a $ 7000 por licença. Existe alguma opção gratuita, de código aberto ou com preço mais razoável disponível no Windows?
Para informar sobre o NetFlow tradicional, qualquer ferramenta de relatório funcionará com o SonicWALL.
Para o IPFIX com extensões, o SonicWALL Scrutinizer faz referência cruzada a muitos dos modelos de fluxo para criar relatórios IPFIX especializados (por exemplo, URLs principais). Para a maioria das pessoas, os projetos de código aberto não chegarão perto da qualidade dos relatórios. Você recebe o que você paga.
O projeto pmacct coletará IPFIX, Netflow e outros protocolos de fluxo de tráfego. Eu não usei isso, pessoalmente, mas olhando para a lista de recursos e documentação que parece bastante agradável (fácil de obter dados em aplicativos de terceiros ou bancos de dados, tem uma boa "constelação" de projetos relacionados orbitando isso, etc). Se você não tem medo de trabalhar com software gratuito / de código aberto, acho que seria um bom primeiro lugar para procurar.
Tags networking firewall