Usando os recursos do Dashboard – Dell SonicWALL

Posted on

Caros

Hoje vou mostrar como usar esta excelente ferramenta que a Dell SonicWALL desenvolveu para os appliances de Segurança –  O Dashboard.

Esta ferramente nasceu para auxiliar aos adm de redes e gerir de uma forma mais segura e eficiente as informações trafegadas na Rede de Dados da Empresa.

Dashboard_SonicWALL

 

Este novo Dashboard da SonicWALL é uma ferramenta que trabalha operando com coleta local (interna) e externa.

COLETA INTERNA:  Neste caso o appliance ficará restrito a mostrar poucas informações, pois os dados de flow estarão no equipamento porém não são armazenados nele, ou seja, caso o equipamento seja desligado, estes dados são perdidos.

COLETA EXTERNA: Os dados de flow são enviados para um Servidor que coleta estas informações e mantem um histórico para consulta posterior.

Tipos de Servidores aceitos pelo SonicwALL:

  •  NetFlow versão 5
  • NetFlow versão 9
  • IPFix
  • IPFix com estensões

Vou mostrar como usar e filtrar recursos na Aba: AppFlow Monitor

AppFlow Monitor – Esta aba permite que você veja todo o tráfego separado por aplicações que estão trafegando em sua rede de forma online.

 

Vamos a prática:

  • Acesse a Interface de Gerenciamento do SonicWALL:
  • Acesse os menus: Dashboard > Appflow Monitor

Dashboard_SonicWALL_01

  • Dentro de AppFlow Monitor Realize as configurações e filtros usando o menu superior

Dashboard_SonicWALL_02

  • Use o Menu “Devices” para selecionar qual interface você gostaria de visualizar separadamente

Dashboard_SonicWALL_03

 

 

  • Faça o Filtro clicando no botão “Filter View”

Dashboard_SonicWALL_06

  • Pronto! Seu gráfico será atualizado somente com o tráfego das interfaces selecionadas

Dashboard_SonicWALL_07

Espero que ajude!

 

Igor Casalecchi

Instrutor SonicWALL

 

 

8 thoughts on “Usando os recursos do Dashboard – Dell SonicWALL”

    1. Caro Tiago

      Para equipamentos menores (linha TZ) esta opcao está disponivel somente para os maiores modelos (TZ 215) e afeta um pouco o processamento do appliance.

      Para equipamentos maiores (Linha NSA, E-Class) esta opção está disponivel para todos os appliances e seu consumo não tem impacto consideravel no processamento.

      Espero que ajude!
      Igor Casalecchi

      1. Igor,
        Muito bom esse post.

        Tenho 2 NSA 3500 e 1 NSA 4500 interligados atraves de VPN. Todos em HA e na ultima versão.
        Toda vez que tento habilitar Netflow em qualquer um dos firewalls citados começa a travar e apresentar uma serie de falhas (Perda de pacotes e lentidão na internet). Ao desativar o netflow os firewalls voltam a operar normalmente.

        Acredito que o firewall não esteja suportando. Como posso comprovar isso ?

        1. Caro Paulo

          Existem 2 pontos no seu cenário:

          1> Versão de firmware, existem algumas versões (ex: 5.9.0.6) que possuem problemas relacionados aos descritos por você,

          2> Consumo de CPU, verifique se o consumo de CPU está aumentando drásticamente com a ativação do NetFlow (normalmente aumenta de 15 a 20%)

          Espero que ajude!

          Igor Casalecchi
          Instrutor Dell SonicWALL

  2. O consumo de banda por ip no próprio sonicwall, mostrando detalhadamente ip e consumo de cada pc da rede.O modelo do meu appliance TZ 215 e firmware é SonicOS Enhanced 5.8.1.15-51o, pode me ajudar.

  3. Igor, primeiramente parabéns pelo blog! Muito útil para todos nós que utilizamos SonicWall.

    Poderia me tirar uma dúvida?
    Tenho dois NSA 220 em HA na versão 5.9.1.7-2o e gostaria de saber se existe um modo de ver quais os sites um determinado usuário está acessando. Não quero ver os que foram bloqueados, preciso ver quais dos que estão liberados e ele esta acessando. Não encontrei esse relatório.

    Agradeço a ajuda.

Deixe uma resposta