snort como NIDS

Ola a todos.
eu li que o Snort pode ser configurado como NIDS(monitorando a rede) ou como HIDS(monitorando um host).
mas so encontrei tutoriais para ele configurado para alarmes do host(hids).

gostaria de saber de vcs sabem como fazer ou tem link para tutoriais de como configurar para monitorar a rede toda?