Seite 1 von 1
SOC TCP Verbindungen
Verfasst: Mi 06.07.2011, 16:02
von humpi
Hallo,
habe gerade das SOC 1.97beta installiert.
Sehe jetzt im Dashoard das ich 1111 TCP Verbindungen offen habe.
Gibt es die Möglichkeit, sich das genauer im SOC anzusehen?
Gruss,
Christian
SOC TCP Verbindungen
Verfasst: Mi 06.07.2011, 20:53
von Erik
im SOC sehen Sie keine weiteren Details. Sie können aber einen root-User auf der entsprechenden Firewall erstellen, sich per Putty dahin verbinden und dann mittels
schauen, welcher Client zu welchem Server auf welchem Port eine Verbindung aufbaut.
SOC TCP Verbindungen
Verfasst: Do 07.07.2011, 14:01
von humpi
Hallo Erik,
danke für die Info.
Ist das mal angedacht, es zu integrieren und so live verfolgen zu können?
Gruss,
Christian
SOC TCP Verbindungen
Verfasst: Do 07.07.2011, 15:25
von Erik
Nein. Das sind Informationen, die selbst wir hier fast nie brauchen. "Zur Not" kann man das conntrack auch per SNMP auslesen.
SOC TCP Verbindungen
Verfasst: Do 07.07.2011, 17:49
von humpi
Hallo Erik,
gibt es dafür ein HowTo?
Gruss,
Christian
SOC TCP Verbindungen
Verfasst: Fr 08.07.2011, 09:44
von carsten
Hallo,
-legen Sie einen Benutzer "root" an mit "Adminrechten"
-melden Sie sich per Putty und diesem Benutzer an der FW an
-folgenden Befehl ausführen "cat /proc/net/ip_conntrack"
Glauben Sie mir: Nichts ist so langweilig wie das Conntrack
.
SOC TCP Verbindungen
Verfasst: Mi 20.07.2011, 16:35
von humpi
Hallo,
habe mir das Conntrack angeschaut. Es ist wirklich langweilig. ;-)
Gruss
Christian