• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 关于我们

H3C SecCenter CSAP-NTA流量探针 典型配置举例(E6801)-5W102

05 用户典型配置举例

本章节下载 05 用户典型配置举例  (376.92 KB)

05 用户典型配置举例


1 简介

本文档介绍NTA用户配置举例,通过在用户配置模块为指定IP地址设置用户名,配置成功后首页流量排名中可以看到该用户名的流量情况。

2 配置前提

本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的配置不冲突。

本文档假设您已了解旁路审计特性。

3 配置举例

3.1  组网需求

图3-1所示,验证使用交换机镜像互联网流量,验证识别用户名称功能。交换机连接NTA的采集接口,管理时连接NTA的管理接口。

图3-1 组网图

 

3.2  配置思路

按照组网图组网。

(1)     登录NTA。

(2)     配置用户。

(3)     配置流量镜像(参考配置)

3.3  配置步骤

1. 登录Web网管

图3-2所示,使用https的方式登录NTA,默认的用户名和密码是admin/admin,输入验证码,并点击<登录>按钮。

图3-2 登录H3C NTA

 

2. 新建用户配置

图3-3所示,进入 “业务设置 > 用户配置 ”,新建用户,用户名为张三,IP地址为192.168.198.35,点击<提交>按钮。

图3-3 用户配置

 

 

3. 配置流量镜像(参考配置)

下面以H3C交换机S5152S-EI为例,进行流量镜像的配置,本配置只做参考,不同品牌不同型号的交换机可能存在配置差异。

<Sysname> system-view

[Sysname] mirroring-group 1 local

[Sysname] mirroring-group 1 mirroring-port ten-gigabitethernet 1/0/1 both

[Sysname] mirroring-group 1 monitor-port ten-gigabitethernet 1/0/2

[Sysname] quit

<Sysname> save

以上配置中,1/0/1口为镜像口,1/0/2为监听口,需要将1/0/2接口连接到流量探针的采集接口。

3.4  验证配置

进入首页页面,在页面用户流量排名显示用户IP为192.168.198.35的用户名为张三,如图3-4所示。

图3-4 用户流量排名页面

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们