Cómo instalar Ntopng para monitorear el tráfico de red en Debian 11

¿Eres un administrador de sistemas o ingeniero de redes que busca una herramienta de monitoreo de red ligera, fácil de usar y multiplataforma? Bueno, entonces Ntopng podría ser la herramienta que estás buscando.

Ntopng es una herramienta de monitoreo de red de código abierto que monitorea el tráfico de red en tiempo real desde una interfaz web. Ntopng es la edición de nueva generación del original ntop. Es una herramienta multiplataforma disponible en casi todos los sistemas operativos, incluidos Windows, Unix/Linux, macOS y BSD.

Ntopng ofrece muchas características como:

Filtrado y ordenamiento de tráfico según su origen y destino
Soporta varios protocolos, incluidos TCP, UDP, SMTP, ICMP, ARP, FTP, Netbios, SSH, Telnet y muchos más
Proporciona geolocalización de direcciones IP
Genera alertas y notificaciones al detectar comportamientos inusuales en la red
Navegación y visualización de datos de tráfico desde la interfaz web
Soporte para análisis de tráfico de red cifrado
Descubre los protocolos de aplicación (YouTube, Facebook, BitTorrent, etc.) utilizando tecnología de Inspección Profunda de Paquetes.

En este artículo, aprenderás cómo instalar Ntopng en Debian 11.

Paso 1: Requisitos previos

Un sistema que ejecute Debian 11.
Un usuario con privilegios de sudo

Paso 2: Actualizar el sistema

Antes de comenzar la instalación, se recomienda actualizar tu sistema base de Debian ejecutando el siguiente comando:

sudo apt update -y

sudo apt upgrade -y

Paso 3: Configurar el repositorio de Ntopng:

Ntopng no es parte del repositorio predeterminado de Debian 11, por lo que necesitas configurar el repositorio de Ntopng en tu sistema Debian. Para hacerlo, ejecuta el siguiente comando:

wget http://apt.ntop.org/buster/all/apt-ntop.deb

sudo dpkg -i apt-ntop.deb

El comando anterior añadirá el repositorio “ntop.list” en tu sistema. A continuación, aplica los cambios del repositorio ejecutando el siguiente comando:

sudo apt update -y

Paso 4: Instalar y configurar Ntopng

Ejecuta el siguiente comando en la terminal para instalar el paquete Ntopng con las dependencias requeridas:

sudo apt install ntopng pfring-dkms nprobe n2disk cento -y

Ntopng escucha en el puerto 3000 por defecto. Puedes configurar tu interfaz de red y cambiar el número de puerto predeterminado y otras configuraciones editando ntop.conf

sudo vim /etc/ntopng/ntopng.conf

Ahora, realiza los cambios según el nombre de la interfaz de tu sistema. Aquí, puedes especificar más de un nombre de interfaz.

#    -i|--interface  
#    Especifica la interfaz de red o el punto de recopilación que utilizará ntopng para la red.  
-i=eth0  
# -i=eth2  
#    Establece el puerto HTTP del servidor web embebido.  
-w=3000

Guarda y cierra el archivo una vez que hayas realizado los cambios necesarios.

Puedes dar el rango de IP de la red en un archivo separado. Crea un nuevo archivo llamado ntopng.start en el directorio raíz de Ntopng.

sudo vim /etc/ntopng/ntopng.start

Agrega tu rango de IP de red como se muestra a continuación:

--local-networks "192.168.0.0/24"  ## da tus rangos de IP locales aquí.  
--interface 1

Guarda y sal del archivo. Necesitas reiniciar el servicio de Ntopng para aplicar los cambios de configuración:

systemctl restart ntopng

A continuación, inicia el servicio de Ntopng al arrancar y luego verifica el estado del servicio utilizando el siguiente comando:

sudo systemctl enable ntopng

sudo systemctl status ntopng

Salida:

ntopng service - ntopng herramienta de monitoreo y análisis de tráfico web de alta velocidad  
Loaed: loaded (/etc/systemd/system/ntopng.service; enabled; vendor preset: enabled)  
Active: active (running) since Tue 2023-02-28 16:45:28 UTC; 1min 0s ago  
Process: 15335 ExecStartPre=/bin/sh -c /usr/bin/ntopng-utils-manage-config -a check-restore  && /usr/bin/ntopng-utils-manage-config -a resto  
Process: 15350 ExecStartPre=/bin/sh -c /bin/cat /etc/ntopng/ntopng.conf > /run/ntopng.conf.raw (code=exited, status=0/SUCCESS)  
Process: 15352 ExecStartPre=/bin/sh -c /bin/cat /etc/ntopng/ntopng.conf.d/*.conf >> /run/ntopng.conf.raw 2>/dev/null || true (code=exited, s  
Process: 15354 ExecStartPre=/bin/sh -c /bin/sed "/^[ ]*-e.*$\|^[ ]*-G.*\|^[ ]*--daemon.*\|[ ]*--pid.*/s/^/#/" /run/ntopng.conf.raw > /run/nt  
   Main PID: 15356 (ntopng-main)  
   Tasks: 24 (limit: 525)  
  Memory: 140.6M  
     CPU: 9.146s  
  CGroup: /system.slice/ntopng.service  
          ??15356 /usr/bin/ntopng /run/ntopng.conf  
Feb 28 16:45:29 debian11 ntopng[15356]: 28/Feb/2023 16:45:29 [startup.lua:35] Procesando startup.lua: por favor, espera...  
Feb 28 16:45:30 debian11 ntopng[15356]: 28/Feb/2023 16:45:30 [startup.lua:120] [lists_utils.lua:827] Actualizando listas de categorías...

Puedes verificar el servicio de Ntopng en tu sistema con el siguiente comando:

sudo ss -tnlp | grep ntopng

La salida debería ser similar a la siguiente:

LISTEN 0   4096    0.0.0.0:3000   0.0.0.0:*  users:(("ntopng-main",pid=15356,fd=37))

Paso 5: Acceder a Ntopng desde un navegador web

Abre tu navegador web y escribe la URL http://your-server-ip:3000. Ten en cuenta que necesitas reemplazar la dirección IP de tu sistema seguida del número de puerto, y serás redirigido a la página de inicio de sesión de Ntopng:

Ingresa el nombre de usuario y la contraseña predeterminados como admin/admin, y haz clic en el botón de inicio de sesión. Deberías ver la siguiente captura de pantalla:

Establece una nueva contraseña y haz clic en el botón “Cambiar contraseña”. Deberías ver la página del panel de control predeterminado de Ntopng como se muestra en la siguiente captura de pantalla:

A continuación, haz clic en la opción Hosts > Hosts desde el lado izquierdo, y verás una lista de hosts disponibles para tu red.

También puedes verificar los detalles de tu interfaz de red desde el panel izquierdo haciendo clic en la opción interface > Details.

Conclusión

¡Felicidades! Has instalado Ntopng en tu Debian 11. Ntopng proporciona muchas otras opciones que pueden ser muy útiles para el monitoreo de red en tiempo real y la generación de alertas. Puedes ver información del sistema y también el punto final de alerta configurado. No dudes en preguntarme si tienes alguna pregunta.