В зависимости от топологии и загруженности сети, а также от того, какой трафик необходимо наблюдать (транслируемый внутри локальной сети, отдельного сегмента сети или трафик между рабочими станциями и Интернетом), существуют различные варианты размещения точки перехвата.

В большинстве случаев точка перехвата устанавливается между сетью и выходом в Интернет, а также между отдельными сегментами сети в случае масштабирования системы перехвата. При этом необходимо помнить, что при наличии в сети шлюза устанавливать точку перехвата между ним и выходом в Интернет не рекомендуется.

В противном случае все пакеты будут иметь одинаковые IP-адреса, т.е. IP-адрес сетевого шлюза. Вследствие этого невозможно будет определить, какой рабочей станции принадлежит тот или иной пакет. Потому в такой ситуации точку перехвата рекомендуется устанавливать между сетью и шлюзом.

В остальных случаях точку перехвата можно установить одним из описанных способов:

• между сетью и выходом в Интернет;
• между сегментами сети.