Ntopng: جهاز ممتاز لمراقبة حركة مرور الشبكة من الجيل الجديد

«Ntopng» ممتاز الجيل الجديد من مراقبة حركة الشبكةأي أنه الإصدار المحدث من الجيل التالي من البرنامج الأصلي المعروف باسم «Ntop»، انشأ من قبل منظمة إنجليزية من نفس الاسم. شركة هندسية تتطور بشكل خاص برامج شبكة عالية الجودة، خاصة البرمجيات مفتوحة المصدر، مجانًا ولأغراض غير ربحية و / أو بحثية.

«Ntopng» في الأساس هو مسبار حركة مرور الشبكة التي تراقب استخدام الشبكة. بالإضافة إلى ذلك، «Ntopng» مبني على «libpcap» (مكتبة مكتوب باسم جزء من البرنامج أكبر دعا تفريغ TCP) وقد تمت كتابته بطريقة محمولة للغاية تسمح له بالعمل على جميع الأنظمة الأساسية تقريبًا «Unix», «MacOSX»، وكذلك عن «Windows».

«Ntopng» في الواقع ما يقدمه هو واجهة مستخدم ويب بديهية ومشفرة لاستكشاف معلومات حركة مرور الشبكة في الوقت الفعلي وتاريخيا. لذلك يعتبر نسخة من أداء عالي واستهلاك منخفض للموارد، نتاج التطور الطبيعي للسابق «Ntop».

من بين العديد من الفوائد «Ntop»بصرف النظر عن واجهة الويب الممتعة والعملية ، فهي قدرتها على إعلام المستخدم بها عدة بروتوكولات شبكة، مثل «ARP, ICMP, Decnet, DLC, IPX, Netbios, TCP, UDP» و أكثر من ذلك بكثير.

نتوبنغ

ملامح

Principales

• إظهار حركة مرور الشبكة: كل من المضيفين في الوقت الفعلي والنشط.
• تحديد المواقع الجغرافية وتراكب المضيفين: على خريطة جغرافية.
• محرك التنبيه: للقبض على المضيفين الشاذين والمريبين.
• المراقبة المستمرة أجهزة الشبكة: بواسطة SNMP v1 / v2c.
• بروتوكول فك الأنفاق: بما في ذلك GTP / GRE.
• تحليل حركة مرور IP: الذهاب حتى لتصنيفها حسب المصدر / الوجهة.
• إنتاج إحصاءات حركة مرور الشبكة: استخدام تقنية HTML5 / AJAX.
• قدم الدعم الكامل لبروتوكولات الشبكة الحالية: بما في ذلك IPv4 و IPv6.
• تقرير عن استخدام بروتوكول IP: الذهاب حتى لتصنيفه حسب نوع البروتوكول.
• التوافق الكامل مع بروتوكولات الطبقة الثانية (الطبقة الثانية): بما في ذلك إحصائيات ARP.

إضافي

• إنتاج تقارير طويلة المدى حول مقاييس الشبكة: بما في ذلك بروتوكولات الأداء والتطبيق.
• عرض قائمة المؤشرات الرئيسية: أفضل المتحدثين (أجهزة الإرسال / الاستقبال) ، أعلى تطبيقات AS ، أعلى تطبيقات L7.
• تخزين إحصائيات حركة المرور المستمرة على القرص: للسماح بالاستكشاف المستقبلي وتحليل ما بعد الوفاة.
• وصف حركة مرور HTTP: الاستفادة من خدمات التصفح الآمن التي تقدمها جوجل y قائمة HTTP السوداء.
• فرز حركة مرور الشبكة: من بين العديد من المعايير مثل عنوان IP والمنفذ وبروتوكول L7 والأداء والأنظمة المستقلة (AS).
• دعم لتصدير البيانات المراقبة: باستخدام MySQL و ElasticSearch و LogStash. يضيف MySQL استكشافًا تفاعليًا للبيانات التاريخية.
• اكتشاف بروتوكول التطبيق: مثل Facebook و YouTube و BitTorrent ، من بين أمور أخرى ، باستخدام تقنية nDPI (ntop Deep Packet Inspection).
• مراقبة معلمات الشبكة والإبلاغ عنها: بما في ذلك الأداء المباشر ، وأوقات انتقال التطبيقات والشبكة ، ووقت الذهاب والإياب (RTT) ، وإحصائيات TCP (إعادة الإرسال ، والحزم خارج الخدمة ، والحزم المفقودة) ، والبايت والحزم المرسلة.

إصدارات

«Ntopng» متوفر بثلاثة إصدارات:

• المجتمع: نسخة مجانية ومفتوحة المصدر (مستضاف على GitHub) مرخصة بموجب GNU GPLv3.
• أخصائي
• مشروع

ملاحظة: إصدارات المهنية والمشاريع تقدم بعض الميزات الإضافية المفيدة بشكل خاص لـ الشركات الصغيرة والمتوسطة أو المنظمات الأكبر. وشروط ملكيتها واستخدامها (الشروط أو القيود) في كل منها نهاية اتفاقية ترخيص المستخدم (المستخدم النهائي اتفاقية الترخيص - اولا).

تركيب

لأوبونتو

sudo apt install ntopng -y

sudo nano /etc/ntopng.conf

المحتوى الافتراضي لملف ntopng.conf

محتوى معدل لملف ntopng.conf

ملاحظة: يجب إضافة (تمكين) واجهة (واجهات) الشبكة المطلوبة فقط.

sudo nano /etc/ntopng.start

المحتوى الافتراضي لملف ntopng.start

--local-networks "172.16.196.0/22"
--interface 1

أعد تشغيل خدمة Ntopng

systemctl restart ntopng

قم بتشغيل متصفح الويب باستخدام المسار الرئيسي إلى Ntopng

http://your-server-ip:3000

شاشة تسجيل الدخول إلى Ntopng

ملاحظة: اسم المستخدم وكلمة المرور الافتراضيان هما «admin» - «admin»

نتوبنج الشاشة الرئيسية

لديبيان

wget http://apt.ntop.org/buster/all/apt-ntop.deb
dpkg -i apt-ntop.deb

apt update
apt install pfring-dkms nprobe ntopng n2disk cento -y

systemctl start ntopng
systemctl enable ntopng

nano /etc/ntopng/ntopng.conf
-G=/var/run/ntopng.pid
# Interface de red
-i=enp0s25
# Puerto Acceso web
-w=3000

nano /etc/ntopng/ntopng.start
--local-networks "172.16.196.0/24"
--interface 1

systemctl restart ntopng

http://your-server-ip:3000

اختتام

كما نرى «Ntopng» هي أداة رائعة ل البرمجيات الحرة التي تقدم لنا قدرات ومزايا ممتازة على مستوى مراقبة حركة مرور الشبكة من أجهزة الكمبيوتر لدينا. بالنسبة لأولئك الذين يحبون استخدام تطبيقات أكثر تقدمًا من المعتاد بقليل لفحص جوانب معينة من التكنولوجيا وأنظمة التشغيل بالتفصيل ، «Ntopng» إنه خيار ممتاز للمحاولة.

إذا سبق لك استخدام نفس الشيء ، شاركنا انطباعاتك وخبراتك عبر التعليقات ، حتى نثري معًا معرفة الكل البرمجيات الحرة ومجتمع مفتوح المصدر.

ولمزيد من المعلومات لا تتردد دائما في زيارة أي منها مكتبة على الإنترنت كما OpenLibra y جيديت ليقرأ الكتب (ملفات PDF) حول هذا الموضوع أو غيره مجالات المعرفة. في الوقت الحالي ، إذا أعجبك هذا «publicación», لا تتوقف عن مشاركته مع الآخرين ، في الخاص بك مواقع الويب أو القنوات أو المجموعات أو المجتمعات المفضلة من الشبكات الاجتماعية ، ويفضل أن تكون مجانية ومفتوحة مثل المستودون حيوان بائد شبيه بالفيل، أو الإعجاب الآمن والخاص تیلیجرام.

أو ببساطة قم بزيارة صفحتنا الرئيسية على من لينكس أو انضم إلى القناة الرسمية من لينكس برقية لقراءة والتصويت لهذا المنشور أو غيرها من المنشورات الشيقة على «Software Libre», «Código Abierto», «GNU/Linux» والمواضيع الأخرى ذات الصلة بـ «Informática y la Computación»و «Actualidad tecnológica».