Sécurisation d'un réseau

Bonjour,

J'ai un réseau dont la topologie est la suivante :

réseau VPN (Cegetel)

23 agences dont 3 principaux.

J'ai un routeur sur chaque site qui fait relais DHCP

sur 2 sites, j'ai du WIFI.

j'aimerais utiliser SNORT ou un produit equivalent de manière à detecter l'intrusion de systèmes ne m'appartenant pas.

quelqu'un a-t-il une idée si c'est possible ? d'après SNORT, il faut une machine sur chaque sous réseau à surveiller ...

En vous remerciant,

Philippe