Ntopng est un logiciel de surveillance du trafic basé sur le Web qui rapporte les statistiques de trafic des réseaux connectés. Il n'interfère pas activement dans le trafic réseau mais capture passivement le trafic réseau. Il peut surveiller des petits aux grands réseaux. Il vous donne des informations détaillées sur l'utilisation de la bande passante, les protocoles, les applications, ainsi que des informations approfondies sur le trafic réseau. Il peut être installé et utilisé sur Linux, Windows, MacOS et FreeBSD.
Chez LinuxAPT, dans le cadre de nos services de gestion de serveur, nous aidons régulièrement nos clients à effectuer des requêtes de surveillance du système Linux.
Dans ce contexte, nous verrons comment installer Ntopng sur Ubuntu 20.04 LTS.
Les fonctionnalités de Ntopng incluent :
- Il sera possible de surveiller et d'obtenir des rapports de performances en temps réel, les latences du réseau et des applications, le temps d'aller-retour (RTT), les statistiques TCP avec des détails sur les retransmissions, les paquets obsolètes ou la perte de paquets, et les octets et paquets transmis .
- Il sera possible de classer le trafic réseau à l'aide de divers critères tels que l'adresse IP, le port, le protocole L7, les performances, les systèmes autonomes (AS) et bien d'autres.
- Il affiche le trafic réseau en temps réel et les hôtes actifs de ce réseau.
- Prise en charge de MySQL, ElasticSearch et LogStash pour effectuer des tâches d'exportation des données surveillées.
- Prise en charge de SNMP v1/v2c et surveillance continue des appareils SNMP.
- Il vous permet d'identifier le trafic HTTP à l'aide des services de caractérisation fournis par Google et HTTP Blacklist.
- Compatibilité totale avec IPv4 et IPv6.
- Prend en charge la couche 2 complète.
- Stocke des statistiques de trafic persistantes sur le disque pour faciliter l'exploration future et l'accès aux données hébergées.
- Il génère plusieurs métriques de réseau, y compris les performances et les protocoles d'application.
- Vous pouvez géolocaliser et superposer des hôtes sur une carte géographique.
- Il sera possible d'analyser le trafic IP et de l'acheminer selon la source ou la destination.
- Prend en charge la création de statistiques de trafic réseau aux formats HTML5/AJAX.
- Il dispose d'un moteur d'alerte pour capturer les hôtes anormaux et suspects, augmentant ainsi la sécurité.
Étapes pour installer Ntopng sur Ubuntu
Ntopng n'est pas inclus dans les référentiels du système d'exploitation Ubuntu. Nous devrons ajouter le référentiel officiel ntop au référentiel de notre système disponible sur le site Web ntop.org.
Nous devons donc suivre les étapes décrites ci-dessous.
1. Commencez par installer certains prérequis à l'aide de la commande ci-dessous :
$ sudo apt install software-properties-common wget
Entrez le mot de passe sudo et s'il vous demande confirmation, appuyez sur y puis sur Entrée pour confirmer. Après cela, les prérequis seront installés sur votre machine.
2. Ajoutez ensuite le référentiel Universe à l'aide de la commande ci-dessous :
$ sudo add-apt-repository universe
3. Visitez la page de téléchargement de ntop.org pour télécharger le référentiel Ntopng pour Ubuntu ou utilisez la commande ci-dessous pour télécharger le référentiel ntop pour Ubuntu 20.04 via la ligne de commande :
$ wget https://packages.ntop.org/apt/20.04/all/apt-ntop.deb
4. Installez maintenant le référentiel ntop à l'aide de la commande ci-dessous :
$ sudo dpkg –i apt-ntop.deb
5. Une fois l'installation terminée, mettez à jour l'index du référentiel local :
$ sudo apt update
Le référentiel ntop a maintenant été ajouté au référentiel local de votre système.
6. Exécutez la commande ci-dessous pour installer les packages ntop :
$ sudo apt install pfring-dkms nprobe ntopng cento n2disk
S'il vous demande confirmation, appuyez sur y puis sur Entrée pour confirmer. Après cela, les packages ntop seront installés sur votre système.
Comment configurer Ntopng ?
Le fichier de configuration par défaut de Ntopng est ntopng.conf que vous pouvez trouver dans /etc/ntopng. Vous pouvez modifier ce fichier en exécutant la commande ci-dessous :
$ sudo nano /etc/ntopng/ntopng.conf
Modifiez les configurations comme suit :
-G=/var/run/ntopng.pid
-i=<interface_name
-w=3000
Ensuite, enregistrez le fichier ntopng.conf et fermez-le.
Le service Ntopng démarre automatiquement après l'installation. Cependant, après avoir apporté des modifications au fichier de configuration, vous devrez redémarrer son service à l'aide de la commande ci-dessous :
$ sudo systemctl restart ntopng
Si vous souhaitez démarrer automatiquement le service ntopng au démarrage, utilisez la commande ci-dessous :
$ sudo systemctl enable ntopng
Pour vérifier si le ntopng a été démarré et en cours d'exécution, utilisez la commande ci-dessous :
$ sudo systemctl status ntopng
Comment lancer l'interface Web Ntopng ?
Pour accéder à l'interface Web ntopng, accédez à http://ip-address:3000 dans la barre d'adresse de votre navigateur. Il ouvrira la page d'accueil sur le navigateur. Connectez-vous à ntopng en utilisant l'administrateur par défaut (le nom d'utilisateur et le mot de passe sont admin).
Après la connexion, il vous sera demandé de changer votre mot de passe pour l'administrateur. Définissez un mot de passe et cliquez sur Modifier le mot de passe.
Vous verrez maintenant le tableau de bord ntopng.
Comment désinstaller ntopng de votre système Linux Ubuntu ?
Si vous n'avez plus besoin de ntopng et de ses packages, vous pouvez les désinstaller avec la commande ci-dessous :
$ sudo apt remove pfring-dkms nprobe ntopng cento n2disk