Programmi di rete – Ntop e il monitoring della rete

In questo articolo parleremo di Ntop un software per il monitoring delle risorse di rete e con qualche funzionalità di IDS.

(ntop.org) Ntop is a network traffic probe that shows the network usage, similar to what the popular top Unix command does. ntop is based on libpcap and it has been written in a portable way in order to virtually run on every Unix platform and on Win32 as well. ntop users can use a a web browser (e.g. netscape) to navigate through ntop (that acts as a web server) traffic information and get a dump of the network status. In the latter case, ntop can be seen as a simple RMON-like agent with an embedded web interface. The use of:

• a web interface
• limited configuration and administration via the web interface
• reduced CPU and memory usage (they vary according to network size and traffic)

È uno strumento molto utilizzato nel campo delle reti perchè riesce a monitorizzare il traffico di rete permettendovi di valutare quali siano i processi che occcupano più banda e quali quindi creino problemi al vostro pattern di traffico .

Caratteristiche:

• Visualizzare il traffico di rete
• Statistiche di traffico
• Mostrare gli indirizzi ip degli host che generano traffico sulla rete.
• Visualizza il traffico per subnet
• supporto Voip

Installazione:

Scaricate la versione dispobile per la vostra piattaforma ( Sistemi operativi supportati: Unix, Win32 demo version). Unix

• Aprite un terminale bash e digitate in sequenza i seguenti comandi:
  

  • mkdir ntop
  • cd ntop
  • svn co https://svn.ntop.org/svn/ntop/trunk/ntop
  • cd ntop
  • ./autogen.sh
  • make
  • make install

• Una volta terminata la compilazione e installazione dei sorgenti avviamo il programma con il comando:
  

  sudo ntop

• Una volta avviato possiamo visualizzare le statistiche collegandoci all’indirizzo: http://localhost:3000/

  

Video – Installazione di Ntop in linux