Surveiller le trafic réseau avec Ntopng sur Ubuntu 18.04 LTS

Ntopng est un logiciel gratuit et open source de surveillance du trafic réseau qui fournit une interface Web pour la surveillance du réseau en temps réel. Il s'agit de la version de nouvelle génération du ntop d'origine qui montre l'utilisation du réseau, similaire à ce que fait la commande populaire top Unix. Il prend en charge différents systèmes d'exploitation comme Unix, Linux, Mac OS, BSD et Windows.

Dans ce tutoriel, nous allons apprendre à installer Ntopng sur le serveur Ubuntu 18.04 LTS (Bionic Beaver).

Exigences

• Un serveur exécutant Ubuntu 18.04.
• Un utilisateur non root avec des privilèges sudo.

Installer Ntopng

Par défaut, Ntopng n'est pas disponible dans le référentiel par défaut d'Ubuntu 18.04. Vous devrez donc installer le référentiel pour Ntopng. Vous pouvez télécharger et installer le référentiel Ntopng avec la commande suivante :

wget http://apt.ntop.org/18.04/all/apt-ntop.deb
sudo dpkg -i apt-ntop.deb

Une fois le référentiel installé, mettez à jour le référentiel et installez Ntopng avec la commande suivante :

sudo apt-get update -y
sudo apt-get install pfring-dkms nprobe ntopng n2disk cento -y

Configurer Ntopng

Après avoir installé Ntopng, vous devrez modifier le fichier de configuration par défaut de Ntopng situé dans /etc/ntopng/ntopng.conf :

sudo nano /etc/ntopng/ntopng.conf

Effectuez les modifications suivantes :

-G=/var/run/ntopng.pid

##Specifies  the  network  interface or collector endpoint to be used by ntopng for network monitoring.
-i=enp0s3

##Sets the HTTP port of the embedded web server.
-w=3000

Enregistrez et fermez le fichier, puis créez un fichier ntopng.start :

sudo nano /etc/ntopng/ntopng.start

Ajoutez les lignes suivantes selon votre réseau :

--local-networks "192.168.0.0/24"  ## give your local IP Ranges here.
--interface 1

Enregistrez et fermez le fichier, puis redémarrez Ntopng et activez-le pour qu'il démarre au démarrage :

sudo systemctl start ntopng
sudo systemctl enable ntopng

Accéder à Ntopng

Ntopng est maintenant installé et écoute sur le port 3000 . Maintenant, ouvrez votre navigateur Web et tapez l'URL http://your-server-ip:3000. Vous serez redirigé vers la page suivante :

Maintenant, indiquez le nom d'utilisateur par défaut en tant qu'administrateur et le mot de passe en tant qu'administrateur, puis cliquez sur Connexion bouton. Vous devriez voir la page suivante :

Liens

• Ntopng