Snort: monitorear firewall y red
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Hola gente, tengo instalado Snort y estoy por instalar mysql y acid para
ver si puedo tener monitoreada mi red.
Yo tengo todo instalado en mi firewall Debian que se conecta a Internet,
y que de el se cualga la red interna que seria la HOME_NET a los fines
de Snort. Ahora bien, lei que Snort siempre monitorea la HOME_NET, o sea
la red con IP's privadas tras del firewall.....
Mi pregunta es: es posible decirle a Snort que monitoree, ademas de la
HOME_NET, el propio firewall donde esta instalado que tiene IP publica
??? Seria me parece algo asi como usar Snort como HIDS (monitoreo de
host) y NIDS (monitoreo de red) a la vez.
Muchas gracias.
Alejandro
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (GNU/Linux)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=YGl2
-----END PGP SIGNATURE-----
Reply to: