以下の構成でするべき設定をすれば、linux の Audit で、Wi

質問

以下の構成でするべき設定をすれば、linux の Audit で、Windowsクライアントが
NAS内のファイルをアクセスしているログをとることが可能でしょうか？
経験浅いため申し訳ありません。

1.構成
Windowsクライアント
|
ポートミラーリング機能付スイッチ　-　Linux(audit)
|
NAS

linuxはether2つでNASをLinuxにマウントして
windowsからNASのファイルにアクセス、auditでログをとることが可能でしょうか？

2.構成
Windowsクライアント
|
ハブ
|
Linux(audit)
|
NAS

回答No.1

uwi · ベストアンサー

1.の構成はネットワークのパケットを監視することになるのでauditではなくtcpdumpなどで監視することになると思います。

2.の構成はLinuxでsamba+auditを使ったwindows共有を作るとかであれば、ログをとれます。