|
|
|
ntopng是什么
Ntopng是一個基于網(wǎng)頁的高速通信分析器和流量收集器。Ntopng基于ntop，它運行于所有Unix平臺、MacOS X和Windows。
特性
從ntopng網(wǎng)站上，我們可以看到他們說它有眾多的特性。這里列出了其中一些：
按各種協(xié)議對網(wǎng)絡(luò)通信排序
顯示網(wǎng)絡(luò)通信和IPv4/v6的激活主機
持續(xù)不斷以RRD格式存儲定位主機的通信數(shù)據(jù)到磁盤
通過nDPI，ntop的DPI框架，發(fā)現(xiàn)應(yīng)用協(xié)議
顯示各種協(xié)議間的IP通信分布
分析IP通信，并根據(jù)源/目的地址進行排序
顯示IP通信子網(wǎng)的矩陣(誰在和誰通信?)
報告按協(xié)議類型排序的IP協(xié)議使用率
生成HTML5/AJAX網(wǎng)絡(luò)通信數(shù)據(jù)
安裝的先決條件
Ntop為CentOS和基于64位Ubuntu預(yù)編譯好了包，你可以在它們的下載頁面找到這些包。對于32位操作系統(tǒng)，你必須從源代碼編譯。本文在CentOS 6.4 32位版本上測試過。但是，它也可以在其它基于CentOS/RedHat的Linux版本上工作。讓我們開始吧。
開發(fā)工具
你必須確保你安裝了編譯ntopng所需的所有開發(fā)工具，要安裝開發(fā)工具，你可以使用yum命令：
代碼如下:
# yum groupinstall ‘Development Tools’
安裝TCL
代碼如下:
# yum install tcl
安裝libpcap
代碼如下:
# yum install libpcap libpcap-devel
安裝Redis
代碼如下:
# wget http://redis.googlecode.com/files/redis-2.6.13.tar.gz
# tar zxfv redis-2.6.13.tar.gz
# cd redis-2.6.13
# make 32bit
# make test
# make install
安裝ntopng
方法 1 ：
代碼如下:
# wget http://sourceforge.net/projects/ntop/files/ntopng/ntopng-1.1_6932.tgz/download
# tar zxfv ntopng-1.1_6932.tgz
# cd ntopng-1.1_6932
# ./configure
# make
# make install
方法 2 ：
在我的CentOS 6.4上，我使用方法 1時收到了一個錯誤消息，錯誤消息內(nèi)容如下：
代碼如下:
./third-party/LuaJIT-2.0.2/src/libluajit.a : could not read symbols : File in wrong format
所以，我切換到了SVN來安裝。對于此方法，需要聯(lián)網(wǎng)，步驟如下：
代碼如下:
# svn co https://svn.ntop.org/svn/ntop/trunk/ntopng/
# ./autogen.sh
# ./configure
# make
# make install
由于ntopng是一個基于網(wǎng)頁的應(yīng)用，你的系統(tǒng)必須安裝有工作良好的 Web 服務(wù)器
為ntopng創(chuàng)建配置文件
如果一切都已安裝完畢，那么我們該來運行它了。默認(rèn)情況下，如果我們在./configure這一步?jīng)]有明確修改安裝文件夾的話，redis和ntopng將安裝到/usr/local/文件夾。接下來，我們需要為ntopng創(chuàng)建配置文件。在本文中，我們使用vi作為文本編輯器。你也可以使用你所中意的文本編輯器來創(chuàng)建ntopng的配置文件。
代碼如下:
# cd /usr/local/etc
# mkdir ntopng
# cd ntopng
# vi ntopng.start
放入這些行：
代碼如下:
--local-network "10.0.2.0/24"
--interface 1
< p> # vi ntopng.pid
放入該行：
代碼如下:
-G=/var/run/ntopng.pid
保存這些文件，然后繼續(xù)下一步。
運行ntopng
我們假定你已正確安裝了網(wǎng)絡(luò)服務(wù)器，那么下一步就是運行redis服務(wù)器。
復(fù)制代碼
代碼如下:
# /usr/local/bin/redis-server
然后，運行ntopng
復(fù)制代碼
代碼如下:
# /usr/local/bin/ntopng
測試ntopng
現(xiàn)在，你可以通過訪問http://yourserver.name:3000來測試ntopng應(yīng)用，你將會看到ntopng登錄頁面。首次登錄，你可以使用用戶‘admin’和密碼‘admin’。
儀表盤相當(dāng)簡潔。當(dāng)你登入后，你將看到關(guān)于最高流量通信者頁面。
如果你點擊右側(cè)頂部的流量菜單，ntopng將會顯示活動流量的更多細(xì)節(jié)。
在主機菜單上，你可以看到連接到流的所有主機。
Ntopng Hosts List
如果你點擊主機 > 交互，ntop將顯示一個漂亮的主機間的交互信息圖表。
儀表盤菜單
組成部分：
頂級主機(發(fā)送+接收)
頂級應(yīng)用協(xié)議
Ntopng Apps
界面菜單將引領(lǐng)你進入更多內(nèi)部菜單。包菜單將給你顯示包的大小分布。
協(xié)議菜單將為你顯示使用了多少協(xié)議及其使用百分比。
你也可以通過使用歷史活躍度菜單查看活躍度。
最后一項要點是，你也可以通過頂部右側(cè)區(qū)域的設(shè)置菜單(齒輪圖標(biāo)的那一個)管理哪些用戶可以訪問ntopng。
Ntopng為你提供了一個范圍寬廣的時間線，從5分鐘到1年都可以。你只需要點擊你想要顯示的時間線。圖表本身是可以點擊的，你可以點擊它來進行縮放。
當(dāng)然，ntopng能做的事比上面圖片中展示的還要多得多。你也可以將定位和電子地圖服務(wù)整合進來。在ntopng自己的網(wǎng)站上，有已付費的模塊可供使用，如nprobe可以擴展ntopng可以提供給你的信息。更多關(guān)于ntopng的信息，你可以訪問ntopng網(wǎng)站。
|
|
發(fā)表留言請先登錄！
|