نصب SNORT در حالت NIDS

[Mahdi-t]

سلام
شبکه ای دارم که از چندین Vlan تشکیل شده و با InterVLAN Routing به همدیگر ارتباط دارند
حالا برای رنج سرور هام میخوام SNORT در حالت NIDS نصب کنم
حال چند سوال :
1- نصب روی Windows رو پیشنهاد می کنید یا Linux و چرا ( شبکه عمدتاً ماکروسافت ی هست)
2- حتماً این سرور باید Gateway سرورها باشه و یا عضوی از اون Vlan باشه کافیه؟
3- بهترین SyslogServer برای این منظور چیه؟ ( من خودم Kiwi رو نصب کردم و آمادش کردم برای این کار)

با تشکر

---

موضوعات مشابه:

• مشکل در نصب SNORT
• snort in windows
• Snort + Fedora
• IDS و Snort
• IDS و Snort

---

[mehrzadmo]

1- نصب روی Windows رو پیشنهاد می کنید یا Linux و چرا ( شبکه عمدتاً ماکروسافت ی هست)

اسنورت یه نرم افزار لینوکسیه و برای ویندوز پورت شده . بهتره که روی همون لینوکس اجراش کنی .

2- حتماً این سرور باید Gateway سرورها باشه و یا عضوی از اون Vlan باشه کافیه؟

باید تو لبه ارتباط شما با شبکه خارجی تون باشه .

[Mahdi-t]

با تشکر
یعنی امکان نداره توی همون Vlan باشه و نقش IDS بازی کنه؟

- - - ادامه - - -

میشه آی پی Snort رو Additional Gateway سرور هام بزنم؟