CISCO محفوظ کلاؤڈ تجزیات سینسر صارف گائیڈ

Cisco Secure Cloud Analytics (اب Cisco XDR کا حصہ) ایک SaaS پر مبنی سیکیورٹی سروس ہے جو IT ماحول میں، آن پریمیسس اور کلاؤڈ دونوں میں خطرات کا پتہ لگاتی ہے اور ان کا جواب دیتی ہے۔ یہ گائیڈ وضاحت کرتا ہے کہ سیکیور کلاؤڈ اینالیٹکس سینسرز کو آپ کے نجی نیٹ ورک مانیٹرنگ سروس کے حصے کے طور پر، انٹرپرائز نیٹ ورکس، پرائیویٹ ڈیٹا سینٹرز، برانچ آفسز اور دیگر آن پریمیسس ماحول میں استعمال کرنے کے لیے کیسے تعینات کیا جائے۔

اگر آپ محفوظ کلاؤڈ تجزیات کو صرف عوامی کلاؤڈ ماحول میں استعمال کرنے کا ارادہ رکھتے ہیں، جیسے کہ Amazon Web سروسز، Microsoft Azure، یا Google Cloud Platform، آپ کو سینسر انسٹال کرنے کی ضرورت نہیں ہے۔ مزید معلومات کے لیے پبلک کلاؤڈ مانیٹرنگ گائیڈز پر جائیں۔
یہ گائیڈ Ubuntu Linux پر سینسر انسٹال کرنے کے لیے ہدایات فراہم کرتا ہے۔ دوسرے آپریٹنگ سسٹمز پر انسٹالیشن کی ہدایات کے لیے، سیکیور کلاؤڈ اینالیٹکس سینسر ایڈوانسڈ کنفیگریشن گائیڈ سے رجوع کریں۔

سینسر کی تعیناتی کے تحفظات

آپ فلو ڈیٹا اکٹھا کرنے کے لیے سینسر لگا سکتے ہیں، جیسے کہ NetFlow، یا نیٹ ورک ٹریفک جو روٹر سے آئینہ دار ہوتا ہے یا آپ کے نیٹ ورک پر سوئچ ہوتا ہے۔ آپ فلو ڈیٹا اکٹھا کرنے اور آئینہ دار نیٹ ورک ٹریفک دونوں کے لیے ایک سینسر کو بھی ترتیب دے سکتے ہیں۔ تعینات سینسر کی تعداد پر کوئی حد نہیں ہے۔
اگر آپ فلو ڈیٹا اکٹھا کرنے کے لیے سینسر کو ترتیب دینا چاہتے ہیں تو مزید معلومات کے لیے فلو ڈیٹا اکٹھا کرنے کے لیے سینسر کی تشکیل دیکھیں۔
اگر آپ آئینہ یا اسپین پورٹ سے ٹریفک کو داخل کرنے کے لیے ایک سینسر کو ترتیب دینا چاہتے ہیں، تو اپنے نیٹ ورک ڈیوائسز کو ٹریفک کو آئینہ بنانے کے لیے ترتیب دینے کے بارے میں مزید معلومات کے لیے نیٹ ورک ڈیوائس کنفیگریشن دیکھیں۔
سینسر ورژن 4.0 یا اس سے زیادہ بہتر نیٹ فلو ٹیلی میٹری جمع کر سکتا ہے۔ یہ سیکیور کلاؤڈ تجزیات کو نئی قسم کے مشاہدات اور انتباہات پیدا کرنے کی اجازت دیتا ہے۔ مزید معلومات کے لیے، Enhanced NetFlow کے لیے Secure Cloud Analytics کنفیگریشن گائیڈ دیکھیں۔
سینسر IPv6 کو سپورٹ نہیں کرتا ہے۔

سینسر کی شرائط

آپ مندرجہ ذیل تقاضوں کے ساتھ فزیکل اپلائنس یا ورچوئل مشین پر سینسر انسٹال کر سکتے ہیں۔

جزو	کم از کم ضرورت
نیٹ ورک انٹرفیس	کم از کم ایک نیٹ ورک انٹرفیس، جسے کنٹرول انٹرفیس کے طور پر نامزد کیا گیا ہے، سیکیور کلاؤڈ اینالیٹکس سروس کو معلومات بھیجنے کے لیے۔ اختیاری طور پر، اگر آپ سینسر کو کسی ایسے نیٹ ورک ڈیوائس سے نیٹ ورک ٹریفک کو داخل کرنے کے لیے کنفیگر کرنا چاہتے ہیں جو اسے آئینہ پورٹ پر نقل کرتا ہے، تو آپ کو ایک یا زیادہ نیٹ ورک انٹرفیس کی ضرورت ہوتی ہے جو مرر انٹرفیس کے طور پر نامزد ہوں۔
رام	4 جی بی
سی پی یو	کم از کم دو کور
ذخیرہ کرنے کی جگہ	Secure Cloud Analytics کو ریکارڈ بھیجنے سے پہلے 60 GBDisk اسپیس کا استعمال پروڈکشن نیٹ فلو ڈیٹا کو کیش کرنے کے لیے کیا جاتا ہے۔
انٹرنیٹ تک رسائی	تنصیب کے عمل کے لیے پیکجز ڈاؤن لوڈ کرنے کی ضرورت ہے۔

نامزد آئینے انٹرفیس کے بارے میں درج ذیل کو نوٹ کریں:

مرر انٹرفیس منزل تک پہنچنے والے تمام ان باؤنڈ اور آؤٹ باؤنڈ سورس ٹریفک کی ایک کاپی وصول کرتے ہیں۔ یقینی بنائیں کہ آپ کی چوٹی کی ٹریفک سینسر کے مرر انٹرفیس لنک کی گنجائش سے کم ہے۔
بہت سارے سوئچز سورس انٹرفیس سے پیکٹ چھوڑ دیتے ہیں اگر آئینہ پورٹ کی منزل بہت زیادہ ٹریفک کے ساتھ ترتیب دی گئی ہو۔

جسمانی آلات کے اضافی تقاضے

جزو	کم از کم ضرورت
تنصیب File اپ لوڈ کریں۔	انسٹالیشن .iso اپ لوڈ کرنے کے لیے درج ذیل میں سے ایک file: 1 USB پورٹ کے علاوہ ایک USB فلیش ڈرائیو 1 آپٹیکل ڈسک ڈرائیو، نیز قابل تحریر آپٹیکل ڈسک (جیسے CD-R ڈسک)

ورچوئل مشینیں براہ راست .iso پر بوٹ کر سکتی ہیں۔ file اضافی ضروریات کے بغیر.

ورچوئل مشین اضافی تقاضے
اگر آپ کا سینسر ایک ورچوئل مشین کے طور پر تعینات کیا گیا ہے، تو یقینی بنائیں کہ ورچوئل ہوسٹ اور نیٹ ورک دوسرے نیٹ ورک انٹرفیس پر متضاد موڈ کے لیے ترتیب دیا گیا ہے اگر آپ آئینہ یا اسپین پورٹ سے ٹریفک لینے کا ارادہ رکھتے ہیں۔

VMWare 8 ماحول میں سینسر کی تعیناتی کرتے وقت، ڈیفالٹ UEFI بوٹ سیٹنگ کا استعمال کرتے وقت سینسر لوڈ ہونے میں ناکام ہو جائے گا۔ اس مسئلے کو حل کرنے کے لیے، اپنی مرضی کے مطابق ہارڈ ویئر کے مرحلے پر، VM آپشنز > بوٹ آپشنز کو منتخب کریں، پھر فرم ویئر ڈراپ ڈاؤن فہرست سے BIOS کو منتخب کریں۔

VMware ہائپر وائزر
اگر آپ ایک VMware ہائپر وائزر پر ورچوئل مشین چلا رہے ہیں تو، پراسکیوس موڈ کے لیے ورچوئل سوئچ کو کنفیگر کریں:

انوینٹری میں میزبان کو منتخب کریں۔
کنفیگریشن ٹیب کو منتخب کریں۔
نیٹ ورکنگ پر کلک کریں۔
اپنے ورچوئل سوئچ کے لیے پراپرٹیز پر کلک کریں۔
ورچوئل سوئچ کو منتخب کریں اور ترمیم پر کلک کریں۔
سیکیورٹی ٹیب کو منتخب کریں۔
Promiscuous Mode ڈراپ ڈاؤن سے قبول کو منتخب کریں۔

غیر معمولی موڈ کے بارے میں مزید معلومات کے لیے VMware نالج بیس دیکھیں۔ آپ کو VLAN ID کو 4095 پر سیٹ کرنے کی ضرورت پڑ سکتی ہے۔

ورچوئل باکس
اگر آپ VirtualBox میں ورچوئل مشین چلا رہے ہیں تو، اڈاپٹر کو متضاد موڈ کے لیے ترتیب دیں:

نیٹ ورک کی ترتیبات سے آئینہ انٹرفیس کے لیے اڈاپٹر منتخب کریں۔
ایڈوانسڈ آپشنز میں اجازت دینے کے لیے پراسکوئس موڈ سیٹ کریں۔

مزید معلومات کے لیے ورچوئل نیٹ ورکنگ پر VirtualBox دستاویزات دیکھیں۔

سینسر کی تعیناتی کی تجاویز
چونکہ نیٹ ورک ٹوپولاجز بہت مختلف ہو سکتے ہیں، اپنے سینسر کو تعینات کرتے وقت درج ذیل عمومی رہنما خطوط کو ذہن میں رکھیں:

اس بات کا تعین کریں کہ کیا آپ سینسرز کو اس پر تعینات کرنا چاہتے ہیں:
- بہاؤ کا ڈیٹا اکٹھا کریں۔
- آئینہ دار نیٹ ورک ٹریفک داخل کریں۔
- کچھ کے پاس فلو ڈیٹا اکٹھا ہوتا ہے، اور دوسرے آئینہ دار نیٹ ورک ٹریفک کھاتے ہیں۔
- دونوں فلو ڈیٹا اکٹھا کرتے ہیں اور آئینہ دار نیٹ ورک ٹریفک کو کھاتے ہیں۔
اگر فلو ڈیٹا اکٹھا کر رہے ہیں، تو اس بات کا تعین کریں کہ آپ کے نیٹ ورک کے آلات کن فارمیٹس کو برآمد کر سکتے ہیں، جیسے NetFlow v5، NetFlow v9، IPFIX، یا sFlow۔
بہت سے فائر والز NetFlow کو سپورٹ کرتے ہیں، بشمول Cisco ASA فائر والز اور Cisco Meraki MX آلات۔ اپنے مینوفیکچرر کے معاون دستاویزات سے مشورہ کریں کہ آیا آپ کا فائر وال بھی NetFlow کو سپورٹ کرتا ہے۔\
یقینی بنائیں کہ سینسر پر موجود نیٹ ورک پورٹ آئینے کی بندرگاہوں کی صلاحیت کو سپورٹ کر سکتا ہے۔
سسکو سپورٹ سے رابطہ کریں اگر آپ کو اپنے نیٹ ورک پر متعدد سینسر لگانے میں مدد کی ضرورت ہے۔

اپنے سینسر ورژن کی جانچ کر رہا ہے۔
اس بات کو یقینی بنانے کے لیے کہ آپ نے اپنے نیٹ ورک (ورژن 5.1.3) پر تازہ ترین سینسر تعینات کیا ہے، آپ کمانڈ لائن سے موجودہ سینسر کا ورژن چیک کر سکتے ہیں۔ اگر آپ کو اپ گریڈ کرنے کی ضرورت ہے تو سینسر کو دوبارہ انسٹال کریں۔

تعینات سینسر میں SSH۔
پرامپٹ پر، cat/opt/obsrvbl-ona/version درج کریں اور Enter دبائیں۔ اگر کنسول 5.1.3 ڈسپلے نہیں کرتا ہے، تو آپ کا سینسر پرانا ہے۔ سے تازہ ترین سینسر ISO ڈاؤن لوڈ کریں۔ web پورٹل UI

سینسر تک رسائی کی ضروریات
فزیکل اپلائنس یا ورچوئل مشین کو انٹرنیٹ پر کچھ سروسز تک رسائی حاصل ہونی چاہیے۔ سینسر اور بیرونی انٹرنیٹ کے درمیان درج ذیل ٹریفک کی اجازت دینے کے لیے اپنے فائر وال کو ترتیب دیں:

ٹریفک کی قسم	درکار ہے۔	IP ایڈریس، ڈومین، اور پورٹ، یا کنفیگریشن
سے آؤٹ باؤنڈ HTTPS ٹریفک	ہاں	پورٹ 443 اور آئی پی ایڈریس ہے۔

ایمیزون پر میزبان سیکیور کلاؤڈ اینالیٹکس سروس کے لیے سینسر کا کنٹرول انٹرفیس Web خدمات		آپ کا پورٹل IP پتہ آپ کے محفوظ کلاؤڈ تجزیات والے علاقے کے لیے AWS S3 IP پتے۔ چونکہ AWS IP پتے تبدیل ہو سکتے ہیں، AWS سے رجوع کریں۔ IP ایڈریس رینجز موضوع میں مدد کرتی ہیں اور فراہم کردہ JSON میں S3 سروس اور آپ کے AWS علاقے کو تلاش کرتی ہیں۔ file. اپنا AWS علاقہ تلاش کرنے کے لیے، اپنے Secure Cloud Analytics کے ڈیش بورڈ پر جائیں اور صفحہ کے نیچے تک سکرول کریں۔ فوٹر میں ایک فیلڈ آپ کے پورٹل کے لیے علاقے کا نام دکھاتا ہے جو درج ذیل AWS علاقوں سے مطابقت رکھتا ہے: شمالی امریکہ (این ورجینیا): us-east-1 یورپ (فرینکفرٹ): eu-central-1 آسٹریلیا (سڈنی): ap- جنوب مشرقی-2
		1. بطور ایڈمنسٹریٹر سینسر میں SSH۔
		2. کمانڈ پرامپٹ میں، یہ کمانڈ درج کریں:
سینسر کو صرف معلوم سسکو پتوں کے ساتھ بات چیت کرنے کے لیے نافذ کریں۔	نہیں	sudo nano opt/obsrvbl- ona/config.local اور دبائیں۔ داخل کریں۔ ترتیب میں ترمیم کرنے کے لیے file 3. OBSRVBL_SENSOR_ EXT_ONLY ترتیب کو درج ذیل بنانے کے لیے اپ ڈیٹ کریں: OBSRVBL_SENSOR_ EXT_ONLY=true۔
		4. تبدیلیوں کو محفوظ کرنے کے لیے Ctrl + 0 دبائیں۔

		5. باہر نکلنے کے لیے Ctrl + x دبائیں 6۔ کمانڈ پرامپٹ پر، سینسر کو دوبارہ شروع کرنے کے لیے sudo service obsrvbl-ona دوبارہ شروع کریں۔
لینکس OS اور متعلقہ اپ ڈیٹس کو ڈاؤن لوڈ کرنے کے لیے سینسر کے کنٹرول انٹرفیس سے Ubuntu Linux سرور تک آؤٹ باؤنڈ ٹریفک	ہاں	us.archive.ubuntu.com:443/TCP us.archive.ubuntu.com:80/TCP
میزبان نام کے حل کے لیے سینسر کے کنٹرول انٹرفیس سے DNS سرور تک آؤٹ باؤنڈ ٹریفک	ہاں	[مقامی DNS سرور]:53/UDP
ریموٹ ٹربل شوٹنگ آلات سے آپ کے سینسر تک آنے والی ٹریفک	نہیں	54.83.42.41:22/TCP

اگر آپ پراکسی سروس استعمال کرتے ہیں، تو سینسر کنٹرول انٹرفیس IP پتوں کے لیے ایک پراکسی استثناء بنائیں۔

نیٹ ورک ڈیوائس کنفیگریشن
آپ اپنے نیٹ ورک سوئچ یا روٹر کو ٹریفک کی ایک کاپی کی عکس بندی کرنے کے لیے کنفیگر کر سکتے ہیں، پھر اسے سینسر کے پاس بھیج سکتے ہیں۔

چونکہ سینسر ٹریفک کے عام بہاؤ سے باہر بیٹھا ہے، اس لیے یہ براہ راست آپ کی ٹریفک کو متاثر نہیں کر سکتا۔ کنفیگریشن تبدیلیاں جو آپ میں کرتے ہیں۔ web پورٹل UI الرٹ جنریشن پر اثر انداز ہوتا ہے، نہ کہ آپ کی ٹریفک کیسے چلتی ہے۔ اگر آپ الرٹس کی بنیاد پر ٹریفک کو اجازت دینا یا بلاک کرنا چاہتے ہیں تو اپنی فائر وال سیٹنگز کو اپ ڈیٹ کریں۔
نیٹ ورک سوئچ مینوفیکچررز اور آئینہ دار ٹریفک کو ترتیب دینے کے لیے وسائل کے بارے میں معلومات کے لیے درج ذیل دیکھیں:

کارخانہ دار	ڈیوائس کا نام	دستاویزی
نیٹ آپٹکس	نیٹ ورک نل	دستاویزات اور دیگر معلومات کے لیے Ixia کے وسائل کا صفحہ دیکھیں
گیگامون	نیٹ ورک نل	دستاویزات اور دیگر معلومات کے لیے Gigamon کے وسائل اور علمی صفحات دیکھیں

	تجزیہ کار (SPAN)
جونیپر	پورٹ آئینہ	سابق کے لیے Juniper's TechLibrary دستاویزات دیکھیںampEX سیریز سوئچز پر ملازمین کے وسائل کے استعمال کی مقامی نگرانی کے لیے پورٹ مررنگ کی ترتیب
NETGEAR	پورٹ آئینہ	سابق کے لیے Netgear کی نالج بیس دستاویزات دیکھیںampلی آف پورٹ مررنگ اور یہ ایک منظم سوئچ کے ساتھ کیسے کام کرتا ہے۔
ZyXEL	پورٹ آئینہ	ZyXEL سوئچز پر آئینہ استعمال کرنے کے طریقے کے بارے میں معلومات کے لیے ZyXEL کی علمی بنیاد کی دستاویزات دیکھیں
دوسرے	مانیٹر پورٹ، اینالائزر پورٹ، ٹیپ پورٹ	متعدد مینوفیکچررز کے لیے سوئچ ریفرنس کے لیے Wireshark کی ویکی دستاویزات دیکھیں

آپ ٹریفک کی نقل سینسر تک پہنچانے کے لیے نیٹ ورک ٹیسٹ ایکسیس پوائنٹ (تھپتھپائیں) ڈیوائس بھی لگا سکتے ہیں۔ نیٹ ورک نل مینوفیکچررز اور نیٹ ورک نل کو کنفیگر کرنے کے لیے وسائل کے بارے میں معلومات کے لیے درج ذیل دیکھیں۔

کارخانہ دار	ڈیوائس کا نام	دستاویزی
نیٹ آپٹکس	نیٹ ورک نل	دستاویزات اور دیگر معلومات کے لیے Ixia کے وسائل کا صفحہ دیکھیں
گیگامون	نیٹ ورک نل	دستاویزات اور دیگر معلومات کے لیے Gigamon کے وسائل اور علمی صفحات دیکھیں

بہاؤ کی ترتیب
NetFlow ڈیٹا پاس کرنے کے لیے آپ کو اپنے نیٹ ورک ڈیوائس کو کنفیگر کرنا چاہیے۔ دیکھیں https://configurenetflow.info/ or https://www.cisco.com/c/dam/en/us/td/docs/security/stealthwatch/netflow/Cisco NetFlow_Configuration.pdf سسکو نیٹ ورک ڈیوائسز پر نیٹ فلو کو ترتیب دینے کے بارے میں مزید معلومات کے لیے۔

سینسر میڈیا کی تنصیب اور ترتیب

تنصیب شروع کرنے سے پہلے، دوبارہview عمل کو سمجھنے کے لیے ہدایات کے ساتھ ساتھ تیاری، وقت اور وسائل جو آپ کو انسٹالیشن اور کنفیگریشن کے لیے درکار ہوں گے۔
اس تنصیب کے لیے دو اختیارات ہیں:

ورچوئل مشین پر سینسر انسٹال کرنا: اگر آپ ورچوئل مشین پر سینسر انسٹال کرتے ہیں تو آپ .iso سے بوٹ کر سکتے ہیں۔ file براہ راست
فزیکل اپلائنس پر سینسر انسٹال کرنا: اگر آپ کسی فزیکل اپلائنس پر سینسر انسٹال کرتے ہیں، تو آپ .iso کا استعمال کرتے ہوئے بوٹ ایبل میڈیا بنائیں گے۔ file، پھر آلات کو دوبارہ شروع کریں اور اس میڈیا سے بوٹ کریں۔

تنصیب کا عمل سینسر کو انسٹال کرنے سے پہلے ڈسک کو صاف کرتا ہے جس پر سینسر نصب کیا جائے گا۔ انسٹالیشن شروع کرنے سے پہلے، اس بات کی تصدیق کر لیں کہ جس فزیکل اپلائنس یا ورچوئل مشین میں آپ سینسر لگانے کا سوچ رہے ہیں اس میں کوئی ڈیٹا نہیں ہے جسے آپ محفوظ کرنا چاہتے ہیں۔

بوٹ میڈیا بنانا

اگر آپ کسی جسمانی آلات میں سینسر لگا رہے ہیں، تو آپ ایک .iso تعینات کرتے ہیں۔ file جو Ubuntu Linux پر مبنی سینسر انسٹال کرتا ہے۔
اگر آپ .iso لکھتے ہیں۔ file آپٹیکل ڈسک، جیسے کہ CD یا DVD پر، آپ آپٹیکل ڈسک ڈرائیو میں آپٹیکل ڈسک کے ساتھ فزیکل ایپلائینس کو ریبوٹ کر سکتے ہیں، اور آپٹیکل ڈسک سے بوٹ کرنے کا انتخاب کر سکتے ہیں۔
اگر آپ .iso کے ساتھ USB فلیش ڈرائیو بناتے ہیں۔ file اور روفس یوٹیلیٹی، آپ فزیکل اپلائنس کو ریبوٹ کر سکتے ہیں، USB فلیش ڈرائیو کو USB پورٹ میں داخل کر سکتے ہیں، اور USB فلیش ڈرائیو سے بوٹ کرنے کا انتخاب کر سکتے ہیں۔
اگر آپ ISO استعمال کیے بغیر سینسر لگاتے ہیں، تو آپ کو ٹریفک کی اجازت دینے کے لیے مقامی آلات کی فائر وال کی ترتیبات کو اپ ڈیٹ کرنے کی ضرورت پڑ سکتی ہے۔ ہم بہت زیادہ مشورہ دیتے ہیں کہ آپ فراہم کردہ ISO کا استعمال کرتے ہوئے سینسر تعینات کریں۔
بوٹ ایبل USB فلیش ڈرائیو بنانا فلیش ڈرائیو پر موجود تمام معلومات کو حذف کر دیتا ہے۔ اس بات کو یقینی بنائیں کہ فلیش ڈرائیو پر کوئی دوسری معلومات موجود نہ ہو۔

سینسر ISO ڈاؤن لوڈ کریں۔ file
سے سینسر ISO کا تازہ ترین ورژن ڈاؤن لوڈ کریں۔ web پورٹل اسے انسٹال کرنے کے لیے استعمال کریں (نئے سینسر کے لیے) یا دوبارہ انسٹال کریں (موجودہ سینسر کو اپ گریڈ کرنے کے لیے)۔

سیکیور کلاؤڈ اینالیٹکس میں بطور ایڈمنسٹریٹر لاگ ان کریں۔
مدد (؟) > آن پریم سینسر انسٹال کو منتخب کریں۔
آئی ایس او کا تازہ ترین ورژن ڈاؤن لوڈ کرنے کے لیے .iso بٹن پر کلک کریں۔
بوٹ ایبل آپٹیکل ڈسک بنائیں یا بوٹ ایبل USB فلیش ڈرائیو بنائیں پر جائیں۔

بوٹ ایبل آپٹیکل ڈسک بنائیں
.iso کو کاپی کرنے کے لیے اپنے مینوفیکچرر کی ہدایات پر عمل کریں۔ file آپٹیکل ڈسک پر۔

بوٹ ایبل USB فلیش ڈرائیو بنائیں

ایک خالی USB فلیش ڈرائیو کو USB پورٹ میں داخل کریں جس آلے کو آپ بوٹ ایبل USB فلیش ڈرائیو بنانے کے لیے استعمال کرنا چاہتے ہیں۔
ورک سٹیشن میں لاگ ان کریں۔
آپ میں web براؤزر، روفس یوٹیلیٹی پر جائیں۔ webسائٹ
روفس یوٹیلیٹی کا تازہ ترین ورژن ڈاؤن لوڈ کریں۔
روفس یوٹیلیٹی کھولیں۔
ڈیوائس ڈراپ ڈاؤن میں USB فلیش ڈرائیو کو منتخب کریں۔
بوٹ سلیکشن ڈراپ ڈاؤن سے ڈسک یا آئی ایس او امیج کو منتخب کریں۔
منتخب کریں پر کلک کریں اور سینسر آئی ایس او کو منتخب کریں۔ file.
START پر کلک کریں۔

بوٹ ایبل USB فلیش ڈرائیو بنانا فلیش ڈرائیو پر موجود تمام معلومات کو حذف کر دیتا ہے۔ اس بات کو یقینی بنائیں کہ فلیش ڈرائیو پر کوئی دوسری معلومات موجود نہ ہو۔

سینسر کی تنصیب

.iso کے لیے بوٹ کا طریقہ درج ذیل منتخب کریں:
- ورچوئل مشین: اگر آپ ورچوئل مشین پر انسٹال کر رہے ہیں تو .iso سے بوٹ کریں۔ file.
- فزیکل اپلائنس: اگر آپ کسی فزیکل اپلائنس پر انسٹال کر رہے ہیں تو، بوٹ ایبل میڈیا ڈالیں، اپلائنس کو دوبارہ شروع کریں، اور بوٹ ایبل میڈیا سے بوٹ کریں۔
ابتدائی پرامپٹ پر انسٹال ONA (Static IP) کو منتخب کریں، پھر Enter دبائیں۔
تیر والے بٹنوں کا استعمال کرتے ہوئے زبان کی فہرست سے ایک زبان منتخب کریں، پھر Enter دبائیں۔
کی بورڈ کنفیگریشن کے لیے، آپ کے پاس درج ذیل اختیارات ہیں:
- کی بورڈ کو کنفیگر کرنے کے لیے ایک لے آؤٹ اور ویریئنٹ منتخب کریں، پھر Enter دبائیں۔
- کی بورڈ کی شناخت کو منتخب کریں، پھر انٹر دبائیں۔
نیٹ ورک کنفیگریشن کے لیے مینوئل کو منتخب کریں اور انٹر دبائیں۔ دیگر تمام نیٹ ورک انٹرفیس خود بخود آئینہ انٹرفیس کے طور پر ترتیب دیے جاتے ہیں۔
آلات کے لیے سب نیٹ درج کریں، تیر والے بٹنوں کے ساتھ جاری رکھیں کو منتخب کریں، اور Enter دبائیں۔
آلات کے لیے ایک IP پتہ درج کریں، تیر والے بٹنوں کے ساتھ جاری رکھیں کو منتخب کریں، اور Enter دبائیں۔
گیٹ وے روٹر کا آئی پی ایڈریس درج کریں، تیر والے بٹنوں کے ساتھ جاری رکھیں کو منتخب کریں، اور انٹر دبائیں۔
(اختیاری) سرچ ڈومینز کے لیے، وہ ڈومین درج کریں جو کسی IP ایڈریس کو حل کرنے کی کوشش کرتے وقت میزبان نام کے ساتھ خود بخود منسلک ہو جائے گا، تیر والے بٹنوں کے ساتھ جاری رکھیں کو منتخب کریں، اور انٹر دبائیں۔
پہلے سے طے شدہ طور پر، انسٹال خود بخود DHCP استعمال کرے گا اور انسٹال کے ساتھ آگے بڑھے گا۔ DHCP IP ایڈریس کو اوور رائیڈ کرنے کے لیے، انسٹال مکمل ہونے کے بعد آپ کو انٹرفیس میں دستی طور پر ترمیم کرنے کی ضرورت ہوگی۔
ہم تجویز کرتے ہیں کہ اگر آپ کے نیٹ ورک میں کوئی تعینات ہے تو آپ مقامی مستند سرور کا پتہ درج کریں۔
. نئے صارف کے لیے پورا نام درج کریں، جو کہ انتظامی اجازتوں کے لیے نان روٹ اکاؤنٹ سے منسلک ہے، پھر تیر والے بٹنوں کے ساتھ جاری رکھیں کو منتخب کریں اور انٹر دبائیں۔
اپنے سرور کا نام درج کریں، جو وہ نام ہے جو سینسر دوسرے کمپیوٹرز کے ساتھ بات چیت کرتے وقت استعمال کرے گا اور سیکیور کلاؤڈ اینالیٹکس پورٹل میں نظر آئے گا، پھر تیر والے بٹنوں کے ساتھ جاری رکھیں کو منتخب کریں اور Enter دبائیں۔
اپنے اکاؤنٹ کے لیے صارف نام درج کریں، جو کہ انتظامی اجازتوں کے ساتھ نان روٹ اکاؤنٹ ہے، پھر تیر والے بٹنوں کے ساتھ جاری رکھیں کو منتخب کریں اور انٹر دبائیں۔
نئے صارف کے لیے پاس ورڈ کا انتخاب کریں، پھر تیر والے بٹنوں کے ساتھ جاری رکھیں کو منتخب کریں اور انٹر دبائیں۔
تصدیق کے لیے پاس ورڈ دوبارہ درج کریں، پھر تیر والے بٹنوں کے ساتھ جاری رکھیں کو منتخب کریں اور Enter دبائیں۔ اگر آپ نے ایک ہی پاس ورڈ دو بار نہیں ڈالا تو دوبارہ کوشش کریں۔
سیٹ اپ کے دوران آپ جو اکاؤنٹ بناتے ہیں وہ واحد اکاؤنٹ ہے جسے آپ ورچوئل مشین تک رسائی کے لیے استعمال کر سکتے ہیں۔ یہ انسٹالیشن ایک الگ سیکیور کلاؤڈ اینالیٹکس پورٹل اکاؤنٹ نہیں بناتی ہے۔
تنصیب کے عمل کی تصدیق کرنے کے لیے، جاری رکھیں کو منتخب کریں، پھر انٹر دبائیں۔
یہ عمل ڈرائیو پر موجود تمام ڈیٹا کو حذف کر دیتا ہے۔ آگے بڑھنے سے پہلے یقینی بنائیں کہ یہ خالی ہے۔انسٹالر کے مطلوبہ انسٹال کرنے کے لیے کئی منٹ انتظار کریں۔ files.
. جب انسٹالر انسٹالیشن مکمل دکھاتا ہے، تیر والے بٹنوں کے ساتھ ریبوٹ ناؤ کو منتخب کریں، پھر آلات کو دوبارہ شروع کرنے کے لیے Enter دبائیں۔
آلات کے دوبارہ شروع ہونے کے بعد، اس بات کو یقینی بنانے کے لیے کہ آپ کی اسناد درست ہیں، بنائے گئے اکاؤنٹ سے لاگ ان کریں۔

آگے کیا کرنا ہے۔

اگر آپ کے نجی ماحول تک رسائی کو محدود کر رہے ہیں، تو یقینی بنائیں کہ متعلقہ IPs کے ساتھ مواصلت کی اجازت ہے۔ مزید معلومات کے لیے سینسر تک رسائی کے تقاضے دیکھیں۔
اگر آپ نیٹ ورک فلو ٹریفک کو جمع کرنے کے لیے سینسر کا استعمال کر رہے ہیں، جیسے کہ نیٹ فلو، سینسر کو ترتیب دینے کے بارے میں مزید معلومات کے لیے فلو ڈیٹا جمع کرنے کے لیے سینسر کی تشکیل دیکھیں۔
اگر آپ سینسر استعمال کر رہے ہیں اور اسے SPAN یا آئینہ دار ٹریفک کو جمع کرنے کے لیے مرر پورٹس سے منسلک کر رہے ہیں، تو دیکھیں Web سیکیور کلاؤڈ تجزیات میں سینسر شامل کرنے کے بارے میں مزید معلومات کے لیے پورٹل web پورٹل
اگر آپ اینہانسڈ نیٹ فلو ٹیلی میٹری کو پاس کرنے کے لیے سینسر کو ترتیب دے رہے ہیں، تو مزید معلومات کے لیے سسکو سیکیور کلاؤڈ اینالیٹکس کنفیگریشن گائیڈ برائے بہتر نیٹ فلو دیکھیں۔

سینسر کو منسلک کرنا Web پورٹل

ایک بار سینسر انسٹال ہوجانے کے بعد، اسے آپ کے پورٹل سے منسلک کرنے کی ضرورت ہوگی۔ یہ سینسر کے عوامی IP ایڈریس کی شناخت کرکے اور اسے میں داخل کرکے کیا جاتا ہے۔ web پورٹل اگر آپ سینسر کے عوامی IP ایڈریس کا تعین نہیں کر سکتے ہیں، تو آپ اس کی منفرد سروس کلید کا استعمال کرتے ہوئے سینسر کو اپنے پورٹل سے دستی طور پر لنک کر سکتے ہیں۔

سینسر درج ذیل پورٹلز سے منسلک ہو سکتا ہے:

https://sensor.ext.obsrvbl.com (امریکہ)
https://sensor.ext.eu-prod.obsrvbl.com (EU)
https://sensor.ext.anz-prod.obsrvbl.com (آسٹریلیا)

اگر ایک سے زیادہ سینسر s ہیں۔taged کسی مرکزی مقام پر، جیسے MSSP، اور وہ مختلف صارفین کے لیے بنائے گئے ہیں، ہر نئے گاہک کی تشکیل کے بعد عوامی IP کو ہٹا دیا جانا چاہیے۔ اگر s کا عوامی IP ایڈریسtaging ماحول ایک سے زیادہ سینسر کے لیے استعمال کیا جاتا ہے، ایک سینسر کو غلط پورٹل کے ساتھ غلط طریقے سے منسلک کیا جا سکتا ہے۔
اگر آپ پراکسی سرور استعمال کر رہے ہیں، تو سینسر اور سیکیور کلاؤڈ تجزیات کے درمیان مواصلت کو فعال کرنے کے لیے پراکسی کو ترتیب دینے کے سیکشن میں مراحل کو مکمل کریں۔ web پورٹل

پورٹل میں سینسر کا عوامی IP پتہ تلاش کرنا اور شامل کرنا

بطور ایڈمنسٹریٹر سینسر میں SSH۔
کمانڈ پرامپٹ پر c درج کریں۔url https://sensor.ext.obsrvbl.comandpressEnter. نامعلوم شناخت کی خرابی کی قدر کا مطلب ہے کہ سینسر پورٹل سے وابستہ نہیں ہے۔ سابق کے لیے درج ذیل تصویر دیکھیںampleآپ کی خدمت کا میزبان URL آپ کے مقام کی بنیاد پر مختلف ہو سکتے ہیں۔ اپنے سیکیور کلاؤڈ اینالیٹکس پورٹل میں، سیٹنگز > سینسرز پر جائیں اور اپنے سروس ہوسٹ کو تلاش کرنے کے لیے صفحہ کے نیچے تک سکرول کریں۔ url.
شناختی IP ایڈریس کاپی کریں۔
سینسر سے لاگ آؤٹ کریں۔
سیکیور کلاؤڈ اینالیٹکس میں بطور سائٹ ایڈمنسٹریٹر لاگ ان کریں۔
سیٹنگز > سینسرز > پبلک آئی پی کو منتخب کریں۔
نیا آئی پی ایڈریس شامل کریں پر کلک کریں۔
نئے ایڈریس فیلڈ میں شناختی IP ایڈریس درج کریں۔9۔ بنائیں پر کلک کریں۔ پورٹل اور سینسر کے تبادلے کے بعد، وہ مستقبل قائم کرتے ہیں
بنائیں پر کلک کریں۔ پورٹل اور سینسر ایکسچینج کیز کے بعد، وہ چابیاں استعمال کرتے ہوئے مستقبل کے کنکشن قائم کرتے ہیں، عوامی IP ایڈریس کا نہیں۔
پورٹل میں ایک نیا سینسر ظاہر ہونے میں 20 منٹ تک کا وقت لگ سکتا ہے۔

سینسر میں دستی طور پر پورٹل کی سروس کلید شامل کریں۔
اگر آپ سینسر کا عوامی IP ایڈریس شامل نہیں کرسکتے ہیں۔ web پورٹل، یا آپ ایک ہیں۔
MSSP ایک سے زیادہ کا انتظام کر رہا ہے۔ web پورٹلز، سینسر کی config.local کنفیگریشن میں ترمیم کریں۔ file سینسر کو پورٹل کے ساتھ منسلک کرنے کے لیے دستی طور پر پورٹل کی سروس کلید شامل کرنے کے لیے۔
یہ کلیدی تبادلہ پچھلے حصے میں عوامی IP ایڈریس استعمال کرتے وقت خود بخود ہو جاتا ہے۔

. سیکیور کلاؤڈ اینالیٹکس میں بطور ایڈمنسٹریٹر لاگ ان کریں۔
سیٹنگز > سینسر منتخب کریں۔
سینسر کی فہرست کے آخر تک جائیں اور سروس کی کاپی کریں۔ سابق کے لیے درج ذیل تصویر دیکھیںample
سروس کی کلید: (شو) سروس میزبان:
بطور ایڈمنسٹریٹر سینسر میں SSH۔
کمانڈ پرامپٹ پر، یہ کمانڈ درج کریں: sudo nano /opt/obsrvbl-ona/config.localand کنفیگریشن میں ترمیم کرنے کے لیے Enter دبائیں file.
درج ذیل لائنیں شامل کریں، تبدیل کریں۔ پورٹل کی سروس کلید کے ساتھ اورurl> اپنے علاقائی سروس کے میزبان کے ساتھ url: # سروس کلید
OBSRVBL_SERVICE_KEY=” "OBSRVBL_HOST="url>"
اپنے سیکیور کلاؤڈ اینالیٹکس پورٹل میں، سیٹنگز > سینسرز پر جائیں اور اپنے سروس ہوسٹ کو تلاش کرنے کے لیے صفحہ کے نیچے تک سکرول کریں۔ url.
سابق کے لیے درج ذیل تصویر دیکھیںampلی:
تبدیلیوں کو محفوظ کرنے کے لیے Ctrl + 0 دبائیں۔
باہر نکلنے کے لیے Ctrl + x دبائیں۔
کمانڈ پرامپٹ پر، Secure Cloud Analytics سروس کو دوبارہ شروع کرنے کے لیے sudo سروس obsrvbl-ona دوبارہ شروع کریں۔

پورٹل میں ایک نیا سینسر ظاہر ہونے میں 20 منٹ تک کا وقت لگ سکتا ہے۔

پراکسی کو ترتیب دینا
اگر آپ پراکسی سرور استعمال کر رہے ہیں، تو سینسر اور کے درمیان مواصلت کو فعال کرنے کے لیے درج ذیل مراحل کو مکمل کریں۔ web پورٹل

بطور ایڈمنسٹریٹر سینسر میں SSH۔
کمانڈ پرامپٹ پر، یہ کمانڈ درج کریں: sudo nano /opt/obsrvbl-ona/config۔ لوکل دبائیں اور کنفیگریشن میں ترمیم کرنے کے لیے انٹر دبائیں۔ file.
پراکسی کی جگہ درج ذیل لائن شامل کریں۔ نام com اپنے پراکسی سرور کے میزبان نام یا IP پتے کے ساتھ اور اپنے پراکسی سرور کے پورٹ نمبر کے ساتھ پورٹ: HTTPS_PROXY=”proxy.name.com:پورٹ"
تبدیلیوں کو محفوظ کرنے کے لیے Ctrl + 0 دبائیں۔
باہر نکلنے کے لیے Ctrl + x دبائیں۔
کمانڈ پرامپٹ پر، Secure Cloud Analytics سروس کو دوبارہ شروع کرنے کے لیے sudo سروس obsrvbl-ona دوبارہ شروع کریں۔

پورٹل میں ایک نیا سینسر ظاہر ہونے میں 20 منٹ تک کا وقت لگ سکتا ہے۔

سینسر کے پورٹل کنکشن کی تصدیق
پورٹل میں سینسر شامل ہونے کے بعد، سیکیور کلاؤڈ اینالیٹکس میں کنکشن کی تصدیق کریں۔

اگر آپ نے دستی طور پر کسی سینسر کو اس سے منسلک کیا ہے۔ web config.local کو اپ ڈیٹ کرکے پورٹل
ترتیب file سروس کلید کا استعمال کرتے ہوئے، c کا استعمال کرتے ہوئےurlسینسر سے کنکشن کی تصدیق کرنے کا حکم واپس نہیں کر سکتا web پورٹل کا نام

محفوظ کلاؤڈ تجزیات میں لاگ ان کریں۔
سیٹنگز > سینسر منتخب کریں۔ سینسر فہرست میں ظاہر ہوتا ہے۔

اگر آپ کو سینسر صفحہ پر سینسر نظر نہیں آتا ہے تو کنکشن کی تصدیق کے لیے سینسر میں لاگ ان کریں۔

بطور ایڈمنسٹریٹر سینسر میں SSH۔
کمانڈ پرامپٹ پر c درج کریں۔url https://sensor.ext.obsrvbl.comandpressEnter. سینسر پورٹل کا نام واپس کرتا ہے۔ سابق کے لیے درج ذیل تصویر دیکھیںampleآپ کی خدمت کا میزبان url آپ کے مقام کی بنیاد پر مختلف ہو سکتے ہیں۔ اپنے سیکیور کلاؤڈ اینالیٹکس پورٹل میں، سیٹنگز > سینسرز پر جائیں اور اپنے سروس ہوسٹ کو تلاش کرنے کے لیے صفحہ کے نیچے تک سکرول کریں۔ url.
سینسر سے لاگ آؤٹ کریں۔

فلو ڈیٹا اکٹھا کرنے کے لیے سینسر کو ترتیب دینا

ایک سینسر پہلے سے طے شدہ طور پر اپنے ایتھرنیٹ انٹرفیس پر ٹریفک سے بہاؤ کے ریکارڈ بناتا ہے۔ یہ ڈیفالٹ کنفیگریشن فرض کرتی ہے کہ سینسر SPAN یا آئینہ ایتھرنیٹ پورٹ سے منسلک ہے۔ اگر آپ کے نیٹ ورک پر دیگر آلات بہاؤ کے ریکارڈ تیار کر سکتے ہیں، تو آپ سینسر کو کنفیگر کر سکتے ہیں web پورٹل UI ان ذرائع سے بہاؤ کے ریکارڈ جمع کرنے اور انہیں کلاؤڈ پر بھیجنے کے لیے۔
اگر نیٹ ورک کے آلات مختلف قسم کے بہاؤ پیدا کرتے ہیں تو یہ سفارش کی جاتی ہے کہ ہر قسم کو مختلف UDP پورٹ پر جمع کرنے کے لیے سینسر کو ترتیب دیں۔ اس سے ٹربل شوٹنگ بھی ہوتی ہے۔
آسان پہلے سے طے شدہ طور پر، مقامی سینسر فائر وال (iptables) میں بندرگاہیں 2055/UDP، 4739/UDP، اور 9995/UDP کھلی ہوتی ہیں۔ اگر آپ اضافی UDP پورٹس استعمال کرنا چاہتے ہیں، تو آپ کو ان میں کنفیگر کرنا ہوگا۔
دی web پورٹل

آپ درج ذیل بہاؤ کی اقسام کے مجموعہ کو ترتیب دے سکتے ہیں۔ web پورٹل UI:

NetFlow v5 - پورٹ 2055/UDP (بطور ڈیفالٹ کھلا)
NetFlow v9 - پورٹ 9995/UDP (بطور ڈیفالٹ کھلا)
IPFIX - پورٹ 4739/UDP (بطور ڈیفالٹ کھلا)
sFlow - پورٹ 6343/UDP

ہم نے پہلے سے طے شدہ بندرگاہیں فراہم کی ہیں، لیکن ان کو آپ کی ترجیحی بندرگاہوں میں ترتیب دیا جا سکتا ہے web پورٹل UI

نیٹ ورک کے کچھ آلات کو میں منتخب کیا جانا چاہیے۔ web پورٹل UI اس سے پہلے کہ وہ صحیح طریقے سے کام کریں:

سسکو میراکی - پورٹ 9998/UDP
Cisco ASA - پورٹ 9997/UDP
SonicWALL - پورٹ 9999/UDP

میراکی فرم ویئر ورژن 14.50 میراکی لاگ ایکسپورٹ فارمیٹ کو نیٹ فلو فارمیٹ کے ساتھ ترتیب دیتا ہے۔ اگر آپ کا میراکی ڈیوائس فرم ویئر ورژن 14.50 یا اس سے زیادہ چلاتا ہے، تو اپنے سینسر کو NetFlow v9 کی پروب قسم اور معیاری ماخذ کے ساتھ ترتیب دیں۔ اگر آپ کا میراکی ڈیوائس 14.50 سے پرانا فرم ویئر ورژن چلاتا ہے، تو اپنے سینسر کو NetFlow v9 کی پروب قسم اور میراکی MX کے ماخذ (14.50 کے نیچے) کے ساتھ ترتیب دیں۔

بہاؤ جمع کرنے کے لیے سینسر ترتیب دینا

سیکیور کلاؤڈ اینالیٹکس میں بطور ایڈمنسٹریٹر لاگ ان کریں۔
سیٹنگز > سینسر منتخب کریں۔
اپنے شامل کردہ سینسر کے لیے ترتیبات کے ڈراپ ڈاؤن مینو پر کلک کریں۔
NetFlow/IPFIX کی تشکیل کا انتخاب کریں۔
اس اختیار کے لیے ایک تازہ ترین سینسر ورژن کی ضرورت ہے۔ اگر آپ کو یہ اختیار نظر نہیں آتا ہے تو، سینسر ISO کا موجودہ ورژن ڈاؤن لوڈ کرنے کے لیے مدد (؟) > On-Prem Sensor Install کو منتخب کریں۔
نئی تحقیقات شامل کریں پر کلک کریں۔
پروب ٹائپ ڈراپ ڈاؤن مینو سے بہاؤ کی قسم کا انتخاب کریں۔
پورٹ نمبر درج کریں۔
اگر آپ اپنے سینسر کو Enhanced NetFlow منتقل کرنا چاہتے ہیں، تو یقینی بنائیں کہ آپ جس UDP پورٹ کو ترتیب دیتے ہیں وہ ایسا نہیں ہے جو آپ کے سینسر کی ترتیب میں Flexible NetFlow یا IPFIX کے لیے بھی ترتیب دیا گیا ہو۔ سابق کے لیےample، بہتر نیٹ فلو کے لیے پورٹ 2055/UDP، اور Flexible NetFlow کے لیے پورٹ 9995/UDP ترتیب دیں۔ مزید معلومات کے لیے بہتر نیٹ فلو کے لیے کنفیگریشن گائیڈ دیکھیں۔
ڈراپ ڈاؤن مینو سے پروٹوکول کا انتخاب کریں۔
ڈراپ ڈاؤن مینو سے ماخذ کا انتخاب کریں۔
محفوظ کریں پر کلک کریں۔

سینسر کنفیگریشن اپ ڈیٹس کو پورٹل میں ظاہر ہونے میں 30 منٹ تک کا وقت لگ سکتا ہے۔

خرابی کا سراغ لگانا

سینسر سے پیکٹ کیپچر کریں۔
کبھی کبھار، سسکو سپورٹ کو سینسر کے ذریعے موصول ہونے والے بہاؤ کے ڈیٹا کی تصدیق کرنے کی ضرورت پڑ سکتی ہے۔ ہم تجویز کرتے ہیں کہ آپ بہاؤ کی ایک پیکٹ کیپچر تیار کرکے ایسا کریں۔ آپ دوبارہ کرنے کے لیے Wireshark میں پیکٹ کیپچر کو بھی کھول سکتے ہیں۔view ڈیٹا

بطور ایڈمنسٹریٹر سینسر میں SSH۔
پرامپٹ پر، sudo tcpdump درج کریں -Dand Enter دبائیں view انٹرفیس کی فہرست۔ اپنے سینسر کے کنٹرول انٹرفیس کا نام نوٹ کریں۔
پرامپٹ پر، sudo tcpdump -i درج کریں۔ -n -c 100 “پورٹ "-ڈبلیو ، تبدیل کریں۔ آپ کے کنٹرول انٹرفیس نام کے ساتھ، پورٹ نمبر کے ساتھ جو آپ کے کنفیگرڈ فلو ڈیٹا سے مطابقت رکھتا ہے، اور پیدا کردہ pcap کے نام کے ساتھ file، پھر انٹر دبائیں۔ سسٹم ایک پی سی اے پی تیار کرتا ہے۔ file اس انٹرفیس کی ٹریفک کے لیے مخصوص نام کے ساتھ، مخصوص پورٹ پر۔
اپنے سینسر سے لاگ آؤٹ کریں۔
SFTP پروگرام کا استعمال کرتے ہوئے، جیسے PuTTY SFTP (PSFTP)، یا WinSCP، سینسر میں لاگ ان کریں۔
پرامپٹ پر، get داخل کریں۔ ، تبدیل کریں۔ آپ کے تیار کردہ pcap کے ساتھ file نام، اور منتقل کرنے کے لیے انٹر دبائیں۔ file اپنے مقامی ورک سٹیشن پر۔

Wireshark میں پیکٹ کیپچر کا تجزیہ کریں۔

Wireshark ڈاؤن لوڈ اور انسٹال کریں، پھر Wireshark کھولیں۔
منتخب کریں۔ File > کھولیں، پھر اپنا pcap منتخب کریں۔ file.
تجزیہ کریں > بطور ڈی کوڈ منتخب کریں۔
نیا اصول شامل کرنے کے لیے + پر کلک کریں۔
موجودہ ڈراپ ڈاؤن سے CFLOW کو منتخب کریں، پھر ٹھیک پر کلک کریں۔ UI اپ ڈیٹس صرف ان پیکٹوں کو ظاہر کرنے کے لیے جو NetFlow، IPFIX، یا sFlow سے متعلق ہیں۔ اگر کوئی نتیجہ ظاہر نہیں ہوتا ہے تو، pcap میں NetFlow سے متعلقہ پیکٹ نہیں ہوتے ہیں، اور فلو ڈیٹا اکٹھا کرنا غلط طریقے سے سینسر پر ترتیب دیا گیا ہے۔

اضافی وسائل

سیکیور کلاؤڈ تجزیات کے بارے میں مزید معلومات کے لیے، درج ذیل سے رجوع کریں:

https://www.cisco.com/c/en/us/products/security/stealthwatch-cloud/index.html جنرل اوور کے لیےview
https://www.cisco.com/c/en/us/support/security/stealthwatch-cloud/tsd-products-support-series-home.html دستاویزات کے وسائل کے لیے
https://www.cisco.com/c/en/us/support/security/stealthwatch-cloud/products-installation-guides-list.html انسٹالیشن اور کنفیگریشن گائیڈز کے لیے، بشمول سیکیور کلاؤڈ اینالیٹکس ابتدائی تعیناتی گائیڈ

سپورٹ سے رابطہ کرنا
اگر آپ کو تکنیکی مدد کی ضرورت ہے تو، براہ کرم درج ذیل میں سے ایک کریں:

اپنے مقامی سسکو پارٹنر سے رابطہ کریں۔
سسکو سپورٹ سے رابطہ کریں۔
کی طرف سے ایک کیس کھولنے کے لئے web: http://www.cisco.com/c/en/us/support/index.html
ای میل کے ذریعے کیس کھولنے کے لیے: tac@cisco.com
فون سپورٹ کے لیے: 1-800-553-2447 (امریکہ)
دنیا بھر میں سپورٹ نمبرز کے لیے: https://www.cisco.com/c/en/us/support/web/tsd-cisco-worldwide-contacts.html

تاریخ کو تبدیل کریں۔

دستاویز کا ورژن	اشاعت کی تاریخ	تفصیل
1_0	اپریل 27,2022	ابتدائی ورژن
1_1	اگست 1,2022	سسکو سپورٹ کی معلومات کو اپ ڈیٹ کرنا۔ عوامی IPs کے لیے نوٹ شامل کیا گیا۔
1_2	17 فروری 2023	پراکسی کنفیگریشن سیکشن شامل کر دیا گیا۔ میراکی سینسر کی ترتیبات کو اپ ڈیٹ کیا گیا۔
1_3	جون 21,2023	ٹائپنگ کی غلطی کو ٹھیک کیا۔ طریقہ کار کے لیے اپ ڈیٹ کردہ نمبر۔
1_4	8 اپریل 2024	میں تعارف کو اپ ڈیٹ کیا۔ سینسر میڈیا تنصیب اور کنفیگریشن سیکشن فارمیٹنگ میں معمولی تبدیلیاں۔
1_5	30 اکتوبر 2024	اپ ڈیٹ کیا سینسر تک رسائی کی ضروریات سیکشن
2_0	4 دسمبر 2024	سینسر ورژن کو اپ ڈیٹ کیا گیا، ایک سینسر نصب کیا سیکشن، پورٹل میں سینسر کا عوامی IP پتہ تلاش کرنا اور شامل کرنا سیکشن، اور سینسر کی شرائط سیکشن
2_1	21 اپریل 2025	VMware بوٹ آپشن نوٹ میں شامل کیا گیا۔ ورچوئل مشین اضافی تقاضے سیکشن اپ ڈیٹ کیا دستی طور پر پورٹل کی سروس کلید کو a میں شامل کریں۔ سینسر OBSRVBL_HOST کنفیگریشن کی معلومات شامل کرنے کے لیے سیکشن۔
2_2	17 اکتوبر 2025	صرف معلوم سسکو پتوں کے ساتھ بات چیت کرنے کے لیے سینسر کو نافذ کرنے کے لیے صرف شمالی امریکہ کی حد کو ہٹا دیا گیا۔

کاپی رائٹ کی معلومات

Cisco اور Cisco لوگو امریکہ اور دیگر ممالک میں Cisco اور/یا اس کے ملحقہ اداروں کے ٹریڈ مارک یا رجسٹرڈ ٹریڈ مارک ہیں۔ کو view سسکو ٹریڈ مارک کی فہرست، اس پر جائیں۔ URL: https://www.cisco.com/go/trademarks. فریق ثالث کا ذکر کردہ ٹریڈ مارک ان کے متعلقہ مالکان کی ملکیت ہیں۔ لفظ پارٹنر کا استعمال Cisco اور کسی دوسری کمپنی کے درمیان شراکت داری کا تعلق نہیں ہے۔ (1721R)

اکثر پوچھے گئے سوالات

کیا سینسر IPv6 ٹریفک جمع کر سکتا ہے؟

نہیں، سینسر IPv6 ٹریفک کو سپورٹ نہیں کرتا ہے۔

دستاویزات / وسائل

CISCO محفوظ کلاؤڈ تجزیات سینسر [پی ڈی ایف] یوزر گائیڈ
محفوظ کلاؤڈ تجزیات سینسر، کلاؤڈ تجزیات سینسر، تجزیاتی سینسر، سینسر

حوالہ جات

صارف دستی

ایک تبصرہ چھوڑیں۔

جواب منسوخ کریں۔