Ntopng: Një monitor i shkëlqyeshëm i trafikut të gjeneratës së ardhshme

«Ntopng» është një e shkëlqyeshme monitor i trafikut të rrjetit të gjeneratës së redmth është versioni i azhurnuar i gjeneratës tjetër i programit origjinal i njohur si «Ntop», krijuar nga organizatë angleze me të njëjtin emër. Kompania inxhinierike që zhvillohet posaçërisht softuer i rrjetit me cilësi të lartë, kryesisht softuer me burim të hapur, falas dhe për qëllime jofitimprurëse dhe / ose kërkimore.

«Ntopng» në thelb është një sonda e trafikut të rrjetit i cili monitoron përdorimin e rrjetit. Me tutje, «Ntopng» eshte e bazuar ne «libpcap» (librari shkruar si pjesë e një programi më i madh i quajtur TCP Depon) dhe është shkruar në një mënyrë shumë të lëvizshme që e lejon atë të ekzekutohet praktikisht në të gjitha platformat «Unix», «MacOSX», dhe gjithashtu rreth «Windows».

«Ntopng» në të vërtetë ajo që ofron është një intuitive dhe të koduar ndërfaqen e përdoruesit të internetit për eksplorimin e Informacioni i trafikut në kohë reale të rrjetit dhe historikisht. Pra, konsiderohet një version i performancë e lartë dhe konsum i ulët i burimeve, produkt i evolucionit natyror të mëparshëm «Ntop».

Ndër përfitimet e shumta të «Ntop», përveç ndërfaqes së saj të këndshme dhe funksionale të internetit, është aftësia e tij për të informuar përdoruesin në lidhje me të protokolle të shumta të rrjetitsiç janë «ARP, ICMP, Decnet, DLC, IPX, Netbios, TCP, UDP» dhe shumë më tepër.

ntopng

karakteristika të

kryesor

• Shfaq trafikun e rrjetit: Si host në kohë reale ashtu edhe aktive.
• Pritësit e gjeolokateve dhe mbivendosjeve: Në një hartë gjeografike.
• Motori i alarmeve: Për të kapur strehues anomalë dhe të dyshimtë.
• Monitorim i vazhdueshëm pajisjet e rrjetit: Nëpërmjet SNMP v1 / v2c.
• De-tunelizimi i protokollit të tunelimit: Përfshirë GTP / GRE.
• Analizoni trafikun IP: Shkuarja edhe për ta klasifikuar atë sipas burimit / destinacionit.
• Prodhoni statistikat e trafikut të rrjetit: Përdorimi i teknologjisë HTML5 / AJAX.
• Jepni mbështetje të plotë për protokollet aktuale të rrjetit: Përfshirë IPv4 dhe IPv6.
• Raporti mbi përdorimin e protokollit IP: Madje duke shkuar aq larg sa ta klasifikojmë atë sipas llojit të protokollit.
• Përputhshmëri e plotë me protokollet e Layer 2 (Shtresa-2): Përfshirë statistikat e ARP.

Shtesë

• Prodhoni raporte afatgjata për matjet e rrjetit: Përfshirë performancën dhe protokollet e aplikimit.
• Shikoni listën e treguesve kryesorë: Biseduesit kryesorë (transmetuesit / marrësit), Top AS, Aplikimet kryesore L7.
• Ruani statistikat e trafikut të vazhdueshëm në disk: Të lejojë eksplorimin në të ardhmen dhe analizën pas vdekjes.
• Karakterizoni trafikun HTTP: Duke përfituar nga shërbimet e shfletimit të sigurt të ofruara nga Google y Lista e Zezë HTTP.
• Rendit trafikun e rrjetit: Midis shumë kritereve të tilla si Adresa IP, Porti, Protokolli L7, Performanca, Sistemet Autonome (AS).
• Mbështetje për eksportimin e të dhënave të monitoruara: Përdorimi i MySQL, ElasticSearch dhe LogStash. Për MySQL shton eksplorimin e të dhënave historike interaktive.
• Zbulimi i protokollit të aplikimit: Të tilla si Facebook, YouTube, BitTorrent, ndër të tjera, duke përdorur teknologjinë nDPI (ntop Deep Packet Inspection).
• Monitoroni dhe raportoni parametrat e rrjetit: Përfshirë performancën e drejtpërdrejtë, vonesat në rrjet dhe aplikacionet, Koha e Udhëtimit Round (RTT), statistikat TCP (ritransmetime, pako jashtë shërbimit, pako të humbura), dhe bajte dhe pako të transmetuara.

Versione

«Ntopng» është në dispozicion në tre versione:

• Community: Version falas dhe me burim të hapur (Mikpritur në GitHub) i licensuar sipas GNU GPLv3.
• Profesional
• Ndërmarrje

Shenim: Versionet Profesionale dhe Ndërmarrjeve ofron disa veçori shtesë që janë veçanërisht të dobishme për të NVM-të ose organizatat më të mëdha. Dhe kushtet e saj të pronësisë dhe përdorimit (kushtet ose kufizimet) janë parashikuar në përkatësinë e tyre Marrëveshja e licencës së përdoruesit përfundimtar (Përdoruesi përfundimtar) Marrëveshja e licencës - UELA).

instalim

Për Ubuntu

sudo apt install ntopng -y

sudo nano /etc/ntopng.conf

Përmbajtja e paracaktuar e skedarit ntopng.conf

Përmbajtja e modifikuar e skedarit ntopng.conf

Shenim: Vetëm ndërfaqja (et) e kërkuara të rrjetit duhet të shtohen (të aktivizuara).

sudo nano /etc/ntopng.start

Përmbajtja e paracaktuar e skedarit ntopng.start

--local-networks "172.16.196.0/22"
--interface 1

Rinisni shërbimin Ntopng

systemctl restart ntopng

Ekzekutoni shfletuesin e uebit me rrugën e fillimit për në Ntopng

http://your-server-ip:3000

Ekrani i hyrjes në Ntopng

Shenim: Emri i përdoruesit dhe fjalëkalimi i paracaktuar janë «admin» - «admin»

Ekrani kryesor Ntopng

Për DEBIAN

wget http://apt.ntop.org/buster/all/apt-ntop.deb
dpkg -i apt-ntop.deb

apt update
apt install pfring-dkms nprobe ntopng n2disk cento -y

systemctl start ntopng
systemctl enable ntopng

nano /etc/ntopng/ntopng.conf
-G=/var/run/ntopng.pid
# Interface de red
-i=enp0s25
# Puerto Acceso web
-w=3000

nano /etc/ntopng/ntopng.start
--local-networks "172.16.196.0/24"
--interface 1

systemctl restart ntopng

http://your-server-ip:3000

Përfundim

Siç mund ta shohim «Ntopng» është një mjet përrallor për software të lirë që na ofron aftësi dhe përfitime të shkëlqyera në nivelin e monitorimi i trafikut në rrjet të kompjuterëve tanë. Për ata që duan të përdorin aplikacione pak më të përparuara se normalisht për të shqyrtuar me hollësi disa aspekte të teknologjisë dhe sistemeve operative, «Ntopng» është një mundësi e shkëlqyeshme për tu provuar.

Nëse keni përdorur ndonjëherë të njëjtën gjë, ndani me ne përshtypjet dhe përvojën tuaj përmes komenteve, në mënyrë që së bashku të pasurojmë njohuritë për të gjitha Softueri i Lirë dhe Komuniteti me Burim të Hapur.

Dhe për më shumë informacion, mos hezitoni gjithmonë të vizitoni ndonjë Biblioteka online si OpenLibra y jedit te lexosh libra (PDF) për këtë temë apo të tjera fushat e njohurive. Tani për tani, nëse ju pëlqeu kjo «publicación», mos ndalo ndarjen e saj me të tjerët, në tuajin Uebsajtet, kanalet, grupet ose komunitetet e preferuara të rrjeteve sociale, mundësisht falas dhe të hapura si Mastodont, ose si të sigurta dhe private Telegram.

Ose thjesht vizitoni faqen tonë në DesdeLinux ose bashkohuni në Kanalin zyrtar Telegrami i DesdeLinux për të lexuar dhe votuar për këtë ose botime të tjera interesante në «Software Libre», «Código Abierto», «GNU/Linux» dhe tema të tjera që lidhen me «Informática y la Computación», Dhe «Actualidad tecnológica».