--- Em [email protected], "Hugo Rebello" <[EMAIL PROTECTED]> 
> Vou instalar agora o HLBR e gostaria de saber se existe 
> algum problema em compartilhar com outro software, como o Cacti.

Você pode utilizar uma interface de gerenciamento para isso. No caso
você teria as interfaces que participam da bridge e uma interface
adicional para administraçãp.

> Outra dúvida é, já que ele trabalha na camada 2, não há problema 
> de espelhar no switch a porta do meu roteador gateway com a 
> porta desse servidor, certo? Ele vai capturar todos os pacotes né ?

Se eu entendi direito, você pretende conectar o HLBR a um switch e
espelhar as outras portas para ele. é isso? Se for, esse não é o uso
correto do HLBR. O HLBR é um Sistema de Prevenção de Intrusão (SPI).
SPI's são elementos ativos na rede: analisam pacotes e tomam decisões
acerca do mesmo. Então, eles devem estar entre os elementos de rede
que se deseja protejer. Ex:

| Internet | <==> | Roteador | <==> | HLBR | <==> | Servidor |

Acho que o que você pretende implementar é um Sistema de Detecção de
Prevenção, tal como Snort. Eles sim devem ser posicionados de forma
paralela com a rede de forma a somente analisar os pacotes e emitirem
alertas mas, de nenhuma forma, tem a capacidade de deter um ataque (o
hlbr tem).

Responder a