--- Em [email protected], "Hugo Rebello" <[EMAIL PROTECTED]> > Vou instalar agora o HLBR e gostaria de saber se existe > algum problema em compartilhar com outro software, como o Cacti.
Você pode utilizar uma interface de gerenciamento para isso. No caso você teria as interfaces que participam da bridge e uma interface adicional para administraçãp. > Outra dúvida é, já que ele trabalha na camada 2, não há problema > de espelhar no switch a porta do meu roteador gateway com a > porta desse servidor, certo? Ele vai capturar todos os pacotes né ? Se eu entendi direito, você pretende conectar o HLBR a um switch e espelhar as outras portas para ele. é isso? Se for, esse não é o uso correto do HLBR. O HLBR é um Sistema de Prevenção de Intrusão (SPI). SPI's são elementos ativos na rede: analisam pacotes e tomam decisões acerca do mesmo. Então, eles devem estar entre os elementos de rede que se deseja protejer. Ex: | Internet | <==> | Roteador | <==> | HLBR | <==> | Servidor | Acho que o que você pretende implementar é um Sistema de Detecção de Prevenção, tal como Snort. Eles sim devem ser posicionados de forma paralela com a rede de forma a somente analisar os pacotes e emitirem alertas mas, de nenhuma forma, tem a capacidade de deter um ataque (o hlbr tem).
