Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 3 replies
  • Subscribers 2 subscribers
  • Views 6064 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Monitor all IP traffic from a specific internal or external host

willemsej
How can I monitor all IP traffic from a specific internal or external host, without interruption of traffic ?  

Regards John

ps. I have a internal host and want to see 'real time' all from and to traffic and ports used


This thread was automatically locked due to age.
Parents
  • 0
    Hello John,

    Whenever possible, I like to use a hardware tap and dedicated *nix box for captures.  But out here in the real world, I usually either go with a SPAN (or mirror, or whatever your switch vendor calls it) port on the internal client's switch port feeding a capture system (running tcpdump, Wireshark, Netwitness, etc) -or- use tcpdump from a root shell on the ASG.

    The tap and SPAN options require set up in advance if you don't want to break the connection(s), so while tcpdump directly on the ASG is not my favorite method, it is often the best answer in cases like yours.

    Of course, just running netstat on the client may be easier- but that requires both access to the client and trusting it to report properly.
Reply
  • 0
    Hello John,

    Whenever possible, I like to use a hardware tap and dedicated *nix box for captures.  But out here in the real world, I usually either go with a SPAN (or mirror, or whatever your switch vendor calls it) port on the internal client's switch port feeding a capture system (running tcpdump, Wireshark, Netwitness, etc) -or- use tcpdump from a root shell on the ASG.

    The tap and SPAN options require set up in advance if you don't want to break the connection(s), so while tcpdump directly on the ASG is not my favorite method, it is often the best answer in cases like yours.

    Of course, just running netstat on the client may be easier- but that requires both access to the client and trusting it to report properly.
Children
No Data