Wann IDS vor bzw. hinter einer Firewall plazieren?

Hallo,
ich beschäftige mich mit der Roller von IDS im Zusammenhang mit Firewalls.
Welche Vor und Nachteile und Zweck hat eine IDS-Plazierung vor bzw. hinter einer Firewall?

Macht es den keinen Sinn einfach vor und hinter der Firewall eine IDS zu setzen?
Freue mich auf eure Eindrücke und Erfahrungen :)
Danke im voraus

Wieso schließt das eine das andere aus?

behaupte ich ja nicht_._.
ich würd einfach gerne wissen, wann es sinn macht eine ids vor der firewall, nach der firewall
und sowohl als auch zu stellen.
Das dritte wäre dann wohl am sichersten_._.

behaupte ich ja nicht_._.
ich würd einfach gerne wissen, wann es sinn macht eine ids vor der firewall, nach der firewall
und sowohl als auch zu stellen.
Das dritte wäre dann wohl am sichersten_._.

Wenn es die dritte Variante werden sollte, dann empfiehlt es sich zwei Verschiedene zu nehmen. :D Außerdem ist das Risiko bei einer ausstehenden IDS (also vor der Firewall) kompromittiert zu werden höher. Daher: Server/Router "besser" absichern.

Grüße
Kirill