Ntopng je webový software pro sledování provozu, který hlásí statistiky provozu připojených sítí. Aktivně nezasahuje do síťového provozu, ale pasivně zachycuje síťový provoz. Dokáže monitorovat od malých po velké sítě. Poskytuje podrobné informace o využití šířky pásma, protokolech, aplikacích a také podrobné informace o síťovém provozu. Lze jej nainstalovat a používat v systémech Linux, Windows, MacOS a FreeBSD.
Zde v LinuxAPT, jako součást našich služeb správy serveru, pravidelně pomáháme našim zákazníkům provádět související dotazy na monitorování systému Linux.
V této souvislosti se podíváme na to, jak nainstalovat Ntopng na Ubuntu 20.04 LTS.
Funkce Ntopng zahrnují:
- Bude možné sledovat a získávat zprávy o výkonu v reálném čase, latence sítě a aplikací, dobu zpětného odběru (RTT), statistiky TCP s podrobnostmi o opakovaných přenosech, zastaralých paketech nebo ztrátách paketů a přenášených bytech a paketech.
- Bude možné klasifikovat síťový provoz pomocí různých kritérií, jako je IP adresa, port, protokol L7, výkon, autonomní systémy (AS) a mnoho dalších.
- Zobrazuje síťový provoz v reálném čase a aktivní hostitele této sítě.
- Podpora pro MySQL, ElasticSearch a LogStash pro provádění exportních úloh sledovaných dat.
- Podpora SNMP v1 / v2c a nepřetržité sledování zařízení SNMP.
- Umožňuje vám identifikovat provoz HTTP pomocí charakterizačních služeb poskytovaných společností Google a HTTP Blacklist.
- Plná podpora pro IPv4 a IPv6.
- Podporuje plnou vrstvu 2.
- Ukládá trvalé statistiky provozu na disk pro usnadnění budoucího průzkumu a přístupu k hostovaným datům.
- Generuje několik síťových metrik, včetně výkonu a aplikačních protokolů.
- Můžete geograficky lokalizovat a překrývat hostitele na geografické mapě.
- Bude možné analyzovat IP provoz a směrovat jej podle zdroje nebo cíle.
- Podporuje vytváření statistik síťového provozu ve formátech HTML5 / AJAX.
- Má výstražný modul, který zachytí anomální a podezřelé hostitele, čímž zvýší bezpečnost.
Kroky k instalaci Ntopng na Ubuntu
Ntopng není součástí repozitářů Ubuntu OS. Budeme muset přidat oficiální úložiště ntop do úložiště našeho systému dostupného na webu ntop.org.
Musíme tedy postupovat podle níže uvedených kroků.
1. Začněte instalací některých předpokladů pomocí příkazu níže:
$ sudo apt install software-properties-common wget
Zadejte heslo sudo a pokud se zobrazí výzva k potvrzení, stiskněte y a poté Enter pro potvrzení. Poté budou na váš počítač nainstalovány předpoklady.
2. Poté přidejte úložiště Universe pomocí níže uvedeného příkazu:
$ sudo add-apt-repository universe
3. Navštivte stránku stahování ntop.org a stáhněte si úložiště Ntopng pro Ubuntu nebo použijte níže uvedený příkaz ke stažení úložiště ntop pro Ubuntu 20.04 pomocí příkazového řádku:
$ wget https://packages.ntop.org/apt/20.04/all/apt-ntop.deb
4. Nyní nainstalujte úložiště ntop pomocí níže uvedeného příkazu:
$ sudo dpkg –i apt-ntop.deb
5. Po dokončení instalace aktualizujte index lokálního úložiště:
$ sudo apt update
Nyní bylo úložiště ntop přidáno do místního úložiště vašeho systému.
6. Spuštěním níže uvedeného příkazu nainstalujte balíčky ntop:
$ sudo apt install pfring-dkms nprobe ntopng cento n2disk
Pokud se zobrazí výzva k potvrzení, stiskněte y a poté Enter pro potvrzení. Poté se na váš systém nainstalují balíčky ntop.
Jak nakonfigurovat Ntopng?
Výchozí konfigurační soubor Ntopng je ntopng.conf, který najdete v /etc/ntopng. Tento soubor můžete upravit spuštěním následujícího příkazu:
$ sudo nano /etc/ntopng/ntopng.conf
Upravte konfigurace následovně:
-G=/var/run/ntopng.pid
-i=<interface_name
-w=3000
Poté uložte soubor ntopng.conf a zavřete jej.
Služba Ntopng se spustí automaticky po instalaci. Po provedení jakýchkoli změn v konfiguračním souboru však budete muset restartovat jeho službu pomocí příkazu níže:
$ sudo systemctl restart ntopng
Pokud chcete automaticky spustit službu ntopng při bootování, použijte příkaz níže:
$ sudo systemctl enable ntopng
Chcete-li ověřit, zda byl ntopng spuštěn a spuštěn, použijte příkaz níže:
$ sudo systemctl status ntopng
Jak spustit webové rozhraní Ntopng?
Pro přístup k webovému rozhraní ntopng přejděte na adresu http://ip-address:3000 v adresním řádku prohlížeče. V prohlížeči se otevře uvítací stránka. Přihlaste se do ntopng pomocí výchozího správce (uživatelské jméno a heslo je admin).
Po přihlášení budete požádáni o změnu hesla pro administrátora. Nastavte heslo a klikněte na Změnit heslo.
Nyní uvidíte ntopng Dashboard.
Jak odinstalovat ntopng z vašeho systému Ubuntu Linux?
V případě, že již ntopng a jeho balíčky nepotřebujete, můžete je odinstalovat pomocí níže uvedeného příkazu:
$ sudo apt remove pfring-dkms nprobe ntopng cento n2disk