2 / 36 capítulos
    DocumentaciónPrimeros pasos

    02

    Primer inicio

    Resumen

    Esta guía le lleva a través de los primeros pasos después de instalar FlowPro NG. Siga las secciones en orden para tener un sistema completamente funcional — desde la activación de la licencia hasta la recopilación de datos, notificaciones y configuración de módulos avanzados.

    En la primera visita a FlowPro NG aparece automáticamente un asistente de configuración (Setup Modal). Complételo antes de proceder con cualquier otra configuración.

    1

    Iniciar prueba o introducir clave de licencia

    El Setup Modal ofrece dos opciones:

    Prueba (recomendado para nuevos usuarios) — Prueba Enterprise de 14 días, requiere verificación por correo electrónico. Complete empresa, nombre, email y teléfono. Se enviará un código de 6 dígitos al email (válido 15 minutos).

    Clave de licencia — Si ha adquirido una licencia, pegue el token JWT directamente. La clave se verifica en línea contra el servidor de licencias.

    Después de activar la prueba, el sistema recibe automáticamente una licencia Enterprise por 14 días — tiene acceso inmediato a todos los módulos.
    2

    Notificación de claves API

    Después del primer inicio de sesión, si ninguna de las tres claves de servicios externos está configurada, se muestra un modal informativo (API Keys Info). Puede omitirlo — las claves son opcionales pero amplían las capacidades del sistema.

    Shodan — shodan.io (free account)  | AbuseIPDB — abuseipdb.com (free, 1000 queries/day)  | GreyNoise — greynoise.io (Community API, free)

    Las claves se pueden configurar en cualquier momento en Configuración → Servicios API.

    Sin datos el sistema está vacío. Configure al menos una fuente — agentes Fleet, syslog o NetFlow. Los tres pueden funcionar simultáneamente.

    1

    Desplegar agentes Elastic (Fleet)

    Los agentes Fleet recopilan logs, métricas y eventos de seguridad de servidores y estaciones de trabajo. Plataformas compatibles: Linux, Windows, macOS.

    Guía de instalación detallada: Documentación → Instalación de agentes

    Después del despliegue, el dispositivo aparece en Activos con un indicador de estado. Los agentes Fleet se muestran con un icono azul.
    2

    Configurar syslog MikroTik (UDP 514)

    Los routers MikroTik y otros dispositivos de red envían logs mediante BSD syslog en el puerto UDP 514 a la dirección del servidor FlowPro NG.

    Guía detallada: Documentación → Instalación de agentes → MikroTik

    Los datos aparecen en Log Explorer filtrados por el nombre de host del router. Las fuentes syslog están en Activos → pestaña Syslog.

    3

    Configurar exportación NetFlow (UDP 12051)

    Los datos NetFlow/IPFIX de routers y servidores se reciben en el puerto UDP 12051. Los datos alimentan el módulo Flow Collector — análisis de tráfico, anomalías, top-talkers.

    Guía detallada: Documentación → Colector NetFlow

    4

    Verificar la recepción de datos

    Compruebe estos lugares después de la configuración:

    Dashboard — las tarjetas de estadísticas deberían mostrar conteos distintos de cero después de unos minutos.

    Log Explorer — ingrese * en el cuadro de búsqueda para verificar que llegan eventos.

    Flow Collector — la pestaña Resumen muestra gráficos de tráfico y tabla de fuentes una vez configurado NetFlow.

    Activos — aquí se enumeran todas las fuentes activas (Fleet, Syslog, NetFlow) con el estado en línea.