SOC TCP Verbindungen

[humpi]

Hallo,

habe gerade das SOC 1.97beta installiert.

Sehe jetzt im Dashoard das ich 1111 TCP Verbindungen offen habe.

Gibt es die Möglichkeit, sich das genauer im SOC anzusehen?

Gruss,
Christian

[Erik]

im SOC sehen Sie keine weiteren Details. Sie können aber einen root-User auf der entsprechenden Firewall erstellen, sich per Putty dahin verbinden und dann mittels

Code: Alles auswählen

# more /proc/net/ip_conntrack

schauen, welcher Client zu welchem Server auf welchem Port eine Verbindung aufbaut.

[humpi]

Hallo Erik,

danke für die Info.

Ist das mal angedacht, es zu integrieren und so live verfolgen zu können?

Gruss,
Christian

[Erik]

Nein. Das sind Informationen, die selbst wir hier fast nie brauchen. "Zur Not" kann man das conntrack auch per SNMP auslesen.

[humpi]

Hallo Erik,

gibt es dafür ein HowTo?

Gruss,

Christian

[carsten]

Hallo,

-legen Sie einen Benutzer "root" an mit "Adminrechten"
-melden Sie sich per Putty und diesem Benutzer an der FW an
-folgenden Befehl ausführen "cat /proc/net/ip_conntrack"

Glauben Sie mir: Nichts ist so langweilig wie das Conntrack .

[humpi]

Hallo,

habe mir das Conntrack angeschaut. Es ist wirklich langweilig. ;-)

Gruss
Christian