Configuração de Rede (Snort)

removido
(usa Nenhuma)

Enviado em 26/10/2010 - 11:23h

Bom dia.

Estou tentando implementar um IDS na rede do meu trabalho. O Snort já está instalado, com mysql, php, apache, Base, etc. Está tudo certo. O servidor tem 3 placas de rede. Mas me surgiu uma dúvida agora na parte da rede. Na rede em questão, tem um proxy Aberium. Eu queria colocar o IDS entre o proxy e a rede externa e entre o proxy e a rede interna. A rede é 192.168.0.0/24. Então me surgiu a seguinte dúvida, tenho que espelhar a porta do proxy no switch que sai pra internet e a porta do proxy que entra pra rede local? A outra placa de rede coloca normal um endereço da rede local? Porque meu switch so espelha uma porta, se você quer espelhar a porta 1 e 2 vc tem que espelhar em outras duas porta, por exemplo a 1 na 8 e a 2 na 10. Se puderem me ajudar com essa configuração de rede fico grato.

Antecipo Agradecimentos.