ntopng是什么
Ntopng是一个基于网页的高速通信分析器和流量收集器。Ntopng基于ntop,它运行于所有Unix平台、MacOS X和Windows。
特性
从ntopng网站上,我们可以看到他们说它有众多的特性。这里列出了其中一些:
按各种协议对网络通信排序
显示网络通信和IPv4/v6的激活主机
持续不断以RRD格式存储定位主机的通信数据到磁盘
通过nDPI,ntop的DPI框架,发现应用协议
显示各种协议间的IP通信分布
分析IP通信,并根据源/目的地址进行排序
显示IP通信子网的矩阵(谁在和谁通信?)
报告按协议类型排序的IP协议使用率
生成HTML5/AJAX网络通信数据
安装的先决条件
Ntop为CentOS和基于64位Ubuntu预编译好了包,你可以在它们的下载页面找到这些包。对于32位操作系统,你必须从源代码编译。本文在CentOS 6.4 32位版本上测试过。但是,它也可以在其它基于CentOS/RedHat的Linux版本上工作。让我们开始吧。
开发工具
你必须确保你安装了编译ntopng所需的所有开发工具,要安装开发工具,你可以使用yum命令:
安装TCL
安装libpcap
安装Redis
安装ntopng
方法 1 :
方法 2 :
在我的CentOS 6.4上,我使用方法 1时收到了一个错误消息,错误消息内容如下:
所以,我切换到了SVN来安装。对于此方法,需要联网,步骤如下:
由于ntopng是一个基于网页的应用,你的系统必须安装有工作良好的 Web 服务器
为ntopng创建配置文件
如果一切都已安装完毕,那么我们该来运行它了。默认情况下,如果我们在./configure这一步没有明确修改安装文件夹的话,redis和ntopng将安装到/usr/local/文件夹。接下来,我们需要为ntopng创建配置文件。在本文中,我们使用vi作为文本编辑器。你也可以使用你所中意的文本编辑器来创建ntopng的配置文件。
放入这些行:
--interface 1</p>
<p> # vi ntopng.pid</div>
放入该行:
保存这些文件,然后继续下一步。
运行ntopng
我们假定你已正确安装了网络服务器,那么下一步就是运行redis服务器。
然后,运行ntopng
测试ntopng
现在,你可以通过访问http://yourserver.name:3000来测试ntopng应用,你将会看到ntopng登录页面。首次登录,你可以使用用户‘admin’和密码‘admin’。
仪表盘相当简洁。当你登入后,你将看到关于最高流量通信者页面。
如果你点击右侧顶部的流量菜单,ntopng将会显示活动流量的更多细节。
在主机菜单上,你可以看到连接到流的所有主机。
Ntopng Hosts List
如果你点击主机 > 交互,ntop将显示一个漂亮的主机间的交互信息图表。
仪表盘菜单组成部分:
顶级主机(发送+接收)
顶级应用协议