Fortigate Sniffer benutzen

Sofern die Option Packet Capture im Menü der Fortigate nicht erscheint, kann man den Sniffer mit folgendem Link direkt aufrufen:

https://[IP_der_Fortigate]/ng/page/p/firewall/sniffer/

Alternativ lässt sich auch via CLI sniffen, allerdings bekommt man dann kein schönes *.pcap File heraus. Der Befehl dazu lautet:

diagnose sniffer packet <interface> [filter]

<interface>: das Interface, auf dem man sniffen möchte, “any” für alle
[filter]: optionale Angabe von Filtern, um die Ausgabe übersichtlich zu halten

Schreibe einen Kommentar

This site uses Akismet to reduce spam. Learn how your comment data is processed.

By continuing to use the site, you agree to the use of cookies. more information

The cookie settings on this website are set to "allow cookies" to give you the best browsing experience possible. If you continue to use this website without changing your cookie settings or you click "Accept" below then you are consenting to this.

Close