Monitoreo del tráfico de red con Ntopng en Ubuntu 18.04 LTS

Ntopng es un software gratuito y de código abierto para monitorear el tráfico de red que proporciona una interfaz web para el monitoreo de red en tiempo real. Es la versión de nueva generación del ntop original que muestra el uso de la red, similar a lo que hace el popular comando top de Unix. Soporta diferentes sistemas operativos como Unix, Linux, Mac OS, BSD y Windows.

En este tutorial, aprenderemos cómo instalar Ntopng en un servidor Ubuntu 18.04 LTS (Bionic Beaver).

Requisitos

• Un servidor que ejecute Ubuntu 18.04.
• Un usuario no root con privilegios sudo.

Instalar Ntopng

Por defecto, Ntopng no está disponible en el repositorio predeterminado de Ubuntu 18.04. Por lo tanto, necesitarás instalar el repositorio para Ntopng. Puedes descargar e instalar el repositorio de Ntopng con el siguiente comando:

wget http://apt.ntop.org/18.04/all/apt-ntop.deb  
sudo dpkg -i apt-ntop.deb

Una vez que el repositorio esté instalado, actualiza el repositorio e instala Ntopng con el siguiente comando:

sudo apt-get update -y  
sudo apt-get install pfring-dkms nprobe ntopng n2disk cento -y

Configurar Ntopng

Después de instalar Ntopng, necesitarás modificar el archivo de configuración predeterminado de Ntopng ubicado en /etc/ntopng/ntopng.conf:

sudo nano /etc/ntopng/ntopng.conf

Realiza los siguientes cambios:

-G=/var/run/ntopng.pid

##Especifica la interfaz de red o el punto de recolección que utilizará ntopng para el monitoreo de red.
-i=enp0s3

##Establece el puerto HTTP del servidor web integrado.
-w=3000

Guarda y cierra el archivo, luego crea un archivo ntopng.start:

sudo nano /etc/ntopng/ntopng.start

Agrega las siguientes líneas según tu red:

--local-networks "192.168.0.0/24"  ## proporciona tus rangos de IP locales aquí.
--interface 1

Guarda y cierra el archivo, luego reinicia Ntopng y habilítalo para que se inicie al arrancar:

sudo systemctl start ntopng  
sudo systemctl enable ntopng

Acceder a Ntopng

Ntopng ahora está instalado y escuchando en el puerto 3000. Ahora, abre tu navegador web y escribe la URL http://your-server-ip:3000. Serás redirigido a la siguiente página:

Ahora, proporciona el nombre de usuario predeterminado como admin y la contraseña como admin, luego haz clic en el botón Iniciar sesión. Deberías ver la siguiente página:

Enlaces

• Ntopng