سلام
هر چند كه اميدي به دريافت پاسخ ندارم اما ميپرسم
ما يك شبكه با ساختار vlan داريم و از اكتيو دايركتوري و tmg استفاده ميكنيم
من security onion رو روي يك سيستم مستقل نصب كردم اما مبحثم اينه چه جوري ترافيك ها ازش (با توجه به شبكه ما) رد بشه؟
الان زدمش به سوييچ اصلي ولي هيچ عكس العملي نداره عليرغم اينكه تو رنج شبكه داخلي ما هست
نميدونم كجا و چه جوري بايد اين سيستم عامل رو قرار بدم كه جلوگيري كنه از حملات
