<HTML><FONT FACE=arial,helvetica><FONT  SIZE=2 FAMILY="SANSSERIF" FACE="Arial" LANG="0">To all of you who may be interested I did inquire of Demarc and here is the answer:<BR>
<BR>
Question:<BR>
<BR>
Win2K & Demarc v1.6 server, with a multi-homed box, how can I get Demarc to run 2 instances of snort at the same time, one for each NIC interface both writing to the local mysql database and reporting to Demarc<BR>
<BR>
Response:<BR>
<BR>
This is not possible with the current build due to the limitations of running them as Windows services.  There will be an update build that will be available on Friday that will allow you to do this though.  Please redownload the program on Friday of this week and there will be instructions inside the psd.conf (Sensor configuration file) on how to do accomplish this.<BR>
<BR>
--------------------------------------------------------------------------------------------------------------------------<BR>
I talked to demarc a little while back and they said that they are thinking about finding a way to be able to have demarc start up snort on 2 interfaces. If you want to watch all interfaces, you can start one instance of snort with out a -i option (or is it -i any) and snort will bind to all interfaces. </FONT><FONT  COLOR="#000000" style="BACKGROUND-COLOR: #ffffff" SIZE=3 FAMILY="SANSSERIF" FACE="Arial" LANG="0"><BR>
 <BR>
</FONT><FONT  COLOR="#000000" style="BACKGROUND-COLOR: #ffffff" SIZE=2 FAMILY="SANSSERIF" FACE="Arial" LANG="0">I would send demarc an email and see what they have done.</FONT><FONT  COLOR="#000000" style="BACKGROUND-COLOR: #ffffff" SIZE=3 FAMILY="SANSSERIF" FACE="Arial" LANG="0"><BR>
 <BR>
</FONT><FONT  COLOR="#000000" style="BACKGROUND-COLOR: #ffffff" SIZE=2 FAMILY="SANSSERIF" FACE="Arial" LANG="0">Ian</FONT><FONT  COLOR="#000000" style="BACKGROUND-COLOR: #ffffff" SIZE=3 FAMILY="SANSSERIF" FACE="Arial" LANG="0"><BR>
</FONT><FONT  COLOR="#000000" style="BACKGROUND-COLOR: #ffffff" SIZE=2 FAMILY="SANSSERIF" FACE="Arial" LANG="0"><BR>
<BLOCKQUOTE TYPE=CITE style="BORDER-LEFT: #0000ff 2px solid; MARGIN-LEFT: 5px; MARGIN-RIGHT: 0px; PADDING-LEFT: 5px">----- Original Message ----- <BR>
<B>From:</B> <A HREF="mailto:SkatFiend@...661...">SkatFiend@...661...</A> <BR>
<B>To:</B> <A HREF="mailto:snort-users@lists.sourceforge.net">snort-users@lists.sourceforge.net</A> <BR>
<B>Sent:</B> Friday, May 17, 2002 3:17 PM<BR>
<B>Subject:</B> [Snort-users] running 2 instances of snort under Demarc<BR>
<BR>
<BR>
OK ok ooookkkk, I know this is the snort user list but a lot of folks here use Demarc also and I realy need an answer to this if anyone can help.<BR>
<BR>
OK, running Demarc v1.6 in a Win2K platform. If I have a multi-homed box with 2 NIC cards running the Demarc v1.6 server with a local MySql database can I run two instances of snort at once so I can sniff each of the interfaces at the same time???<BR>
<BR>
I know this may not be advisable, and could end up taking a CPU pounding.<BR>
<BR>
Answers are appreciated. Thanks, Cliff</FONT><FONT  COLOR="#000000" style="BACKGROUND-COLOR: #ffffff" SIZE=3 FAMILY="SANSSERIF" FACE="Arial" LANG="0"> </FONT></HTML>