Chcete -li sledovat síťový provoz, nainstalujte ntopng na Ubuntu 18.04

Mezi různými administrativními úkoly, které musíme v systémech Linux provádět, patří mezi nejvýznamnější monitorování síťového provozu; protože díky němu můžeme mnohem komplexnějším a úplnějším způsobem přenášet procesy, role a další parametry serveru a ovlivněný provoz bude mít negativní dopad na celou vytvořenou infrastrukturu.

Přestože existují různé nástroje vyvinuté pro monitorování sítě, Solvetic bude hovořit zejména o jednom, jehož posláním je nabídnout nejlepší funkce monitorování síťového provozu, jako je ntopng.

Co je nt.png.webp „ne“> sudo wget http://apt.ntop.org/18.04/all/apt-ntop.deb

ZVĚTŠIT

Krok 2
Pokračujeme k jeho dekompresi:

 sudo dpkg -i apt -ntop.deb

ZVĚTŠIT

Krok 3
Jakmile je úložiště nainstalováno, aktualizujeme úložiště a nainstalujeme ntopng pomocí následujícího příkazu:

 sudo apt-get update -y sudo apt-get install pfring-dkms nprobe ntopng n2disk cento -y

ZVĚTŠIT

2. Jak nakonfigurovat ntopng na Ubuntu 18.04 Linux


Po instalaci ntopng upravíme výchozí konfigurační soubor nástroje, který je umístěn v adresáři /etc/ntopng/ntopng.conf:
 sudo nano /etc/ntopng/ntopng.conf
V otevřeném souboru vyhledáme následující část:
 -G = / var / run / ntopng.pid
V něm definujeme následující:
 ## Určuje síťové rozhraní nebo koncový bod kolektoru, který má ntopng použít pro monitorování sítě. -i = enp0s3 ## Nastaví port HTTP integrovaného webového serveru. -w = 3000
PoznámkaDo pole -i enp0s3 musíme zadat název aktuálního síťového adaptéru každého serveru.

Změny uložíme pomocí kombinace kláves:

Ctrl + O

Editor opustíme pomocí:

Ctrl + X

ZVĚTŠIT

Krok 2
Nyní vytvoříme soubor ntopng.start:

 sudo nano /etc/ntopng/ntopng.start
Vložíme do něj následující:
 --local-networks "192.168.0.0/24" (Zadáváme rozsah IP adres, které chceme sledovat)-rozhraní 1

ZVĚTŠIT

Změny opět uložíme pomocí kláves:

Ctrl + O

Editor opustíme pomocí:

Ctrl + X

Restartujeme službu a povolíme její spuštění od začátku pomocí následujících příkazů:

 sudo systemctl start ntopng sudo systemctl povolit ntopng

ZVĚTŠIT

3. Jak přistupovat k ntopng na Ubuntu 18.04 Linux


Krok 1
Nyní přejdeme do prohlížeče a na liště URL spustíme následující syntaxi:
 http: // Server_IP: 3000

Krok 2
Tam zadáme amin jako uživatelské jméno i heslo, po stisku „Přihlášení“ je vyžadována změna hesla. Změny použijete kliknutím na „Změnit heslo“.

Krok 3
Toto bude počáteční prostředí ntopng:

ZVĚTŠIT

Nejprve můžeme vidět detaily jako:

  • Podrobnosti o serveru.
  • Provoz v reálném čase.
  • Provoz síťového rozhraní.
  • Zobrazení podle dnů, týdnů atd.
Jakmile síť začneme používat, můžeme vidět její použití v akci:

ZVĚTŠIT

Krok 3
Nyní máme několik nabídek, jako například:

ProtékáToto menu nám umožňuje přístup k zobrazení podle protokolů, kde uvidíme aktivační detaily, server, použité bajty, obecné informace a další:

ZVĚTŠIT

HostitelZ této nabídky bude možné přistupovat k podrobným informacím o počítačích v síti, MAC adresách, sítích, serverech HTTP, událostech atd.:

ZVĚTŠIT

Po výběru kterékoli z těchto možností uvidíme konkrétní podrobnosti:

ZVĚTŠIT

RozhraníV této nabídce najdeme různá konfigurovaná síťová rozhraní.
Máme nabídku „nastavení“ (ikona ozubeného kola), ze které bude možné konfigurovat jazyk (angličtina, italština až němčina), preference, uživatelé atd.:

ZVĚTŠIT

V některých možnostech zobrazení můžeme kliknutím na grafiku získat přístup k mnohem podrobnějšímu obsahu:

ZVĚTŠIT

Tímto způsobem je ntopng integrálním řešením pro kompletní monitorování síťového provozu.

wave wave wave wave wave