Netzwerkverkehr mit Ntopng auf Ubuntu 18.04 LTS überwachen

Ntopng ist eine kostenlose und Open-Source-Software zur Überwachung des Netzwerkverkehrs, die eine Weboberfläche für die Echtzeitüberwachung von Netzwerken bietet. Es ist die nächste Generation der ursprünglichen ntop, die die Netzwerknutzung anzeigt, ähnlich wie der beliebte Unix-Befehl top. Es unterstützt verschiedene Betriebssysteme wie Unix, Linux, Mac OS, BSD und Windows.

In diesem Tutorial werden wir lernen, wie man Ntopng auf einem Ubuntu 18.04 LTS (Bionic Beaver) Server installiert.

Anforderungen

• Ein Server, der Ubuntu 18.04 ausführt.
• Ein Nicht-Root-Benutzer mit Sudo-Rechten.

Ntopng installieren

Standardmäßig ist Ntopng im Standard-Repository von Ubuntu 18.04 nicht verfügbar. Daher müssen Sie das Repository für Ntopng installieren. Sie können das Ntopng-Repository mit dem folgenden Befehl herunterladen und installieren:

wget http://apt.ntop.org/18.04/all/apt-ntop.deb  
sudo dpkg -i apt-ntop.deb

Sobald das Repository installiert ist, aktualisieren Sie das Repository und installieren Sie Ntopng mit dem folgenden Befehl:

sudo apt-get update -y  
sudo apt-get install pfring-dkms nprobe ntopng n2disk cento -y

Ntopng konfigurieren

Nach der Installation von Ntopng müssen Sie die Standardkonfigurationsdatei von Ntopng unter /etc/ntopng/ntopng.conf ändern:

sudo nano /etc/ntopng/ntopng.conf

Nehmen Sie die folgenden Änderungen vor:

-G=/var/run/ntopng.pid

## Gibt die Netzwerk-Schnittstelle oder den Collector-Endpunkt an, der von ntopng zur Netzwerküberwachung verwendet werden soll.
-i=enp0s3

## Legt den HTTP-Port des eingebetteten Webservers fest.
-w=3000

Speichern Sie die Datei und schließen Sie sie, und erstellen Sie dann eine ntopng.start-Datei:

sudo nano /etc/ntopng/ntopng.start

Fügen Sie die folgenden Zeilen entsprechend Ihrem Netzwerk hinzu:

--local-networks "192.168.0.0/24"  ## Geben Sie hier Ihre lokalen IP-Bereiche an.
--interface 1

Speichern Sie die Datei und schließen Sie sie, starten Sie dann Ntopng neu und aktivieren Sie es, damit es beim Booten gestartet wird:

sudo systemctl start ntopng  
sudo systemctl enable ntopng

Auf Ntopng zugreifen

Ntopng ist jetzt installiert und hört auf Port 3000. Öffnen Sie jetzt Ihren Webbrowser und geben Sie die URL http://your-server-ip:3000 ein. Sie werden auf die folgende Seite weitergeleitet:

Geben Sie nun den Standardbenutzernamen als admin und das Passwort als admin ein und klicken Sie auf die Schaltfläche Login. Sie sollten die folgende Seite sehen:

Links

• Ntopng