Bridge: need help!

Vulzscht · 24.07.2008, 13:44

вопрос такой

значит построение моей домашней сетки и выход в инет такое:

INTERNET--LAN--COMP1--COMP2
__________________\___COMP3

задача выглядит следующим образом - нужно поставить на COMP1 демон Snort (IDS), который бы слушал одновременно все три сетевухи
3 копии запускать не хочется, и так основной комп достаточно нагружен
предлагалось решение через бриджи
в теории конфигурирование несложное и поднять можно, но смущает один IP на все интерфейсы в мосте этом, т.е. при конфигурации
COMP1_IP=10.22.49.25|1
=192.168.0.1|2
=192.168.1.1|3
COMP2_IP=192.168.0.2
COMP3_IP=192.168.1.2

мост безболезненно можно сделать только между COMP2 и COMP3, а если на все сетевухи то надо вешать айпишник COMP1?

сдается мне, самый простой путь реализации будет покупка свитча и роутера, но такое будет возможно в лучшем случае через месяц

Messiah · 24.07.2008, 19:34

Цитата:

Сообщение от Vulzscht

...задача выглядит следующим образом - нужно поставить на COMP1 демон Snort (IDS), который бы слушал одновременно все три сетевухи...

Честно говоря не приходилось с snort работать. Где то мелькало про демона lisa, она такое не может сделать? Надо man по ней "вкурить"

Vulzscht · 24.07.2008, 21:26

Цитата:

Сообщение от Messiah

Честно говоря не приходилось с snort работать. Где то мелькало про демона lisa, она такое не может сделать? Надо man по ней "вкурить"

хых, так и предполагал что первые ответы будут от специалистов)
погуглил про lisa но чего-то инфы мало, хотя если это закрытый проект типа MARS или Hirschmann то оно того явно стоит

Messiah · 24.07.2008, 22:14

Цитата:

Сообщение от Vulzscht

хых, так и предполагал что первые ответы будут от специалистов)
погуглил про lisa но чего-то инфы мало, хотя если это закрытый проект типа MARS или Hirschmann то оно того явно стоит

С какого перепуга? Демон lisa опенсорсный. Может мы про разных "лис" говорим?

Пошарь в сизифе или в бранче (может в бэкпортах) Alt Linux...короче гугель в руки.

Я завтра в своей рассылке уточню...правда там сейчас полное затишье. С завтрашнего дня, по воскресенье включительно начинает работать ЛинуксФест-10 под Калугой. Все мэтры там.

Vulzscht · 24.07.2008, 23:24

http://www.ids.de/
я говорю про енто
в портежах Дженты не нашел((
остальное еще гляну, но хз, хз...

и до Калуги мне далековато, да и расписание не пускает...

з.ы. в тему: в чем может быть трабла если snort пускается ручками из консоли со всеми ключами нормально, а скрипт из init.d вываливается с ошибкой (ключи те же самые!) при том что имеем чистые логи?

24.07.2008, 13:44	#1
Vulzscht Местный Регистрация: 26.04.2006 Адрес: Улица Свободы Сообщений: 1,249 Вы сказали Спасибо: 4 Поблагодарили 73 раз(а) в 53 сообщениях	Bridge: need help! вопрос такой значит построение моей домашней сетки и выход в инет такое: INTERNET--LAN--COMP1--COMP2 __________________\___COMP3 задача выглядит следующим образом - нужно поставить на COMP1 демон Snort (IDS), который бы слушал одновременно все три сетевухи 3 копии запускать не хочется, и так основной комп достаточно нагружен предлагалось решение через бриджи в теории конфигурирование несложное и поднять можно, но смущает один IP на все интерфейсы в мосте этом, т.е. при конфигурации COMP1_IP=10.22.49.25\|1 =192.168.0.1\|2 =192.168.1.1\|3 COMP2_IP=192.168.0.2 COMP3_IP=192.168.1.2 мост безболезненно можно сделать только между COMP2 и COMP3, а если на все сетевухи то надо вешать айпишник COMP1? сдается мне, самый простой путь реализации будет покупка свитча и роутера, но такое будет возможно в лучшем случае через месяц __________________ Все, что когда-либо происходит, никогда не забывается. Даже если ты об этом не помнишь. (с)Spirited Away Возможно, люди заблуждаются и совершают ошибки потому, что у них есть что-то важное. И это "что-то" по-настоящему дорого им.

24.07.2008, 23:24	#5
Vulzscht Местный Регистрация: 26.04.2006 Адрес: Улица Свободы Сообщений: 1,249 Вы сказали Спасибо: 4 Поблагодарили 73 раз(а) в 53 сообщениях	http://www.ids.de/ я говорю про енто в портежах Дженты не нашел(( остальное еще гляну, но хз, хз... и до Калуги мне далековато, да и расписание не пускает... з.ы. в тему: в чем может быть трабла если snort пускается ручками из консоли со всеми ключами нормально, а скрипт из init.d вываливается с ошибкой (ключи те же самые!) при том что имеем чистые логи? __________________ Все, что когда-либо происходит, никогда не забывается. Даже если ты об этом не помнишь. (с)Spirited Away Возможно, люди заблуждаются и совершают ошибки потому, что у них есть что-то важное. И это "что-то" по-настоящему дорого им.

	◊
www.udomlya.ru \| Медиа-Центр \| Удомля КТВ \| Старый форум

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)