Persyaratan perangkat keras Sistem Deteksi intrusi untuk pengguna rumahan [ditutup]

0

Saya baru mengenal keamanan jaringan

Saya memiliki komputer lama yang ingin saya ubah menjadi IDS (Linux menggunakan Snort IDS) untuk memonitor jaringan nirkabel rumah saya. Masalahnya adalah, perangkat keras apa yang saya butuhkan untuk dapat mengendus semua lalu lintas jaringan dari dan ke router saya dan bagaimana saya mengatur agar komputer dapat mengendus semua lalu lintas jaringan melalui jaringan

terima kasih sebelumnya telah membantu saya.

networking wireless-networking James
sumber

Jawaban:

1

Dua NIC pada mesin lama yang menjalankan pfsense akan membantu.

Pertimbangan perangkat keras

Saat memilih perangkat keras untuk bangunan baru, pertimbangkan persyaratan perangkat keras saat ini dan di masa depan. Ini termasuk:

64-bit Intel or AMD CPU (x86-64, amd64) on pfSense 2.4 and later (Q2 2017)
CPUs must have AES-NI support on pfSense 2.5 and later (TBD, 2018+)
Must be able to boot from USB or optical drive and run the installer on pfSense 2.4 and later

https://doc.pfsense.org/index.php/Installing_pfSense

Sungguh dua NIC akan baik-baik saja. Atau Anda perlu ketukan jaringan atau switch yang mampu melakukan mirroring port.

Patrick Morton
sumber
Mempertimbangkan hal itu, tetapi saya ingin menjalankan Snort secara mandiri pada distribusi Linux untuk mengendus semua lalu lintas jaringan pada jaringan, tidak mengubah komputer lama saya menjadi router
James
1
Masuk akal. Sungguh dua NIC akan baik-baik saja. Atau Anda perlu ketukan jaringan atau switch yang mampu melakukan mirroring port.
Patrick Morton
Bisakah Anda memberikan detail lebih lanjut tentang bagaimana saya mengatur 2 NIC? Apakah saya cukup tancapkan keduanya ke port LAN router saya kemudian komputer IDS saya?
James
Menyiapkan IDS Snort di Debian Linux - aboutdebian.com/snort.htm
Patrick Morton
Saya telah melakukan itu sepertinya hanya menangkap lalu lintas dari dan ke komputer itu dan tidak melihat laptop saya yang lain sedang melakukan ping router saya. Router saya juga memiliki modem terintegrasi
James