NTOP - Uma excelente ferramenta

NTOP - Instalação no Debian

Ntop é uma ferramenta de monitoramento e gerência de rede para sistemas UNIX/Linux e Win32, e teve seu desenvolvimento e estudo na "University of Pisa", na Itália.

Seus variados recursos são similares ao TOP dos sistemas UNIX, que permitem ao usuário visualizar através de gráficos e de forma bem detalhada, todas as requisições a internet, podendo haver restrições impostas pelo gerente, qual a banda consumida, quais endereços das máquinas, reports(avisos) de falhas entre muitos outros.

O Ntop é um programa que monitora passivamente uma rede, coletando dados sobre os protocolos e sobre os hosts da rede.

Tem como característica e funcionalidade:

Analisar os pacotes que trafegam na rede, listar e ordenar o tráfego de rede de acordo com vários protocolos, exibir estatísticas de tráfego, armazenar estatísticas de forma permanentemente em bancos de dados, identificar passivamente várias informações sobre os hosts da rede, incluindo o sistema operacional executado e endereço de e-mail do usuário da estação, exibir a distribuição do tráfego IP entre vários protocolos da camada de aplicação, decodificar vários protocolos da camada de aplicação e inclusive os encontrados em softwares do tipo P2P atuar como coletor de fluxos gerados por roteadores e switches através da tecnologia NETFLOW;

Tendo sua interface em Web.
Uma característica boa dessa ferramenta é que pode ser acessada usando um browser web para gerenciar e visualizar as informações geradas pelo NTOP para melhor entender o status da rede.

O NTOP monitora e gera relatórios sobre o tráfego e suporte dos hosts por estes protocolos:

• TCP/UDP/ICMP;
• (R)ARP;
• IPX;
• DLC;
• Decnet;
• AppleTalk;
• Netbios;
• TCP/UDP. 

Informações Gerais

Artigo resultante de pesquisas realizadas em 2013/2 para o Projeto Integrador do curso de Administração de Redes da FATESG - Faculdade de Tecnologia SENAI de Desenvolvimento Gerencial. 

Instalação do NTOP no Debian / Ubuntu

Atualize os repositórios disponíveis

 sudo apt-get update

Instale a biblioteca RRDTool (Round Robin Database)

 sudo apt-get install librrds-perl rrdtool

Caso queira realizar a instalação manual siga as orientações desse site:

 http://martybugs.net/linux/rrdtool/

Instale a biblioteca no perl

 perl -MCPAN -e 'install RRD::Simple'

Instale o NTOP.

Será necessário criar uma senha para o admin.

 sudo apt-get install ntop

Libere a porta tcp/3000 do seu firewall, caso seja necessário

 iptables -A INPUT -s 192.168.0.0/24 -p tcp --dport 3000 -j ACCEPT

Rode os comandos a seguir, caso o script de instalação apresente alguns bugs

 sudo chown -R nobody:nogroup /var/lib/ntop

 sudo chmod 755 /var/lib/ntop

 sudo mkdir /var/lib/ntop/rrd

 sudo chown -R nobody:nogroup /var/lib/ntop/rrd

 sudo ntop &

Acesse o recurso através do browser, por exemplo:

Nesse momento informe a senha do admin

 http://localhost:3000

Ative o plugin rrdtool e comece a gerenciar seu servidor!

Tags: Ntop, Rede, apt-get, linux, debian
by Alexandre LLemes