2021家にxFlowを送信できるルーター/スイッチがない方も多いと思うので、フローシュミレーターを使ってNetFlowを送信してみようといった企画です。Generatorを使用レビューします。Generatorの特徴をまとめておきます。インストールインストールといってもzipファイルをこちらからダウンロードして展開すれば、インストールレスで起動するexeファイルが展開されます。こちらのexeを実行すると以下の画面が表示されます。使い方も非常にシンプルです。図1の画面右側の「Collector」→「Target」に検証するフローコレクターのIPアドレス。右のボックスに待ち受けポート番号(例では、6363ポート)を入力してください。これで、UDPで設定したIPアドレスの6363ポートにNetFlowパケットを送信するといった設定となります。「Speed」欄の1,000は1秒間に1packet送信となります。「Statistics」部分に実行状態が表示されます。WiresharkによるNetFlow確認フローコレクター側でパケットをキャプチャし、きちんとNetFlowとして認識できているかを確認します。図2はデフォルトの表示となりパケット詳細部に「Data」と表示されているのでNetFlowと認識できていない状態です。Generatorのパケットを開いたこのパケットをNetFlowと認識させるためにWiresharkの設定変更をします。As..」を選択してください。次に図3の赤枠部分の設定の通りに値を変更してください。UDPの6363に関するパケットをCFLOWとみなすといった設定となります。図4の通り、NetFlowとWiresharkが認識します。非常にシンプルなUIで煩わしさがありません。無料で使えるのも良いですね。フローコレクターの検証をされる方は、選択肢の一つとしてもっていても良いかと思います。