Snort sembra interessante gli do un'occhiata e ti faccio sapere!
Ale cosa intendi x infrastruttura? Cmq è un semplice server che accetta connessioni su una certa porta e per ogni connessione instanzia un thread che si occupa di dialogare col client in esame...i pacchetti iniziali quindi vanno sempre verso la stessa porta, i successivi su porte diverse allocate dal server.
Il server gestisce l'accesso a dei file che si trovano sulla stessa macchina e questi files possono essere acceduti solo da client regolarmente autenticati.