Ntopng: odličen nadzornik omrežnega prometa naslednje generacije

«Ntopng» je odličen nadzornik omrežnega prometa nove generacijeto je naslednja generacija posodobljene različice prvotnega programa, znanega kot «Ntop», ustvaril angleška organizacija z istim imenom. Inženirsko podjetje, ki se posebej razvija visokokakovostna omrežna programska oprema, večinoma odprtokodna programska oprema, brezplačno in za neprofitne in / ali raziskovalne namene.

«Ntopng» v bistvu je a sonda za omrežni promet ki spremlja uporabo omrežja. Nadalje, «Ntopng» temelji na «libpcap» (Knjigarna napisano kot del programa največji klic Izpis TCP) in je napisan na zelo prenosljiv način, ki mu omogoča izvajanje na skoraj vseh platformah «Unix», «MacOSX»in tudi približno «Windows».

«Ntopng» pravzaprav to, kar ponuja, je intuitiven in šifriran spletni uporabniški vmesnik za raziskovanje informacije o prometu v realnem času in zgodovinsko. Torej velja za različico visoka zmogljivost in nizka poraba virov, produkt naravnega razvoja prejšnjega «Ntop».

Med številnimi prednostmi «Ntop»poleg prijetnega in funkcionalnega spletnega vmesnika je njegova sposobnost obveščanja uporabnika o njem več omrežnih protokolovkot so «ARP, ICMP, Decnet, DLC, IPX, Netbios, TCP, UDP» in še veliko več.

ntopng

lastnosti

Main

• Prikaži omrežni promet: Tako sprotni kot aktivni gostitelji.
• Geolociranje in prekrivanje gostiteljev: Na geografskem zemljevidu.
• Opozorila motor: Za zajem nenavadnih in sumljivih gostiteljev.
• Neprekinjeno spremljanje omrežne naprave: Prek SNMP v1 / v2c.
• Odstranjevanje tuneliranja protokola: Vključno z GTP / GRE.
• Analizirajte IP promet: Celo razvrščanje glede na vir / cilj.
• Pripravite statistiko omrežnega prometa: Uporaba tehnologije HTML5 / AJAX.
• Zagotovite popolno podporo trenutnim omrežnim protokolom: Vključno z IPv4 in IPv6.
• Poročilo o uporabi protokola IP: Celo tako daleč, da bi ga razvrstili po vrsti protokola.
• Popolna združljivost s protokoli Layer 2 (Layer-2): Vključno s statističnimi podatki ARP.

Dodatno

• Pripravite dolgoročna poročila o meritvah omrežja: Vključno z izvedbenimi in aplikacijskimi protokoli.
• Oglejte si seznam glavnih kazalnikov: Najboljši govorniki (oddajniki / sprejemniki), najboljši AS-ji, najboljše aplikacije L7.
• Shranite trajne statistike prometa na disk: Omogočiti prihodnje raziskovanje in post mortem analizo.
• Označite promet HTTP: Izkoriščanje storitev varnega brskanja, ki jih ponuja google y Črni seznam HTTP.
• Razvrsti omrežni promet: Med številnimi merili, kot so naslov IP, vrata, protokol L7, zmogljivost, avtonomni sistemi (AS).
• Podpora za izvoz nadzorovanih podatkov: Uporaba MySQL, ElasticSearch in LogStash. MySQL dodaja interaktivno zgodovinsko raziskovanje podatkov.
• Odkrivanje protokola aplikacije: Kot so Facebook, YouTube, BitTorrent, med drugim z uporabo tehnologije nDPI (ntop Deep Packet Inspection).
• Spremljanje in poročanje omrežnih parametrov: Vključno z zmogljivostmi v živo, zakasnitvami omrežja in aplikacij, povratnim časom (RTT), statistiko TCP (ponovna oddaja, paketi brez storitve, izgubljeni paketi) ter bajti in poslani paketi .

Različice

«Ntopng» je na voljo v treh različicah:

• Skupnost: Brezplačna in odprtokodna različica (Gostuje na GitHub) z licenco GNU GPLv3.
• strokovni
• Podjetje

Opomba: Različice Strokovno in podjetniško ponujajo nekatere dodatne funkcije, ki so še posebej koristne za Mala in srednja podjetja ali večje organizacije. In pogoji lastništva in uporabe (pogoji ali omejitve) so predvideni v svojih Licenčna pogodba za končnega uporabnika (Končni uporabnik Licenčna pogodba - UELA).

Namestitev

Za Ubuntu

sudo apt install ntopng -y

sudo nano /etc/ntopng.conf

Privzeta vsebina datoteke ntopng.conf

Spremenjena vsebina datoteke ntopng.conf

Opomba: Dodati (omogočiti) je treba le zahtevane omrežne vmesnike.

sudo nano /etc/ntopng.start

Privzeta vsebina datoteke ntopng.start

--local-networks "172.16.196.0/22"
--interface 1

Znova zaženite storitev Ntopng

systemctl restart ntopng

Zaženite spletni brskalnik z domačo potjo do Ntopng

http://your-server-ip:3000

Zaslon za prijavo Ntopng

Opomba: Privzeto uporabniško ime in geslo sta «admin» - «admin»

Glavni zaslon Ntopng

Za DEBIAN

wget http://apt.ntop.org/buster/all/apt-ntop.deb
dpkg -i apt-ntop.deb

apt update
apt install pfring-dkms nprobe ntopng n2disk cento -y

systemctl start ntopng
systemctl enable ntopng

nano /etc/ntopng/ntopng.conf
-G=/var/run/ntopng.pid
# Interface de red
-i=enp0s25
# Puerto Acceso web
-w=3000

nano /etc/ntopng/ntopng.start
--local-networks "172.16.196.0/24"
--interface 1

systemctl restart ntopng

http://your-server-ip:3000

Zaključek

Kot lahko vidimo «Ntopng» je čudovito orodje za brezplačna programska oprema ki nam ponuja odlične zmogljivosti in prednosti na ravni spremljanje omrežnega prometa naših računalnikov. Za tiste, ki radi uporabljajo aplikacije, ki so nekoliko bolj napredne kot običajno, za podroben pregled določenih vidikov tehnologije in operacijskih sistemov, «Ntopng» je odlična možnost, da poskusite.

Če ste kdaj uporabili isto, delite z nami svoje vtise in izkušnje s komentarji, tako da skupaj obogatimo znanje celotnega Prosta programska oprema in odprtokodna skupnost.

In za več informacij vedno ne oklevajte obiskati nobene Spletna knjižnica kot OpenLibra y jedit brati knjige (PDF) o tej temi ali drugih področja znanja. Za zdaj, če vam je bilo to všeč «publicación», ne nehajte ga deliti z drugimi, v vašem Priljubljena spletna mesta, kanali, skupine ali skupnosti socialnih omrežij, po možnosti brezplačno in odprto kot Mastodonali varno in zasebno Telegram.

Ali pa preprosto obiščite našo domačo stran na naslovu FromLinux ali se pridružite uradnemu kanalu Telegram iz FromLinux branje in glasovanje za to ali druge zanimive publikacije na temo «Software Libre», «Código Abierto», «GNU/Linux» in druge teme, povezane z «Informática y la Computación», in «Actualidad tecnológica».