Lancope StealthWatch System, Hardware Installation Manual

Page: 3 / 46

Contents iii
C
ONTENTS
1-I
NTRODUCTION
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5
Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5
Audience . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5
How to Use This Guide . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6
Documentation Icons . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6
Common Abbreviations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
Other Resources . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8
Related Documents . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8
NetFlow Ninjas Blog . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8
StealthWatch Video Library . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8
Contacting Support . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8
Document Feedback. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8
2-P
RE
-C
ONFIGURATION
C
ONSIDERATIONS
. . . . . . . . . . . . . . . . . . . . . 9
Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
StealthWatch Components . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10
StealthWatch Management Console . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10
FlowCollector . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10
FlowSensors . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11
UDP Director (also known as FlowReplicator) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11
Identity Devices . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11
Placement Considerations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12
Placing the SMC . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12
Placing the StealthWatch FlowCollector . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13
Placing the StealthWatch FlowSensor . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13
Placing Other StealthWatch Products . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13
Configuring Your Firewall for Communications . . . . . . . . . . . . . . . . . . . . 14
Communication Ports . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14
Integrating the FlowSensor into Your Network . . . . . . . . . . . . . . . . . . . . 17
TAPs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17
Using Electrical TAPs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18
Using Optical TAPs. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18
Using TAPs Outside Your Firewall . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19
Placing the FlowSensor Inside Your Firewall . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20
SPAN Ports . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21
3-I
NSTALLATION
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23
Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23