Ntopng es un software de monitoreo de tráfico basado en la web que informa estadísticas de tráfico de las redes conectadas. No interfiere activamente en el tráfico de la red, pero captura el tráfico de la red de forma pasiva. Puede monitorear desde pequeñas hasta grandes redes. Le brinda información detallada sobre la utilización del ancho de banda, los protocolos, las aplicaciones y también información detallada sobre el tráfico de la red. Se puede instalar y utilizar en Linux, Windows, MacOS y FreeBSD.
Aquí en LinuxAPT, como parte de nuestros Servicios de Administración de Servidores, ayudamos regularmente a nuestros Clientes a realizar consultas relacionadas con el monitoreo del sistema Linux.
En este contexto, veremos cómo instalar Ntopng en Ubuntu 20.04 LTS.
Las características de Ntopng incluyen:
- Será posible monitorear y obtener reportes de desempeño en tiempo real, latencias de red y aplicaciones, tiempo de ida y vuelta (RTT), estadísticas TCP con detalles de retransmisiones, paquetes obsoletos o pérdida de paquetes, y bytes y paquetes transmitidos.
- Será posible clasificar el tráfico de red utilizando varios criterios, como la dirección IP, el puerto, el protocolo L7, el rendimiento, los sistemas autónomos (AS) y muchos más.
- Muestra el tráfico de red en tiempo real y los hosts activos de esa red.
- Soporte para MySQL, ElasticSearch y LogStash para realizar tareas de exportación de los datos monitoreados.
- Compatibilidad con SNMP v1/v2c y monitoreo continuo de dispositivos SNMP.
- Permite identificar el tráfico HTTP utilizando los servicios de caracterización proporcionados por Google y HTTP Blacklist.
- Soporte completo para IPv4 e IPv6.
- Admite Capa 2 completa.
- Almacena estadísticas de tráfico persistentes en el disco para facilitar la exploración futura y el acceso a los datos alojados.
- Genera varias métricas de red, incluido el rendimiento y los protocolos de aplicación.
- Puede geolocalizar y superponer hosts en un mapa geográfico.
- Será posible analizar el tráfico IP y enrutarlo según la fuente o el destino.
- Admite la creación de estadísticas de tráfico de red en formatos HTML5/AJAX.
- Cuenta con un motor de alertas para capturar hosts anómalos y sospechosos aumentando así la seguridad.
Pasos para instalar Ntopng en Ubuntu
Ntopng no está incluido en los repositorios del sistema operativo Ubuntu. Tendremos que agregar el repositorio oficial ntop al repositorio de nuestro sistema disponible en el sitio web ntop.org.
Por lo tanto, debemos seguir los pasos descritos a continuación.
1. Comience instalando algunos requisitos previos usando el siguiente comando:
$ sudo apt install software-properties-common wget
Ingrese la contraseña de sudo y, si solicita confirmación, presione y y luego Enter para confirmar. Después de eso, se instalarán los requisitos previos en su máquina.
2. Luego agregue el repositorio Universe usando el siguiente comando:
$ sudo add-apt-repository universe
3. Visite la página de descarga de ntop.org para descargar el repositorio de Ntopng para Ubuntu o use el siguiente comando para descargar el repositorio de ntop para Ubuntu 20.04 a través de la línea de comando:
$ wget https://packages.ntop.org/apt/20.04/all/apt-ntop.deb
4. Ahora instale el repositorio ntop usando el siguiente comando:
$ sudo dpkg –i apt-ntop.deb
5. Una vez completada la instalación, actualice el índice del repositorio local:
$ sudo apt update
Ahora el repositorio ntop se ha agregado al repositorio local de su sistema.
6. Ejecute el siguiente comando para instalar los paquetes ntop:
$ sudo apt install pfring-dkms nprobe ntopng cento n2disk
Si solicita confirmación, presione y y luego Enter para confirmar. Después de eso, los paquetes ntop se instalarán en su sistema.
¿Cómo configurar Ntopng?
El archivo de configuración predeterminado de Ntopng es ntopng.conf, que puede encontrar en /etc/ntopng. Puede editar este archivo ejecutando el siguiente comando:
$ sudo nano /etc/ntopng/ntopng.conf
Modifique las configuraciones de la siguiente manera:
-G=/var/run/ntopng.pid
-i=<interface_name
-w=3000
Luego, guarde el archivo ntopng.conf y ciérrelo.
El servicio Ntopng se inicia automáticamente después de la instalación. Sin embargo, después de realizar cualquier cambio en el archivo de configuración, deberá reiniciar su servicio con el siguiente comando:
$ sudo systemctl restart ntopng
Si desea iniciar automáticamente el servicio ntopng en el arranque, use el siguiente comando:
$ sudo systemctl enable ntopng
Para verificar si ntopng se ha iniciado y se está ejecutando, use el siguiente comando:
$ sudo systemctl status ntopng
¿Cómo iniciar la interfaz web de Ntopng?
Para acceder a la interfaz web de ntopng, vaya a http://ip-address:3000 en la barra de direcciones de su navegador. Se abrirá la página de bienvenida en el navegador. Inicie sesión en ntopng con el administrador predeterminado (el nombre de usuario y la contraseña son admin).
Después de iniciar sesión, se le pedirá que cambie su contraseña para el administrador. Establezca una contraseña y haga clic en Cambiar contraseña.
Ahora verá el Panel de control ntopng.
¿Cómo desinstalar ntopng de su sistema Ubuntu Linux?
En caso de que ya no necesite ntopng y sus paquetes, puede desinstalarlos con el siguiente comando:
$ sudo apt remove pfring-dkms nprobe ntopng cento n2disk