<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2//EN">
<HTML>
<HEAD>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">
<META NAME="Generator" CONTENT="MS Exchange Server version 5.5.2655.35">
<TITLE>RE: [Snort-users] NIDS</TITLE>
</HEAD>
<BODY>

<P><FONT SIZE=2>To monitor the whole network it has to be in a position to see the whole networks traffic.  If you are using cheap unmanaged switches it won't see anything but traffic destined for it.  If in a Hubbed or managed switched environment (higher end switches like Cisco stuff, etc...) then you need to mirror/span/"whatever the term is" the traffic to the port snort is listening on.</FONT></P>

<P><FONT SIZE=2>-----Original Message-----</FONT>
<BR><FONT SIZE=2>From: Brandon Harms</FONT>
<BR><FONT SIZE=2>To: Snort</FONT>
<BR><FONT SIZE=2>Sent: 7/18/02 2:21 PM</FONT>
<BR><FONT SIZE=2>Subject: [Snort-users] NIDS</FONT>
</P>

<P><FONT SIZE=2>I got snort set up and working, but I noticed that it only seems to</FONT>
<BR><FONT SIZE=2>monitor</FONT>
<BR><FONT SIZE=2>the traffic going to the machine that has snort installed on it. How do</FONT>
<BR><FONT SIZE=2>I</FONT>
<BR><FONT SIZE=2>get it to monitor the whole network? Thanks.</FONT>
</P>

<P><FONT SIZE=2>____________________________</FONT>
<BR><FONT SIZE=2>Brandon Harms</FONT>
<BR><FONT SIZE=2>South Dakota Library Network</FONT>
<BR><FONT SIZE=2>brandonharms@...6352...</FONT>
<BR><FONT SIZE=2>(605) 642-6253</FONT>
</P>
<BR>
<BR>

<P><FONT SIZE=2>-------------------------------------------------------</FONT>
<BR><FONT SIZE=2>This sf.net email is sponsored by:ThinkGeek</FONT>
<BR><FONT SIZE=2>Welcome to geek heaven.</FONT>
<BR><FONT SIZE=2><A HREF="http://thinkgeek.com/sf" TARGET="_blank">http://thinkgeek.com/sf</A></FONT>
<BR><FONT SIZE=2>_______________________________________________</FONT>
<BR><FONT SIZE=2>Snort-users mailing list</FONT>
<BR><FONT SIZE=2>Snort-users@lists.sourceforge.net</FONT>
<BR><FONT SIZE=2>Go to this URL to change user options or unsubscribe:</FONT>
<BR><FONT SIZE=2><A HREF="https://lists.sourceforge.net/lists/listinfo/snort-users" TARGET="_blank">https://lists.sourceforge.net/lists/listinfo/snort-users</A></FONT>
<BR><FONT SIZE=2>Snort-users list archive:</FONT>
<BR><FONT SIZE=2><A HREF="http://www.geocrawler.com/redir-sf.php3?list=snort-users" TARGET="_blank">http://www.geocrawler.com/redir-sf.php3?list=snort-users</A></FONT>
</P>

</BODY>
</HTML>