Ntopng, kormeeraha taraafikada shabakad ayaa ka soo jeeda ntop

Maqaalka soo socda waxaan ku eegeynaa Ntopng. Waxay ku saabsan tahay a Kormeerka taraafikada ee shabakadda ayaa ka soo jeeda barnaamijkii asalka ahaa ee loo yaqaan 'Ntop', oo ay abuurtay hay'ad Ingiriis ah oo isku magac ah 1998. Ntopng waa codsi loogu talagalay la soco taraafikada shabakadda web-ku-saleysan waxaana lagu sii daayay GPLv3. Waxay na siin doontaa is-dhexgal macquul ah oo la adeegsado oo la adeegsado si loo baaro macluumaadka taraafikada shabakadda waqtiga dhabta ah iyo taariikh ahaan.

Codsigan waxaa loogu talagalay inuu noqdo waxqabadka sare, beddelka isticmaalka ilaha hoose ee ntop. Magaca wuxuu ka yimid "ntop jiilka xiga”. Noocyada koodhka ilaha ayaa loo heli karaa nidaamyada hawlgalka: Unix, Gnu / Linux, BSD, Mac OS X iyo Windows. Noocyada Binary waxaa loo heli karaa CentOS, Ubuntu, iyo OS X. Mashiinka ntopng wuxuu ku qoran yahay C ++, halka websaydhka lagu qoro Lua.

Ntopng asal ahaan waa baaritaanka taraafikada shabakadda ee kormeeri doonta adeegsiga shabakadda. Waxay ku saleysan tahay libpcap, Maktabad loo qoray qayb ka mid ah barnaamij ballaaran oo la yiraahdo Qashinka TCP. Ntopng wuxuu ku saleysan yahay furaha qiimaha muhiimka ah ee 'Redis' halkii uu ka ahaan lahaa xog dhaqameed dhaqameed, ka faa'iideysiga nDPI baaritaanka borotokoolka, wuxuu taageeraa dhulbeereynta martigelinta, wuxuuna soo bandhigi karaa falanqaynta socodka waqtiga-dhabta ah ee martida isku xiran.

Ntopng waa waxaa lagu heli karaa saddex nooc; Community: Nooc bilaash ah oo furan martigaliyay GitHub  shati ka haysta GNU GPLv3, Professional y Enterprise. Noocyada Xirfadlayaasha iyo Shirkaduhu waxay na siin doonaan xoogaa sifooyin dheeri ah.

Astaamaha guud ee Ntopng

• Qabashada baakadda Capture Qabashada / gudbinta xirmada adoo adeegsanaya qalabka aasaasiga ah PF_RING. Qaybinta nuqul-nuqul nuqul guud ahaan mawduucyada, codsiyada, iyo mashiinnada farsamada. Waxaa ku jira taageerada Libpcap ee is-dhexgalka bilaa cillad la'aanta ah ee codsiyada dhaxalka ah.
• Duubista taraafikada Network Duubista taraafikada qatar la'aanta ee 10 Gbit iyo wixii ka sareeya oo leh n2disk. Qaabka faylka ee PCAP heerka warshadaha. Waxay u oggolaaneysaa inay si dhakhso leh ula soo baxdo xirmooyinka iyadoo la isticmaalayo BPF. Taranka taraafikada saxda ah ee leh disk2n.
• Baaritaanka shabakadda → nProbe- NetFlow v5 / v9 / IPFIX baaritaan la kordhin karo oo leh taageero fiilo loogu talagalay kormeerka maaddada L7.
• Warbixin ku saabsan adeegsiga borotokoolka IP-ga → Xitaa illaa iyo aad u sii gaar ahaan si aan ugu kala soocno nooc hab maamuus ah.
• Falanqaynta taraafikada Analysis Falanqaynta taraafikada ee xawaaraha sare ee shabakadda iyo ururinta qulqulka iyadoo la adeegsanayo ntopng. Tirakoobka taraafikada joogtada ah ee qaabka RRD. Lakabka 7 falanqaynta kabaallaynta nDPI, qaab furan oo DPI ah. Xitaa tagista si loo kala saaro taraafikada iyadoo loo eegayo isha / halka loo socdo.
• Geolocate iyo marti-geliyeyaasha martida loo yahay Tan waxaa lagu sameyn doonaa khariidad juqraafiyeed.
• Mashiinka digniinta Can Waxaan qaban karnaa marti sharaflayaal anshax xumo iyo shaki leh.
• Soo saar tirakoobka taraafikada shabakadda Adeegsiga tikniyoolajiyadda HTML5 / AJAX.
• Waxaan taageero buuxda u heli doonnaa hab maamuuska shabakadda ee hadda jira Ay ku jiraan IPv4 iyo IPv6.

Kuwani waa qaar ka mid ah astaamaha. Way awoodaan la tasho dhammaantood websaydhka mashruuca.

Ku rakibida ntopng Ubuntu

para ku rakib qalabkan Ubuntu 18.04Waxa kaliya ee ay tahay inaad sameyso waa inaad furto terminal (Ctrl + Alt + T) kuna qor amarka soo socda dhexdiisa:

sudo apt install ntopng

Waxa xiga ee aan sameyn doono waa inaan wax ka bedelno faylka qaabeynta oo ku yaal /etc/ntopng.conf  oo aan kaxeynin khadka isku xirnaanta shabakadeena ama ku dar:

sudo vim /etc/ntopng.conf

Tallaabada xigta waxay noqon doontaa wax ka bedel faylka /etc/ntopng.start kuna dar IP-ka server-keena halkaa:

sudo vim /etc/ntopng.start

Ka dib rakibidda iyo qaabeynta, waan awoodnaa dib u bilaw adeegga ntopng oo leh amarkan:

systemctl restart ntopng

Waqtigan xaadirka ah, waan awoodnaa gal is-dhexgalka Ntopng ee shabakadda shabakadda adoo adeegsanaya cinwaanka soo socda:

http://IP-DEL-SERVIDOR:3000

Magaca asalka ah iyo lambarka sirta ah waa maamul - maamul gelitaanka ugu horeeya. Isla markaaba, waxay na weydiin doontaa inaan bedelno lambarkan sirta ah.

Dukumentiyada

Haddii aad rabto wax badan ka baro sida ay u shaqeyso ama u hesho macluumaad dheeraad ah oo ku saabsan ntopng, waad booqan kartaa Dukumentiyada isticmaalaha iyo Dukumiintiyada API. Macluumaad dheeraad ah ayaa sidoo kale laga heli karaa websaydhka mashruuca.

Maqaalka laxiriira:

GoTop, kormeer dhaqdhaqaaqa nidaamkaaga Gnu / Linux

Tani waa aalad software bilaash ah oo bilaash ah oo na siisa fursado aad u fiican kormeerka taraafikada shabakadda. Ntopng waa ikhtiyaar aad u fiican oo lagu tijaabiyo kuwa jecel inay adeegsadaan codsiyada waxoogaa ka horumarsan sida caadiga ah si ay u falanqeeyaan taraafikada shabakadda.