> > Comment dois-je configurer snort (snort.conf, snort.debian.conf) pour > > �couter sur l'interface connect� � l'Internet (ppp0) en adsl.
L'objectif est que snort �coute seulement sur l'interface Internet. L'autre interface qui est une adresse priv� correspond au r�seau local. > * snort.debian.conf demande de faire un dpkg-reconfigure Ok mais quand il me demande de d�finir une plage d'adresse (ou une seule), que dois-je mettre: IP fournit par mon FAI ? rien ? > * snort.conf demande de positionner la variable $HOME_NET et ils donnent > des exemples, puis de d�finir ce qu'est "le reste" ($EXTERNAL_NET) La variable $HOME_NET, est ce le rso local ou alors l'interface d'�coute de snort, soit ppp0 ??! De m�me $EXTERNAL_NET Voil� ce qui me pose quelques soucis... Merci Fab
