HOME_NET son las IP perdonadas lo que provenga de una ip en esa variable no se chequea...
Thread name: "[Gutl-l] duda basica snort" Mail number: 1 Date: Wed, Jun 05, 2013 In reply to: Damian Tomey Soto > > Comunidad, los que conocen el snort pueden aclararme cual vendría > siendo el significado de las variables HOME_NET y EXTERNAL_NET? > > Para mi caso particular tengo un servidor que hace de cortafuegos > para toda mi red, la interface eth0 tiene una ip real y la eth1 un > ip privada para mi DMZ. > > Me interesa monitorear el tráfico en la eth0, entonces la eth1 sería > la HOME_NET o viceversa? > Estoy leyendo un artículo en Internet y se les dan las > denominaciones management interface y collector interface. > > -- > Damián Tomey Soto > Administrador Red EQRO > Tel: (32) 413011 Ext. 1488 > > > > -- > Este mensaje ha sido analizado por MailScanner > en busca de virus y otros contenidos peligrosos, > y se considera que está limpio. > > ______________________________________________________________________ > Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba. > Gutl-l@jovenclub.cu > https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l -- -------- Warning! ------------ 100'000 pelos de escoba fueron introducidos satisfactoriamente en su puerto USB. -- Este mensaje ha sido analizado por MailScanner en busca de virus y otros contenidos peligrosos, y se considera que está limpio. ______________________________________________________________________ Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba. Gutl-l@jovenclub.cu https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l
