Ntopng: Vynikajúci monitor sieťovej prevádzky novej generácie

«Ntopng» je vynikajúci monitor sieťovej prevádzky novej generácietj. jedná sa o aktualizovanú verziu pôvodnej verzie programu známej ako «Ntop», vytvoril anglická organizácia rovnakého mena. Strojárska spoločnosť, ktorá sa špeciálne vyvíja vysoko kvalitný sieťový softvér, väčšinou softvér s otvoreným zdrojom, zadarmo a na neziskové a / alebo výskumné účely.

«Ntopng» v podstate je to sieťová prevádzková sonda ktorý sleduje využitie siete. Ďalej «Ntopng» založené na «libpcap» (kníhkupectvo napísané ako súčasť programu najväčší volaný TCP výpis) a bol napísaný veľmi prenosným spôsobom, ktorý umožňuje jeho spustenie prakticky na všetkých platformách «Unix», «MacOSX», a tiež o «Windows».

«Ntopng» vlastne to, čo poskytuje, je intuitívne a šifrované webové užívateľské rozhranie na prieskum informácie o sieťovej prevádzke v reálnom čase a historicky. Považuje sa teda za verziu vysoký výkon a nízka spotreba zdrojov, produkt prirodzeného vývoja predchádzajúceho «Ntop».

Medzi veľa výhod «Ntop», okrem príjemného a funkčného webového rozhrania, je to aj jeho schopnosť informovať používateľa viac sieťových protokolovako napr «ARP, ICMP, Decnet, DLC, IPX, Netbios, TCP, UDP» a mnoho ďalších.

ntopng

rysy

principales

Zobraziť sieťový prenos: Hostitelia v reálnom čase aj aktívni.
Hostitelia s geografickým určením a prekrytím: Na geografickej mape.
Motor výstrah: Na zachytenie anomálnych a podozrivých hostiteľov.
Nepretržité monitorovanie sieťové zariadenia: Cez SNMP v1 / v2c.
Od tunelovania protokolu tunelovania: Vrátane GTP / GRE.
Analyzovať prenos IP: Ide dokonca o jeho klasifikáciu podľa zdroja / cieľa.
Vytváranie štatistík sieťového prenosu: Používanie technológie HTML5 / AJAX.
Poskytnite úplnú podporu aktuálnym sieťovým protokolom: Vrátane IPv4 a IPv6.
Správa o použití protokolu IP: Dokonca až tak ďaleko, že to klasifikujeme podľa typu protokolu.
Plná kompatibilita s protokolmi vrstvy 2 (vrstva 2): Vrátane štatistík ARP.

Dodatočné

Vytváranie dlhodobých správ o sieťových metrikách: Vrátane výkonu a aplikačných protokolov.
Zobraziť zoznam hlavných indikátorov: Najlepšie reproduktory (vysielače / prijímače), Najlepšie AS, Najlepšie aplikácie L7.
Uložiť štatistiku pretrvávajúcej premávky na disk: Umožniť budúci prieskum a posmrtné analýzy.
Charakterizujte prenos HTTP: Využívanie výhod služieb bezpečného prehliadania poskytovaných serverom Google y Čierna listina protokolu HTTP.
Zoradiť sieťový prenos: Medzi mnohými kritériami, ako je IP adresa, port, protokol L7, výkon, autonómne systémy (AS).
Podpora exportu monitorovaných údajov: Pomocou MySQL, ElasticSearch a LogStash. Pre MySQL pridáva interaktívny prieskum historických dát.
Zistenie aplikačného protokolu: Napríklad Facebook, YouTube, BitTorrent, okrem iného pomocou technológie nDPI (ntop Deep Packet Inspection).
Monitorujte a nahlasujte parametre siete: Vrátane živého vystúpenia, latencie sietí a aplikácií, Round Trip Time (RTT), štatistík TCP (retransmisie, pakety mimo prevádzky, stratené pakety) a prenesených bajtov a paketov.

Verzia

«Ntopng» je k dispozícii v troch verziách:

Spoločenstva: Bezplatná a otvorená verzia (Hostené na GitHub) licencovaný pod GNU GPLv3.
profesionálny
podnik

Poznámka: Verzie Profesionálny a podnikový ponúka niekoľko ďalších funkcií, ktoré sú obzvlášť užitočné pre Malé a stredné podniky alebo väčšie organizácie. A jeho podmienky vlastníctva a používania (podmienky alebo obmedzenia) sa uvažuje v ich príslušných jazykoch Licenčná zmluva s koncovým používateľom (Koncový užívateľ Licenčná zmluva - UELA).

inštalácia

Pre Ubuntu

sudo apt install ntopng -y

sudo nano /etc/ntopng.conf

Predvolený obsah súboru ntopng.conf

Upravený obsah súboru ntopng.conf

Poznámka: Mali by byť pridané (povolené) iba požadované sieťové rozhrania.

sudo nano /etc/ntopng.start

Predvolený obsah súboru ntopng.start

--local-networks "172.16.196.0/22"
--interface 1

Reštartujte službu Ntopng

systemctl restart ntopng

Spustite webový prehliadač s počiatočnou cestou k Ntopng

http://your-server-ip:3000

Prihlasovacia obrazovka Ntopng

Poznámka: Predvolené používateľské meno a heslo sú «admin» - «admin»

Ntopng hlavná obrazovka

Pre DEBIANA

wget http://apt.ntop.org/buster/all/apt-ntop.deb
dpkg -i apt-ntop.deb

apt update
apt install pfring-dkms nprobe ntopng n2disk cento -y

systemctl start ntopng
systemctl enable ntopng

nano /etc/ntopng/ntopng.conf
-G=/var/run/ntopng.pid
# Interface de red
-i=enp0s25
# Puerto Acceso web
-w=3000

nano /etc/ntopng/ntopng.start
--local-networks "172.16.196.0/24"
--interface 1

systemctl restart ntopng

http://your-server-ip:3000

Záver

Ako vidíme «Ntopng» je báječný nástroj pre free software ktorá nám ponúka vynikajúce schopnosti a výhody na úrovni monitorovanie sieťovej prevádzky našich počítačov. Pre tých, ktorí radi používajú aplikácie o niečo pokročilejšie ako zvyčajne, aby podrobne preskúmali určité aspekty technológie a operačných systémov, «Ntopng» je to vynikajúca možnosť vyskúšať.

Ak ste niekedy použili to isté, podeľte sa s nami o svoje dojmy a skúsenosti prostredníctvom komentárov, aby sme spoločne obohatili vedomosti o celku Slobodný softvér a komunita otvorených zdrojov.

A pre viac informácií neváhajte vždy navštíviť ktorúkoľvek z nich Online knižnica ako OpenLibra y jedit čítať knihy (PDF) na túto tému alebo iné vedomostné oblasti. Zatiaľ, ak sa vám to páčilo «publicación», neprestávaj to zdieľať s ostatnými, vo vašom Obľúbené webové stránky, kanály, skupiny alebo komunity sociálnych sietí, najlepšie bezplatné a otvorené ako Mastodon, alebo bezpečné a súkromné ako telegram.

Alebo jednoducho navštívte našu domovskú stránku na adrese DesdeLinux alebo sa pripojte k oficiálnemu kanálu Telegram z DesdeLinux čítať a hlasovať za túto alebo iné zaujímavé publikácie o «Software Libre», «Código Abierto», «GNU/Linux» a ďalšie témy súvisiace s «Informática y la Computación»a «Actualidad tecnológica».