Snort como IPS

Bacci
(usa Debian)

Enviado em 27/02/2016 - 00:37h

Boa noite a todos.

Estou tentando configurar o Snort como IPS (inline) para trabalhar em conjunto com o PFSense. Pretendo colocar o IPS entre a rede Local e o Firewall, assim gostaria de uma ajuda para fazer as configurações iniciais.

Achei algum material tratando do Snort com o IPTables, mas no meu caso eu uso o PFSense. Também não achei muita coisa que tratasse da criação das regras.

Recebi uma notificação do meu provedor de Internet sobre problemas com software malicioso, assim tenho certa urgência em colocar um IPS.

Alguém poderia me dar uma ajuda?

Obrigado.