Surveiller le trafic réseau avec Ntopng sur Ubuntu 18.04 LTS

Ntopng est un logiciel libre et open source pour surveiller le trafic réseau qui fournit une interface web pour la surveillance réseau en temps réel. C’est la version de nouvelle génération de l’original ntop qui montre l’utilisation du réseau, similaire à ce que fait la commande Unix top populaire. Il prend en charge différents systèmes d’exploitation comme Unix, Linux, Mac OS, BSD et Windows.

Dans ce tutoriel, nous allons apprendre à installer Ntopng sur un serveur Ubuntu 18.04 LTS (Bionic Beaver).

Exigences

• Un serveur exécutant Ubuntu 18.04.
• Un utilisateur non-root avec des privilèges sudo.

Installer Ntopng

Par défaut, Ntopng n’est pas disponible dans le dépôt par défaut d’Ubuntu 18.04. Vous devrez donc installer le dépôt pour Ntopng. Vous pouvez télécharger et installer le dépôt Ntopng avec la commande suivante :

wget http://apt.ntop.org/18.04/all/apt-ntop.deb  
sudo dpkg -i apt-ntop.deb

Une fois le dépôt installé, mettez à jour le dépôt et installez Ntopng avec la commande suivante :

sudo apt-get update -y  
sudo apt-get install pfring-dkms nprobe ntopng n2disk cento -y

Configurer Ntopng

Après avoir installé Ntopng, vous devrez modifier le fichier de configuration par défaut de Ntopng situé à /etc/ntopng/ntopng.conf :

sudo nano /etc/ntopng/ntopng.conf

Apportez les modifications suivantes :

-G=/var/run/ntopng.pid

## Spécifie l'interface réseau ou le point de collecte à utiliser par ntopng pour la surveillance réseau.
-i=enp0s3

## Définit le port HTTP du serveur web intégré.
-w=3000

Enregistrez et fermez le fichier, puis créez un fichier ntopng.start :

sudo nano /etc/ntopng/ntopng.start

Ajoutez les lignes suivantes selon votre réseau :

--local-networks "192.168.0.0/24"  ## donnez vos plages IP locales ici.
--interface 1

Enregistrez et fermez le fichier, puis redémarrez Ntopng et activez-le pour qu’il démarre au démarrage :

sudo systemctl start ntopng  
sudo systemctl enable ntopng

Accéder à Ntopng

Ntopng est maintenant installé et écoute sur le port 3000. Maintenant, ouvrez votre navigateur web et tapez l’URL http://your-server-ip:3000. Vous serez redirigé vers la page suivante :

Maintenant, fournissez le nom d’utilisateur par défaut comme admin et le mot de passe comme admin, puis cliquez sur le bouton Connexion. Vous devriez voir la page suivante :

Liens

• Ntopng