3 581
contributi
mNessun oggetto della modifica |
|||
(13 versioni intermedie di 4 utenti non mostrate) | |||
Riga 1: | Riga 1: | ||
{{Versioni compatibili|ONLY|Wheezy|Jessie}} | |||
{{Box | Legacy | A partire da Debian 9 ([[Stretch]]), questo programma non è più presente nei repository. Anche in upstream lo sviluppo è fermo, ed è stato rimpiazzato da <code>ntopng</code>. | |||
Si consiglia di installare quest'ultimo, dello stesso developer, presente nel pacchetto '''ntopng'''.}} | |||
== Introduzione == | == Introduzione == | ||
NTOP (acronimo di Network TOP) è un'applicazione per l'analisi e il monitoraggio del traffico di rete rilasciata sotto licenza GPL. Include funzionalità di IDS sebbene non sia specificatamente studiata per questi compiti. Peculiarità del programma è l'utilizzo di un'interfaccia web, che lo rende estremamente portabile.<br/> | NTOP (acronimo di Network TOP) è un'applicazione per l'analisi e il monitoraggio del traffico di rete rilasciata sotto licenza GPL. Include funzionalità di IDS sebbene non sia specificatamente studiata per questi compiti. Peculiarità del programma è l'utilizzo di un'interfaccia web, che lo rende estremamente portabile.<br/> | ||
NTOP è basato su libpcap ed è stato scritto in maniera portabile, al fine di poter essere eseguito su tutte le piattaforme Unix e pure su Win32. Gli utenti possono utilizzare un web browser per navigare attraverso l'interfaccia ntop (che agisce come fosse un server web), per visualizzare informazioni sul traffico e ottenere un dump dello stato della rete.<br/> | |||
Di default il programma riconosce i seguenti protocolli di rete: | Di default il programma riconosce i seguenti protocolli di rete: | ||
*TCP/UDP/ICMP | *TCP/UDP/ICMP | ||
Riga 27: | Riga 32: | ||
== Requisiti == | == Requisiti == | ||
Affinché ntop possa funzionare è necessario che sulla macchina sia installato e configurato un server web.<br/> | |||
Per l'installazione del web server Apache2 si veda ad esempio la guida: [[Installare un ambiente LAMP: Linux, Apache2, SSL, MySQL, PHP5]] | Per l'installazione del web server Apache2 si veda ad esempio la guida: [[Installare un ambiente LAMP: Linux, Apache2, SSL, MySQL, PHP5]] | ||
Riga 47: | Riga 52: | ||
I files di configurazione principali di ntop sono: | I files di configurazione principali di ntop sono: | ||
* '''<code>/etc/default/ntop</code>''' | * '''<code>/etc/default/ntop</code>''' | ||
All'interno di questo file è possibile definire le interfacce che vogliamo monitorare con ntop. Di default verrà monitorata la sola eth0, ma possiamo modificare il comportamento aggiungendo alla fine del file: | |||
<pre> | |||
# Definisco le interfacce da monitorare | |||
INTERFACES="eth0,eth1,eth2" | |||
</pre> | |||
* '''<code>/var/lib/ntop/init.cfg</code>''': In questo file è possibile specificare l'interfaccia di rete utilizzata dal demone ntop per monitorare il traffico locale | * '''<code>/var/lib/ntop/init.cfg</code>''': In questo file è possibile specificare l'interfaccia di rete utilizzata dal demone ntop per monitorare il traffico locale | ||
* '''<code>/etc/ntop/protocol.list</code>''': In questo file è possibile specificare i protocolli che vogliamo tenere monitorati | * '''<code>/etc/ntop/protocol.list</code>''': In questo file è possibile specificare i protocolli che vogliamo tenere monitorati | ||
Riga 55: | Riga 65: | ||
http://ip.del.server.locale:3000 | http://ip.del.server.locale:3000 | ||
</pre> | </pre> | ||
Da qua potete visualizzare e gestire completamente Ntop.<br/> | |||
Alcune opzioni utili: | |||
- | * ''utils -> view log'' per vedere i log prodotti, molto utile dopo le prime partenze per vedere se ci sono errori, io ad esempio ho visto che ntop non aveva i permessi corretti nella directory voleva scrivere i suoi rrd | ||
* ''All Protocols -> Traffic'' Mostra in una tabella tutto il traffico che stiamo generando da e verso i vari host diviso per protocolli | |||
* ''ip -> Summary -> Traffic'' Mostra in una tabella tutto il traffico TCP/IP che stiamo generando da e verso i vari host diviso per servizi utilizzati | |||
* Summary -> Traffic Mostra una enorme quantità di dati ed informazioni sul traffico, vedrete un bel po di grafici a torta e di grafici con l’utilizzo storico della vostra rete | |||
* ''Admin -> Configure'' da qua potete cambiare i parametri di configurazione di Ntop o eseguire lo shutdown del demone | |||
{{Autori | |||
|Autore = [[Utente:Ferdybassi|Ferdybassi]] 18:41, 28 ott 2010 (CEST) | |||
}} | |||
[[Categoria: Monitoraggio]] |
contributi