Bezpieczeństwo - Monitoring konkretnego adres ip w sieci

Mam taki problem. Posiadamy sieć, za firewalla robi ASA 5510, serwerem DHCP jest Windows 2003 (Bind IP to MAC).

Potrzebuje zbadać jeden komputer w sieci. Mam jego IP i MAC. Chcielibyśmy wiedzieć na jakie strony wchodzi osoba pracująca na tym komputerze. Problem jest jednak taki że to jedyny sprzęt na którym nie możemy zainstalować programu typu Uplook itp. Co więcej musimy to zrobić bez wiedzy użytkownika. Zna ktoś jakiś sposób?

Zaznaczam że zależało by nam na znalezieniu rozwiązania bez zmiany obecnej konfiguracji sieci.

Pozdrawiam

Czy na nie można włączyć logowania zapytań DNS dla konkretnego IP?

Port mirroring.

Dzięki za rady, postaram się posprawdzać jakie mam możliwości, do tej pory nie miałem przyjemności się tym zajmować, a administrator postanowił zmienić pracę