{"id":13662,"date":"2024-01-14T18:49:10","date_gmt":"2024-01-14T17:49:10","guid":{"rendered":"https:\/\/linux-bibel.at\/?p=13662"},"modified":"2024-01-14T18:49:12","modified_gmt":"2024-01-14T17:49:12","slug":"ntopng-den-datenverkehr-unter-linux-im-netzwerk-beobachten","status":"publish","type":"post","link":"https:\/\/linux-bibel.at\/index.php\/2024\/01\/14\/ntopng-den-datenverkehr-unter-linux-im-netzwerk-beobachten\/","title":{"rendered":"ntopng – den Datenverkehr unter Linux im Netzwerk beobachten"},"content":{"rendered":"\n

Es gibt so gesehen viele Anwendungen unter Linux, um das Heimnetzwerk zu \u00fcberwachen – meist handelt es sich dabei jedoch um sehr ausgefeilte Software, etwa Wireshark<\/a>. Solche Software w\u00e4re f\u00fcr eine l\u00e4ngerfristige Netzwerk-\u00dcberwachung aber sehr \u00fcbertrieben – hier hilft die Software ntopng.<\/p>\n\n\n\n

ntopng installieren<\/h3>\n\n\n\n

Am besten installiert man die Software auf einem Rechner, der immer l\u00e4uft – so lassen sich auch Statistiken anlegen. Es gibt die Software f\u00fcr Linux (Debian, Ubuntu, Rocky, CentOS und nat\u00fcrlich auch f\u00fcr Raspberry Pi OS<\/em>). So nebenbei findet sich die Software auch f\u00fcr macOS, BSD (FreeBSD) und als Docker-Installation – ja, auch f\u00fcr dieses komische und nur noch selten genutzte Windows.<\/p>\n\n\n\n

Sie finden alle Anleitungen zur Installation unter ntopng<\/a> – nur die f\u00fcr Debian 12 (Bookworm) haben die Kollegen vergessen. Es gibt eine freie Version unter der GPL und eine kommerzielle mit mehr Funktionen, wir sehen uns hier die freie Version an. Um die Software unter Debian 12 zu installieren, \u00f6ffnen Sie die Seite Bookworm<\/a> und laden sich dort das Paket „apt-ntop-stable.deb<\/strong>“ herunter und installieren dieses via Mausklick oder als root auf dem Terminal mit dem Befehl:<\/p>\n\n\n\n

apt install \/pfad\/zum\/Verzeichnis\/apt-ntop-stable.deb<\/code><\/pre>\n\n\n\n
Befinden Sie sich schon im Verzeichnis mit der Datei, k\u00fcrzen Sie den Befehl gleich etwas ab:<\/p>\n\n\n\n
apt install .\/apt-ntop-stable.deb<\/code><\/pre>\n\n\n\n
Ich installiere die Software auf dem Raspberry Pi, als normaler Benutzer:<\/p>\n\n\n\n
wget https:\/\/packages.ntop.org\/RaspberryPI\/apt-ntop.deb<\/code><\/pre>\n\n\n\n
Als root:<\/p>\n\n\n\n
apt install .\/apt-ntop.deb<\/code><\/pre>\n\n\n\n
Unter allen Systemen, die auf Debian basieren – als root (dieser Befehl sollte eigentlich ganz nach oben<\/em>):<\/p>\n\n\n\n
apt install software-properties-common wget<\/code><\/pre>\n\n\n\n
Jetzt wird die Software installiert:<\/p>\n\n\n\n
apt update\napt install ntopng<\/code><\/pre>\n\n\n\n
Auf dem Pi:<\/p>\n\n\n\n
apt update\ninstall ntopng nprobe<\/code><\/pre>\n\n\n\n
ntopng nutzen<\/h3>\n\n\n\n
Die Software startet automatisch, Sie m\u00fcssen nur noch den Webbrowser \u00f6ffnen – also etwa „http:\/\/localhost:3000<\/em>“ oder auf einem entfernten Rechner „http:\/\/ip-adresse:3000<\/em>„:<\/p>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
Hier gilt es, sich erst einmal mit dem Standard-Account anzumelden – Username und Passwort lauten ganz einfach „admin<\/strong>„:<\/p>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
Sie wechseln jetzt das Passwort, passen die Sprache an und klicken auf „Change Password<\/strong>„:<\/p>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
Schon finden Sie sich im Dashboard wieder, hier finden Sie die \u00dcbersicht mit einigen netten Grafiken. Oben links l\u00e4sst sich die Netzwerkschnittstelle anpassen. Die Software zeichnet nat\u00fcrlich nicht nur den Rechner auf, auf dem sie installiert ist, sondern den Netzwerkverkehr des kompletten lokalen Netzwerkes.<\/p>\n\n\n\n
Bewegen Sie den Mauszeiger \u00fcber entsprechende Grafiken, erhalten Sie per Pop-up weitere Informationen:<\/p>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
Links finden Sie jetzt die weiteren Eintr\u00e4ge des Men\u00fcs – \u00fcber „Datenfl\u00fcsse<\/em>“ sehen Sie die einzelnen Verbindungen von Rechner zu Rechner:<\/p>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
Diese Seite m\u00fcssen Sie manuell neu laden, sie aktualisiert nicht automatisch. Dies ist nat\u00fcrlich nur eine kleine Einf\u00fchrung in diese Software, darum sehen wir uns nur das Wichtigste an. Zu Beginn lassen sich alle Funktionen nutzen – dies gelingt jedoch nur die ersten Minuten, dann verf\u00e4llt die Lizenz:<\/p>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
Anschlie\u00dfend sind nur noch die freien Funktionen verf\u00fcgbar. Ich f\u00fcr meinen Fall m\u00f6chte jetzt die Geolocation aktivieren – hierzu gilt es sich unter Maxmind<\/a> zumindest einen kostenlosen Account zu erstellen.<\/p>\n\n\n\n
Nach dem Erstellen des Accounts und dem ersten Login finden Sie links im Men\u00fc den Eintrag f\u00fcr die Lizenz-Schl\u00fcssel:<\/p>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
Klicken Sie darauf und klicken im n\u00e4chsten Fenster auf den Schalter „Generate new license key<\/strong>„, nach dem Erstellen klicken Sie mit der rechten Maustaste unter dem Schl\u00fcssel auf den Schalter „Download config<\/strong>“ und w\u00e4hlen „Seite speichern unter<\/em>“ und speichern die Datei – Sie erhalten eine Datei namens „GeoIP.conf<\/strong>„.<\/p>\n\n\n\n
Diese Datei speichern Sie jetzt auf dem Rechner, auf dem Sie ntopng installiert haben mit root-Rechten unter „\/etc<\/em>„:<\/p>\n\n\n\n
mv GeoIP.conf \/etc\/<\/code><\/pre>\n\n\n\n
Jetzt wird auf dem System \u00fcber die Paket-Verwaltung das Paket „geoipupdate<\/strong>“ installiert – die Nachfrage verneinen Sie (N<\/em>) – best\u00e4tigen also einfach mit Eingabe<\/kbd>:<\/p>\n\n\n\n
apt install geoipupdate<\/code><\/pre>\n\n\n\n
Und mit root-Rechten ausgef\u00fchrt:<\/p>\n\n\n\n
geoipupdate<\/code><\/pre>\n\n\n\n
Anschlie\u00dfend starten Sie ntopng neu:<\/p>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
Schon finden Sie genutzte Verbindungen auch auf der Geomap. Unter ntopng<\/a> finden Sie die komplette Dokumentation. Die Software ist \u00e4u\u00dferst umfangreich, darum auch der Verweis auf die Dokumentation. Selbst nach dem Ablauf der Lizenz, \u00e4u\u00dferst brauchbar.<\/p>\n
\r\n    
\r\n    \r\n                            \"Gef\u00e4llt\r\n            <\/a>\r\n    3    <\/span>\r\n<\/div>
\r\n    \r\n                            \"Gef\u00e4llt\r\n            <\/a>\r\n    <\/span>\r\n<\/div><\/div>","protected":false},"excerpt":{"rendered":"
Es gibt so gesehen viele Anwendungen unter Linux, um das Heimnetzwerk zu \u00fcberwachen – meist handelt es sich dabei jedoch um sehr ausgefeilte Software, etwa Wireshark. Solche Software w\u00e4re f\u00fcr eine l\u00e4ngerfristige Netzwerk-\u00dcberwachung aber sehr \u00fcbertrieben – hier hilft die Software ntopng. ntopng installieren Am besten installiert man die Software auf einem Rechner, der immer […]<\/p>\n","protected":false},"author":1,"featured_media":13665,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[38],"tags":[39],"class_list":["post-13662","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-netzwerk","tag-netzwerk"],"_links":{"self":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/13662","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/comments?post=13662"}],"version-history":[{"count":1,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/13662\/revisions"}],"predecessor-version":[{"id":13671,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/13662\/revisions\/13671"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/media\/13665"}],"wp:attachment":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/media?parent=13662"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/categories?post=13662"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/tags?post=13662"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}