Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 5 replies
  • Subscribers 2 subscribers
  • Views 1742 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Live log for Permitted Connections

Peter Robinson
Hi there

Is it possible to change the default method of the allowed chains to log.
Its a great feature to have the Rule Violation LiveLog but I also need The "Rule Allowed Love Log"

Thanks in advance

Peter


This thread was automatically locked due to age.
  • 0
    Sorry Thats
    The "Rule Allowed LIVE Log"
  • 0 in reply to Peter Robinson
    Hi Peter,

    you are aware that this could potentially fill your disks in the blink of an eye on a regular corporate network? :-)

    Other than that, I too would like to have this option. Actually, this one would have to be implemented so you could choose service to view.

    Ørjan Sandland
  • 0 in reply to Orjan Sandland
    Hey all,

    I unserstand what Ørjan is saying about the traffic filling up disk space in a hurry.  However if you had the option to turn it on when you needed it (To verify that traffic is being passed and that the TCP hand-shakes are going as the way they should...)  What I would like to see is a log something like some metwork devices have....

    You set a limit on the size of the log.  The device writes information to the log an as you get to the size limit the oldest entries are dropped out of the log.  This way if you need to go back (if only for a little while) no problem.  You also avoid the run away disk usage.


    STICF
  • 0 in reply to STICF
    Hi,

    to log all allowed traffic is not a good idea!
    In one of the next follow ups of 2.0 the conntrack table, which displays
    all connections passing through the firewall,
    will be shown in WebAdmin.

    hope that helps
    o|iver
  • 0 in reply to oliver.desch
    I would suggest that if you want to know what traffic is passing through Astaro that you setup a "sniffer".  This will remove all chances of crashing Astaro from filling up the hard drives.

    [ 03 September 2001: Message edited by: xtac ]
Unfiltered HTML