Ntopng è un software di monitoraggio del traffico basato sul web che riporta le statistiche sul traffico delle reti connesse. Non interferisce attivamente nel traffico di rete ma cattura passivamente il traffico di rete. Può monitorare da piccole a grandi reti. Fornisce informazioni dettagliate sull'utilizzo della larghezza di banda, protocolli, app e anche approfondimenti sul traffico di rete. Può essere installato e utilizzato su Linux, Windows, MacOS e FreeBSD.
Qui a LinuxAPT, come parte dei nostri servizi di gestione del server, aiutiamo regolarmente i nostri clienti a eseguire query di monitoraggio del sistema Linux correlate.
In questo contesto, esamineremo come installare Ntopng su Ubuntu 20.04 LTS.
Le funzionalità di Ntopng includono:
- Sarà possibile monitorare e ottenere report sulle prestazioni in tempo reale, latenze di rete e applicative, tempo di andata e ritorno (RTT), statistiche TCP con dettagli di ritrasmissioni, pacchetti obsoleti o perdita di pacchetti, byte e pacchetti trasmessi.
- Sarà possibile classificare il traffico di rete utilizzando vari criteri come indirizzo IP, porta, protocollo L7, prestazioni, sistemi autonomi (AS) e molti altri.
- Mostra il traffico di rete in tempo reale e gli host attivi di quella rete.
- Supporto per MySQL, ElasticSearch e LogStash per eseguire attività di esportazione dei dati monitorati.
- Supporto SNMP v1 / v2c e monitoraggio continuo dei dispositivi SNMP.
- Ti permette di identificare il traffico HTTP utilizzando i servizi di caratterizzazione forniti da Google e HTTP Blacklist.
- Supporto completo per IPv4 e IPv6.
- Supporta il livello 2 completo.
- Memorizza le statistiche sul traffico persistenti su disco per facilitare l'esplorazione futura e l'accesso ai dati ospitati.
- Genera diverse metriche di rete, incluse prestazioni e protocolli applicativi.
- Puoi geolocalizzare e sovrapporre gli host su una mappa geografica.
- Sarà possibile analizzare il traffico IP e instradarlo in base alla sorgente o alla destinazione.
- Supporta la creazione di statistiche sul traffico di rete nei formati HTML5/AJAX.
- Ha un motore di avviso per catturare host anomali e sospetti aumentando così la sicurezza.
Passaggi per installare Ntopng su Ubuntu
Ntopng non è incluso nei repository del sistema operativo Ubuntu. Dovremo aggiungere il repository ufficiale ntop al repository del nostro sistema disponibile sul sito Web ntop.org.
Quindi dobbiamo seguire i passaggi descritti di seguito.
1. Inizia installando alcuni prerequisiti utilizzando il comando seguente:
$ sudo apt install software-properties-common wget
Inserisci sudo password e se viene richiesta conferma, premi y e poi Invio per confermare. Successivamente, i prerequisiti verranno installati sulla tua macchina.
2. Quindi aggiungi il repository Universe utilizzando il comando seguente:
$ sudo add-apt-repository universe
3. Visita la pagina Download di ntop.org per scaricare il repository Ntopng per Ubuntu o usa il comando seguente per scaricare il repository ntop per Ubuntu 20.04 tramite riga di comando:
$ wget https://packages.ntop.org/apt/20.04/all/apt-ntop.deb
4. Ora installa il repository ntop usando il comando seguente:
$ sudo dpkg –i apt-ntop.deb
5. Una volta completata l'installazione, aggiorna l'indice del repository locale:
$ sudo apt update
Ora il repository ntop è stato aggiunto al repository locale del tuo sistema.
6. Esegui il comando seguente per installare i pacchetti ntop:
$ sudo apt install pfring-dkms nprobe ntopng cento n2disk
Se viene richiesta conferma, premi y e poi Invio per confermare. Dopodiché, i pacchetti ntop verranno installati sul tuo sistema.
Come configurare Ntopng?
Il file di configurazione predefinito di Ntopng è ntopng.conf che puoi trovare in /etc/ntopng. Puoi modificare questo file eseguendo il comando seguente:
$ sudo nano /etc/ntopng/ntopng.conf
Modifica le configurazioni come segue:
-G=/var/run/ntopng.pid
-i=<interface_name
-w=3000
Quindi, salva il file ntopng.conf e chiudilo.
Il servizio Ntopng si avvia automaticamente dopo l'installazione. Tuttavia, dopo aver apportato modifiche al file di configurazione, dovrai riavviarne il servizio utilizzando il comando seguente:
$ sudo systemctl restart ntopng
Se desideri avviare automaticamente il servizio ntopng all'avvio, utilizza il comando seguente:
$ sudo systemctl enable ntopng
Per verificare se ntopng è stato avviato ed è in esecuzione, utilizzare il comando seguente:
$ sudo systemctl status ntopng
Come avviare l'interfaccia Web Ntopng?
Per accedere all'interfaccia web di ntopng, vai a http://indirizzo-ip:3000 nella barra degli indirizzi del tuo browser. Si aprirà la pagina di benvenuto sul browser. Accedi a ntopng utilizzando l'amministratore predefinito (nome utente e password sono admin).
Dopo l'accesso, ti verrà chiesto di cambiare la password per l'amministratore. Imposta una password e fai clic su Modifica password.
Ora vedrai la dashboard di ntopng.
Come disinstallare ntopng dal tuo sistema Ubuntu Linux?
Nel caso in cui non hai più bisogno di ntopng e dei suoi pacchetti, puoi disinstallarli con il comando seguente:
$ sudo apt remove pfring-dkms nprobe ntopng cento n2disk