Как установить программу для мониторинга сети ntopng в Linux

Программа ntopng — инструмент мониторинга с открытым исходным кодом, который собирает информацию об использовании сети в реальном времени и за прошлые периоды. Это приложение предоставляет веб-интерфейс для анализа сетевого трафика, обнаружения аномалий и устранения неполадок в работе сети. Также у утилиты ntopng есть следующие дополнительные функции:

• визуализация данных в виде графиков и диаграмм;
• использование технологии DPI (от англ. Deep Packet Inspection) для классификации трафика по приложениям (например, YouTube, Facebook, Skype);
• отслеживание отдельных устройств и их соединений;
• отправка предупреждений при обнаружении подозрительных действий;
• интеграция с такими инструментами, как Elasticsearch, InfluxDB и Grafana.

В этой статье мы расскажем, как установить ntopng в дистрибутиве Ubuntu Linux.

Содержание:

1. Добавление в ОС репозитория universe
2. Добавление в ОС репозитория ntop
3. Установка ntopng и необходимых зависимостей
4. Запуск программы ntopng
5. Выводы

Добавление в ОС репозитория universe

Репозиторий universe содержит поддерживаемое сообществом программное обеспечение с открытым исходным кодом. Обычно он по умолчанию добавлен в Ubuntu Linux. Однако если он еще у Вас не добавлен в ОС, сделайте это с помощью следующей команды:

sudo add-apt-repository universe

Затем обновите список репозиториев:

sudo apt update

Читайте также: 15 примеров использования apt.

Добавление в ОС репозитория ntop

Приложение ntopng содержится в репозитории ntop, который по умолчанию не включен в Ubuntu Linux. Чтобы его подключить, сначала необходимо скачать пакет с настройками данного репозитория. Для этого выполните в терминале:

wget https://packages.ntop.org/apt-stable/24.04/all/apt-ntop-stable.deb

Затем установите репозиторий ntop в операционную систему:

sudo apt install ./apt-ntop-stable.deb

Чтобы приложения из ntop стали доступны для инсталляции, последовательно примените следующие команды:

sudo apt clean all
sudo apt update

Установка ntopng и необходимых зависимостей

Теперь можно переходить к установке программы ntopng. Чтобы это сделать, воспользуйтесь приведенной ниже командой:

sudo apt install pfring-dkms nprobe ntopng n2disk cento

Читайте также: Команда iptraf в Linux с примерами.

Где:

• pfring-dkms — библиотека для высокоскоростного захвата пакетов, снижающая нагрузку на процессор;
• nprobe — утилита для анализа сетевых потоков, дополняющая базовый захват пакетов;
• ntopng — основной веб-инструмент для мониторинга сетевого трафика;
• n2disk — программа для высокоскоростной записи трафика с возможностью криминалистического анализа и воспроизведения;
• cento — инструмент для обработки трафика в реальном времени, оптимизированный для сетей с высокой пропускной способностью (10G+).

Важно: общий размер всех программ может достигать 1 гигабайта.

Запуск программы ntopng

После установки ntopng необходимо запустить соответствующую службу:

sudo systemctl start ntopng
sudo systemctl status ntopng

Чтобы открыть веб-интерфейс ntopng, для начала запустите любой браузер. Затем перейдите по следующему поисковому запросу:

http://<your-IP>:3000

Замените <your-IP> на IP-адрес Вашего сервера или ПК.

На странице авторизации введите admin для полей Username и Password, и нажмите на кнопку Login. Далее программа запросит изменить пароль по умолчанию. Сделайте это и нажмите Change Password.

Читайте также: Мониторинг использования сети с помощью nethogs в Linux.

Наконец Вы попадете на главную страницу инструмента ntopng.

Выводы

Утилита ntopng — полезное приложение для отслеживания сетевого трафика в операционной системе Linux. Удобный графический интерфейс этой программы позволяет быстро получать все необходимые данные и анализировать их.

Спасибо за время, уделенное прочтению статьи!

Если возникли вопросы — задавайте их в комментариях.

Подписывайтесь на обновления нашего блога и оставайтесь в курсе новостей мира инфокоммуникаций!

Чтобы знать больше и выделяться знаниями среди толпы IT-шников, записывайтесь на курсы Cisco, курсы по кибербезопасности, полный курс по кибербезопасности, курсы DevNet / DevOps (программируемые системы) от Академии Cisco, курсы Linux от Linux Professional Institute на платформе SEDICOMM University (Университет СЭДИКОММ).