Использование Snort без зеркального переключателя портов

Я пытаюсь настроить Snort IDS на виртуальной машине для своей лаборатории. Моя проблема в том, что обычно эти виды IDS подключаются к зеркальному порту коммутатора. В моей лаборатории такого устройства нет. Вот моя топология:

[Internet]->[Linux Firewall+NAT]->[Local Subnets]

Я хотел бы подключить мою виртуальную машину Snort (подключенную к моей подсети 192.168.0.0/24) к моему брандмауэру Linux, есть ли способ, используя IPTABLES или что-то подобное, что я могу достичь этого?

(Это может быть невозможно, так как мы хотим слушать кадры Trasport Layer...)

Или можно было бы собирать данные на моем брандмауэре, и моя виртуальная машина Snort анализировала их удаленно?

Какие у меня есть варианты?

Спасибо, что поделились своими знаниями!

Источник

1 ответ

Решение

Запустите snort на брандмауэре Linux. Вы можете использовать виртуальную машину для запуска MySQL и настроить snort для входа в нее следующим образом:

output database: log, mysql, user=snort password=snortpass dbname=snort host=mysql.host
Источник
Другие вопросы по тегам