Мониторинг сетевого трафика с Ntopng на Ubuntu 18.04 LTS

Ntopng — это бесплатное и открытое программное обеспечение для мониторинга сетевого трафика, которое предоставляет веб-интерфейс для мониторинга сети в реальном времени. Это версия следующего поколения оригинального ntop, который показывает использование сети, аналогично тому, как это делает популярная команда top в Unix. Он поддерживает различные операционные системы, такие как Unix, Linux, Mac OS, BSD и Windows.

В этом руководстве мы научимся устанавливать Ntopng на сервер Ubuntu 18.04 LTS (Bionic Beaver).

Требования

• Сервер с установленной Ubuntu 18.04.
• Пользователь, не являющийся root, с правами sudo.

Установка Ntopng

По умолчанию Ntopng недоступен в стандартном репозитории Ubuntu 18.04. Поэтому вам нужно будет установить репозиторий для Ntopng. Вы можете загрузить и установить репозиторий Ntopng с помощью следующей команды:

wget http://apt.ntop.org/18.04/all/apt-ntop.deb  
sudo dpkg -i apt-ntop.deb

После установки репозитория обновите репозиторий и установите Ntopng с помощью следующей команды:

sudo apt-get update -y  
sudo apt-get install pfring-dkms nprobe ntopng n2disk cento -y

Настройка Ntopng

После установки Ntopng вам нужно будет изменить файл конфигурации по умолчанию Ntopng, расположенный по адресу /etc/ntopng/ntopng.conf:

sudo nano /etc/ntopng/ntopng.conf

Внесите следующие изменения:

-G=/var/run/ntopng.pid

## Указывает сетевой интерфейс или конечную точку коллектора, используемую ntopng для мониторинга сети.
-i=enp0s3

## Устанавливает HTTP-порт встроенного веб-сервера.
-w=3000

Сохраните и закройте файл, затем создайте файл ntopng.start:

sudo nano /etc/ntopng/ntopng.start

Добавьте следующие строки в соответствии с вашей сетью:

--local-networks "192.168.0.0/24"  ## укажите здесь свои локальные диапазоны IP.
--interface 1

Сохраните и закройте файл, затем перезапустите Ntopng и включите его автозагрузку:

sudo systemctl start ntopng  
sudo systemctl enable ntopng

Доступ к Ntopng

Теперь Ntopng установлен и слушает на порту 3000. Теперь откройте веб-браузер и введите URL http://your-server-ip:3000. Вы будете перенаправлены на следующую страницу:

Теперь введите имя пользователя по умолчанию admin и пароль admin, затем нажмите кнопку Войти. Вы должны увидеть следующую страницу:

Ссылки

• Ntopng