Como Instalar o ntopng no Debian 12

Ntopng é uma ferramenta de monitoramento de tráfego de rede de código aberto para análise de tráfego e visualização em tempo real. Pode ser instalada em qualquer lugar, desde Linux, Windows e MacOS. O Ntopng suporta múltiplas interfaces, sistema de alertas, descoberta de rede e monitoramento ativo, e fornece dados históricos para análise pós-morte.

Neste tutorial, você aprenderá como instalar a Ferramenta de Monitoramento de Rede Ntopng no servidor Debian 12. Você aprenderá como habilitar a Descoberta de Rede e o Monitoramento Ativo, configurar o monitoramento ativo e aprender como verificar o tráfego ao vivo de suas interfaces de rede através do painel do Ntopng.

Pré-requisitos

Antes de começar, certifique-se de ter o seguinte:

• Um servidor Debian 12
• Um usuário não-root com privilégios de administrador

Instalando o Ntopng

Para instalar o Ntopng, você deve adicionar o repositório oficial e instalá-lo através do gerenciador de pacotes APT. Após a instalação ser concluída, você deve garantir que o serviço ‘ntopng’ esteja em execução usando o comando ‘systemctl’, ou você pode usar o comando ‘ss’ para verificar a lista de portas abertas em seu sistema. Se o Ntopng estiver em execução, você verá que a porta ‘3000’ está com o status ‘Escutando’.

Primeiro, execute o comando abaixo para atualizar o índice de pacotes do Debian e instalar os pacotes ‘ software-properties-common ‘ e ‘ wget ‘. Quando solicitado, digite ‘ Y ‘ para confirmar a instalação.

sudo apt update  
sudo apt install software-properties-common wget

Baixe o repositório do Ntopng para Debian usando o comando ‘wget’ abaixo. E então, instale o repositório de pacotes usando o comando ‘ apt ‘.

wget https://packages.ntop.org/apt/bookworm/all/apt-ntop.deb  
sudo apt install ./apt-ntop.deb

Uma vez que o repositório do Ntopng foi adicionado ao seu sistema, execute o seguinte comando ‘ apt ‘ para atualizar seu pacote e instalar o pacote ‘ ntopng ‘.

sudo apt update && sudo apt install ntopng

Digite ‘ Y ‘ para confirmar a instalação.

Após a instalação ser concluída, execute o comando ‘systemctl’ abaixo para verificar e confirmar o status do serviço ‘ntopng’.

sudo systemctl is-enabled ntopng  
sudo systemctl status ntopng

Na saída abaixo, você pode ver que o Ntopng está em execução e habilitado em seu sistema Debian.

Por último, você também pode verificar a porta do Ntopng com o comando ‘ss’ abaixo. Você verá que o processo do Ntopng usa a porta 3000.

ss -tulpn

Configurando o Ntopng

Depois de instalar o Ntopng, você o configurará para monitorar suas redes. Neste exemplo, monitoraremos duas interfaces de rede, tanto locais quanto públicas. Para fazer isso, você deve editar o arquivo de configuração do Ntopng ‘ /etc/ntopng/ntopng.conf ‘.

Abra o arquivo de configuração padrão do Ntopng ‘ /etc/ntopng/ntopng.conf ‘ usando o editor ‘nano’.

sudo nano /etc/ntopng/ntopng.conf

Adicione sua interface de rede à opção ‘ -i ‘ e especifique a porta para o Ntopng. Neste exemplo, monitoraremos as interfaces eth0 e eth1, e então executaremos o Ntopng na porta padrão 3000.

# Interface de rede  
-i=eth0  
-i=eth1  
# Porta do servidor web  
-w=3000

Salve o arquivo e saia do editor.

Agora abra o arquivo ‘ /etc/ntopng/ntopng.start ‘ com o editor ‘ nano ‘.

sudo nano /etc/ntopng/ntopng.start

Digite sua sub-rede de rede local para ‘ –local-networks ‘ como o seguinte:

--local-networks "192.168.1.0/24"  
--interface 1

Quando terminar, salve e saia do arquivo.

Por último, execute o comando ‘ systemctl ‘ abaixo para reiniciar o serviço ‘ ntopng ‘ e aplicar suas alterações.

sudo systemctl restart ntopng

Fazendo Login no Ntopng

Agora que você configurou o Ntopng, vamos acessar nossa instalação através de um navegador web.

Abra seu navegador web e visite o endereço IP do seu servidor seguido da porta 3000, ex: http://192.168.10.60:3000/. Se sua instalação for bem-sucedida, você verá a página de login do Ntopng.

Faça login com o usuário padrão ‘ admin ‘ e a senha ‘ admin ‘.

Agora, você será solicitado a alterar a senha padrão do Ntopng. Certifique-se de usar uma senha forte para a autenticação do painel do Ntopng.

Se for bem-sucedido, você verá o painel do Ntopng como o seguinte:

Habilitando a Descoberta de Rede no Ntopng

Nesta seção, você aprenderá como habilitar a Descoberta de Rede no Ntopng. Com esse recurso, o Ntopng identificará automaticamente hosts ativos dentro de sua rede.

Clique em ‘ Configurações > Preferências ‘ e selecione ‘ Descoberta de Rede ‘.

Ative a ‘ Descoberta de Rede ‘ e clique em ‘ Salvar ‘.

Para acessar a Descoberta de Rede no ntopng, selecione ‘ Painel > Descoberta de Rede ‘ e clique em ‘ Executar Descoberta ‘. Você pode ver abaixo que o Ntopng detecta automaticamente hosts dentro da rede.

Configurando o Monitoramento Ativo com Ntopng

Agora que você habilitou a Descoberta de Rede, vamos ativar o recurso ‘Monitoramento Ativo’ e configurar o monitoramento ativo para monitorar nosso host. Neste exemplo, você usará a medição ICMP para monitorar se o host está ativo ou não.

Para monitorar hosts-alvo, o Ntopng pode usar os seguintes protocolos:

• ICMP e ICMPv6: para verificar a acessibilidade do IP do host.
• HTTP e HTTPS: para verificar as funcionalidades de possíveis servidores web do host.
• Throughput: para verificar a largura de banda da Internet.
• Speedtest: para verificar a largura de banda da Internet.

Clique em ‘ Configurações > Preferências ‘ e selecione ‘ Monitoramento Ativo ‘.

Ative a opção ‘ Monitoramento Ativo ‘ e clique em ‘ Salvar ‘ para confirmar.

Em seguida, clique em ‘ Monitoramento > Monitoramento Ativo ‘ e clique no botão ‘ + ‘ para adicionar um novo monitoramento ativo.

Neste exemplo, monitoraremos nosso host ‘ 192.168.10.41 ‘ através do ICMP ou ping, clique em ‘ Adicionar ‘ para confirmar.

Você pode ver abaixo que o monitoramento ativo para o host ‘ 192.168.10.41 ‘ foi criado.

Verificando o Tráfego Ao Vivo do Ntopng

Agora que você aprendeu como configurar a Descoberta de Rede e habilitar o Monitoramento Ativo, vamos ver o tráfego da sua rede ao vivo a partir do painel do Ntopng.

Clique no menu ‘ Fluxo > Ao Vivo ‘ e você verá o tráfego ao vivo da sua rede. Selecione sua interface de rede específica no menu superior. No exemplo abaixo, você pode ver o tráfego externo do servidor na interface ‘ eth0 ‘.

Conclusão

Parabéns! Você completou a instalação do Ntopng no servidor Debian 12. Você também aprendeu como configurar e habilitar a Descoberta de Rede para detectar automaticamente hosts ativos com o Ntopng. Por último, você também aprendeu como habilitar o Monitoramento Ativo e monitorar hosts/servidores via Ntopng.