Ntopng ist eine webbasierte Verkehrsüberwachungssoftware, die Verkehrsstatistiken der verbundenen Netzwerke meldet. Es greift nicht aktiv in den Netzwerkverkehr ein, sondern erfasst den Netzwerkverkehr passiv. Es kann kleine bis große Netzwerke überwachen. Es gibt Ihnen detaillierte Informationen zu Bandbreitennutzung, Protokollen, Apps und auch tiefe Einblicke in den Netzwerkverkehr. Es kann unter Linux, Windows, MacOS und FreeBSD installiert und verwendet werden.
Hier bei LinuxAPT helfen wir unseren Kunden im Rahmen unserer Server Management Services regelmäßig bei der Durchführung verwandter Linux-Systemüberwachungsabfragen.
In diesem Zusammenhang werden wir untersuchen, wie Ntopng unter Ubuntu 20.04 LTS installiert wird.
Zu den Funktionen von Ntopng gehören:
- Es wird möglich sein, Echtzeit-Leistungsberichte, Netzwerk- und Anwendungslatenzen, Roundtrip-Zeit (RTT), TCP-Statistiken mit Details zu erneuten Übertragungen, veralteten Paketen oder Paketverlusten sowie übertragenen Bytes und Paketen zu überwachen und zu erhalten.
- Es wird möglich sein, den Netzwerkverkehr anhand verschiedener Kriterien wie IP-Adresse, Port, L7-Protokoll, Leistung, autonome Systeme (AS) und viele mehr zu klassifizieren.
- Es zeigt den Netzwerkverkehr und die aktiven Hosts dieses Netzwerks in Echtzeit an.
- Unterstützung für MySQL, ElasticSearch und LogStash zur Durchführung von Exportaufgaben der überwachten Daten.
- SNMP v1 / v2c-Unterstützung und kontinuierliche Überwachung von SNMP-Geräten.
- Es ermöglicht Ihnen, HTTP-Verkehr mithilfe der von Google und HTTP Blacklist bereitgestellten Charakterisierungsdienste zu identifizieren.
- Volle Unterstützung für IPv4 und IPv6.
- Unterstützt Full Layer-2.
- Speichert dauerhafte Traffic-Statistiken auf der Festplatte, um die zukünftige Erkundung und den Zugriff auf gehostete Daten zu erleichtern.
- Erzeugt mehrere Netzwerkmetriken, darunter Leistungs- und Anwendungsprotokolle.
- Sie können Hosts geolokalisieren und auf einer geografischen Karte einblenden.
- Es wird möglich sein, den IP-Verkehr zu analysieren und ihn entsprechend der Quelle oder dem Ziel weiterzuleiten.
- Unterstützt die Erstellung von Netzwerkverkehrsstatistiken im HTML5-/AJAX-Format.
- Es verfügt über eine Warn-Engine, um anomale und verdächtige Hosts zu erfassen und so die Sicherheit zu erhöhen.
Schritte zur Installation von Ntopng auf Ubuntu
Ntopng ist nicht in den Ubuntu OS-Repositories enthalten. Wir müssen das offizielle ntop-Repository zum Repository unseres Systems hinzufügen, das auf der Website ntop.org verfügbar ist.
Daher müssen wir die unten beschriebenen Schritte befolgen.
1. Beginnen Sie mit der Installation einiger Voraussetzungen mit dem folgenden Befehl:
$ sudo apt install software-properties-common wget
Geben Sie das sudo-Passwort ein und wenn Sie zur Bestätigung aufgefordert werden, drücken Sie y und dann die Eingabetaste, um zu bestätigen. Danach werden die Voraussetzungen auf Ihrem Computer installiert.
2. Fügen Sie dann das Universe-Repository mit dem folgenden Befehl hinzu:
$ sudo add-apt-repository universe
3. Besuchen Sie die Download-Seite von ntop.org, um das Ntopng-Repository für Ubuntu herunterzuladen, oder verwenden Sie den folgenden Befehl, um das ntop-Repository für Ubuntu 20.04 über die Befehlszeile herunterzuladen:
$ wget https://packages.ntop.org/apt/20.04/all/apt-ntop.deb
4. Installieren Sie nun das ntop-Repository mit dem folgenden Befehl:
$ sudo dpkg –i apt-ntop.deb
5. Aktualisieren Sie nach Abschluss der Installation den lokalen Repository-Index:
$ sudo apt update
Jetzt wurde das ntop-Repository zum lokalen Repository Ihres Systems hinzugefügt.
6. Führen Sie den folgenden Befehl aus, um ntop-Pakete zu installieren:
$ sudo apt install pfring-dkms nprobe ntopng cento n2disk
Wenn Sie zur Bestätigung aufgefordert werden, drücken Sie y und dann die Eingabetaste, um zu bestätigen. Danach werden ntop-Pakete auf Ihrem System installiert.
Wie konfiguriere ich Ntopng?
Die Standardkonfigurationsdatei von Ntopng ist ntopng.conf, die Sie unter /etc/ntopng finden. Sie können diese Datei bearbeiten, indem Sie den folgenden Befehl ausführen:
$ sudo nano /etc/ntopng/ntopng.conf
Ändern Sie die Konfigurationen wie folgt:
-G=/var/run/ntopng.pid
-i=<interface_name
-w=3000
Speichern Sie dann die Datei ntopng.conf und schließen Sie sie.
Der Ntopng-Dienst wird nach der Installation automatisch gestartet. Nachdem Sie jedoch Änderungen an der Konfigurationsdatei vorgenommen haben, müssen Sie den Dienst mit dem folgenden Befehl neu starten:
$ sudo systemctl restart ntopng
Wenn Sie den ntopng-Dienst beim Booten automatisch starten möchten, verwenden Sie den folgenden Befehl:
$ sudo systemctl enable ntopng
Verwenden Sie den folgenden Befehl, um zu überprüfen, ob ntopng gestartet wurde und ausgeführt wird:
$ sudo systemctl status ntopng
Wie starte ich die Ntopng-Webschnittstelle?
Um auf die ntopng-Webschnittstelle zuzugreifen, gehen Sie zu http://ip-address:3000 in der Adressleiste Ihres Browsers. Es öffnet die Willkommensseite im Browser. Melden Sie sich bei ntopng mit dem Standard-Admin an (Benutzername und Passwort sind admin).
Nach der Anmeldung werden Sie aufgefordert, Ihr Passwort für den Admin zu ändern. Legen Sie ein Passwort fest und klicken Sie auf Passwort ändern.
Jetzt sehen Sie das ntopng Dashboard.
Wie deinstalliere ich ntopng von Ihrem Ubuntu-Linux-System?
Falls Sie ntopng und seine Pakete nicht mehr benötigen, können Sie sie mit dem folgenden Befehl deinstallieren:
$ sudo apt remove pfring-dkms nprobe ntopng cento n2disk