【发布时间】：2016-05-23 13:10:32
【问题描述】：
我正在 Windows 上设置 Suricata。我可以测试内联模式，但是当我尝试将其置于内联模式时，我可以放弃而不是警告。问题是我收到错误消息，找不到 NF 队列。我首先尝试了自动安装，但是这样似乎无法使用 Suricata 内联。
有没有人成功地将 Snort for Windows 置于内联模式，请帮助我。
【问题讨论】：
标签： windows inline intrusion-detection suricata
【发布时间】：2016-05-23 13:10:32
【问题描述】：
曾经有一个库 netfilter4win 存在，但它早已死去。该库可用于在 Windows 上以 IPS 模式运行 Suricata。
我们目前在 Windows 上没有 IPS 模式。不过，有一种可能的选择。这里有对 Cygwin 的网络图支持 https://github.com/luigirizzo/netmap/tree/master/WINDOWS
Suricata 确实可以在 IPS 模式下使用 FreeBSD 上的 netmap。这可能也适用于 Windows 上 IPS 模式下的 Suricata。
我们正在这里跟踪https://redmine.openinfosecfoundation.org/issues/1752
【讨论】：