Snort fora da maquina FIREWALL

guimorosini
(usa Ubuntu)

Enviado em 24/03/2015 - 15:07h

Ola Senhores, estou com uma duvida aqui porem ainda não achei nada sobre a situação....
Vamos la.
Tenho uma rede com um mikrotik na borda servindo como firewall e gateway da rede e tenho ao lado desse um servidor proxy rodando o squid, até ai tudo 100%.
Gostaria de subir o snort nessa mesma maquina do squid, então gostaria de saber se é possível trabalhar com snort em uma maquina que não seja o firewall e se ha algo a ser feito no mikrotik para o funcionamento da ferramenta.
Desde ja obrigado a todos.

vou tentar esboçar o escopo aqui


pppoeISP
|
(MKT)--------->192.168.168.0/24(LAN)
|
(squid)192.168.10.254