体育会系NetworkEngineerの備忘録

ネットワーク機器(Cisco、Juniper、FortiGate、BIG-IPなど)の設定方法や検証レポートを紹介します。プライベートの内容も少しあります。

【Juniper(JUNOS)】EXシリーズ 特定通信のAnalyzer

JuniperのEX4200で特定の通信のみミラーしパケットキャプチャする設定を記載します。
※検証で使用した機器はEX4200(JUNOS:9.5R3.7)です。
構成は下図の通り。
f:id:fantasista7s:20160224123847p:plain
上図のInterface 0/0/2でUserのトラフィックのみをミラーしたい場合の設定です。
※通常の通信は既に可能である前提です。

set interfaces ge-0/0/1 unit 0 family inet filter input USER-Src-Traffic
set interfaces ge-0/0/2 unit 0 family inet filter input USER-Dst-Traffic

set firewall family inet filter USER-Src-Traffic term 1 from source-address 192.168.1.0/24
set firewall family inet filter USER-Src-Traffic term 1 then analyzer TEST
set firewall family inet filter USER-Src-Traffic term 1 then accept
set firewall family inet filter USER-Src-Traffic term 2 then accept

set firewall family inet filter USER-Dst-Traffic term 1 from destination-address 192.168.1.0/24
set firewall family inet filter USER-Dst-Traffic term 1 then analyzer TEST
set firewall family inet filter USER-Dst-Traffic term 1 then accept
set firewall family inet filter USER-Dst-Traffic term 2 then accept

set ethernet-switching-options analyzer TEST output interface ge-0/0/23.0

注)必要のないトラフィックをミラーさせない設定はできません。
  InterfaceにoutputのAnalyzerが関わるFilterを設定することはできません。