Ntopng è un ottimo strumento di monitoraggio del traffico di rete di nuova generazionecioè è la versione aggiornata di prossima generazione del programma originale noto come «Ntop», creato da organizzazione inglese con lo stesso nome. Società di ingegneria che sviluppa appositamente software di rete di alta qualità, soprattutto software open source, gratuito e per scopi senza scopo di lucro e / o di ricerca.

Ntopng fondamentalmente è un file sonda del traffico di rete che monitora l’utilizzo della rete. Ulteriore, «Ntopng» è basato su «libpcap» (Librería scritto come parte di un programma più grande chiamato Discarica TCP) ed è stato scritto in un modo molto portatile che gli consente di funzionare praticamente su tutte le piattaforme «Unix», «MacOSX», e anche su «Windows».

Ntopng in realtà ciò che fornisce è un file interfaccia utente web intuitiva e crittografata per l’esplorazione di informazioni sul traffico di rete in tempo reale e storicamente. Quindi è considerata una versione di alte prestazioni e basso consumo di risorse, prodotto della naturale evoluzione del precedente «Ntop».

Tra i tanti vantaggi di Ntop, oltre alla sua interfaccia web piacevole e funzionale, è la sua capacità di informare l’utente in merito più protocolli di rete, come «ARP, ICMP, Decnet, DLC, IPX, Netbios, TCP, UDP» e molti altri.

• Mostra traffico di rete: Host sia in tempo reale che attivi.
• Geolocalizza e sovrapponi host: Su una mappa geografica.
• Motore di avvisi: Per acquisire host anomali e sospetti.
• Monitoraggio continuo dispositivi di rete: Via SNMP v1 / v2c.
• Protocollo di tunneling de-tunneling: Compreso GTP / GRE.
• Analizza il traffico IP: Anche arrivando a classificarlo in base alla fonte / destinazione.
• Produci statistiche sul traffico di rete: Utilizzando la tecnologia HTML5 / AJAX.
• Fornire pieno supporto per i protocolli di rete correnti: Compresi IPv4 e IPv6.
• Report sull’utilizzo del protocollo IP: Andando anche a classificarlo per tipo di protocollo.
• Piena compatibilità con i protocolli Layer 2 (Layer-2): Comprese le statistiche ARP.

INSTALLAZIONE DI NTOPNG

Prima di tutto aggiornare il sistema per ottenere gli ultimi aggiornamenti disponibili con il comando:

Installare anche i pochi pacchetti standard richiesti con il comando:

Il repository Universe è uno dei repository standard di Ubuntu che offre i pacchetti software mantenuti dalla sua comunità in modo opposto al repository “principale” gestito dalla società madre di Ubuntu, Canonical.
Per abilitare il repository Universe eseguire il comando:

Non è necessario aggiungere alcun repository aggiuntivo per installare NTopng su Ubuntu 22.04 LTS. È già disponibile tramite il repository di sistema predefinito.

Per installare Ntopng eseguire il comando:

Abilitare e avviare il servizio Ntopng con il comando:

Per verificare se il servizio è in esecuzione utilizzare il comando:

Se è tutto ok dovremmo vedere un immagine come quella sovrastante

A questo punto da un qualsiasi browser richiamare il link:

http://FQDN_o_IP_ADDRESS:3000

Inserire le credenziali di Default quindi cliccare Login

USER: admin
PASSWORD: admin

Inserire la nuova password dell’utente admin quindi cliccare Change Password

Se è andato tutto a buon fine dovremmo vedere la Dashboard di Ntopng

AGGIORNAMENTO O UPGRADE DI NTOPNG

Poiché abbiamo utilizzato il repository di sistema predefinito per installare Ntopng, ogni volta che è disponibile una nuova versione tramite il repository, è sufficiente eseguire il comando di aggiornamento:

DISINSTALLAZIONE DI NTOPNG

Per rimuovere Ntopng basta eseguire il comando: