F5080 防火墙如何监测vpn的实时流量

1.26  开启SSL VPN日志功能

1. 功能简介

开启SSL VPN日志记录功能后，SSL VPN网关会记录日志信息，并发送到设备的信息中心，通过设置信息中心的参数，决定日志信息的输出规则（即是否允许输出以及输出方向）。（有关信息中心参数的配置请参见“网络管理和监控配置指导”中的“信息中心”。）

2. 配置步骤

(1)     进入系统视图。

system-view

(2)     开启SSL VPN全局日志生成功能。

sslvpn log enable

缺省情况下，SSL VPN全局日志生成功能处于关闭状态。

(3)     进入SSL VPN访问实例视图。

sslvpn context context-name

(4)     开启用户上下线日志生成功能。

log user-login enable

缺省情况下，用户上下线日志生成功能处于关闭状态。

(5)     开启用户资源访问日志生成功能。

log resource-access enable [ brief | filtering ] *

缺失情况下，用户访问资源日志生成功能处于关闭状态。

(6)     开启IP接入连接关闭的日志生成功能。

ip-tunnel log connection-close

缺省情况下，IP接入连接关闭的日志生成功能处于关闭状态。

(7)     开启IP接入丢包的日志生成功能。

ip-tunnel log packet-drop

缺省情况下，IP接入丢包的日志生成功能处于关闭状态。

(8)     开启IP接入客户端虚拟网卡IP地址分配和释放的日志生成功能。

ip-tunnel log address-alloc-release

缺省情况下，IP接入客户端虚拟网卡IP地址分配和释放的日志生成功能处于关闭状态。

VPN流量建议配置netstream结合外部流分析设备实现