{"id":13662,"date":"2024-01-14T18:49:10","date_gmt":"2024-01-14T17:49:10","guid":{"rendered":"https:\/\/linux-bibel.at\/?p=13662"},"modified":"2024-01-14T18:49:12","modified_gmt":"2024-01-14T17:49:12","slug":"ntopng-den-datenverkehr-unter-linux-im-netzwerk-beobachten","status":"publish","type":"post","link":"https:\/\/linux-bibel.at\/index.php\/2024\/01\/14\/ntopng-den-datenverkehr-unter-linux-im-netzwerk-beobachten\/","title":{"rendered":"ntopng – den Datenverkehr unter Linux im Netzwerk beobachten"},"content":{"rendered":"\n

Es gibt so gesehen viele Anwendungen unter Linux<\/a>, um das Heimnetzwerk<\/a> zu überwachen – meist handelt es sich dabei jedoch um sehr ausgefeilte Software, etwa Wireshark<\/a>. Solche Software wäre für eine längerfristige Netzwerk<\/a>-Überwachung aber sehr übertrieben – hier hilft die Software ntopng.<\/p>\n\n\n\n

ntopng installieren<\/h3>\n\n\n\n

Am besten installiert man die Software auf einem Rechner, der immer läuft – so lassen sich auch Statistiken anlegen. Es gibt die Software für Linux<\/a> (Debian<\/a>, Ubuntu, Rocky, CentOS und natürlich auch für Raspberry Pi<\/a> OS<\/em>). So nebenbei findet sich die Software auch für macOS, BSD<\/a> (FreeBSD<\/a>) und als Docker<\/a>-Installation – ja, auch für dieses komische und nur noch selten genutzte Windows.<\/p>\n\n\n\n

Sie finden alle Anleitungen zur Installation unter ntopng<\/a> – nur die für Debian<\/a> 12 (Bookworm) haben die Kollegen vergessen. Es gibt eine freie Version unter der GPL und eine kommerzielle mit mehr Funktionen, wir sehen uns hier die freie Version an. Um die Software unter Debian<\/a> 12 zu installieren, öffnen Sie die Seite Bookworm<\/a> und laden sich dort das Paket<\/a> „apt-ntop-stable.deb<\/a><\/strong>“ herunter und installieren dieses via Mausklick oder als root<\/a> auf dem Terminal<\/a> mit dem Befehl<\/a>:<\/p>\n\n\n\n

apt install \/pfad\/zum\/Verzeichnis\/apt-ntop-stable.deb<\/code><\/pre>\n\n\n\n
Befinden Sie sich schon im Verzeichnis<\/a> mit der Datei<\/a>, kürzen Sie den Befehl<\/a> gleich etwas ab:<\/p>\n\n\n\n
apt install .\/apt-ntop-stable.deb<\/code><\/pre>\n\n\n\n
Ich installiere die Software auf dem Raspberry Pi<\/a>, als normaler Benutzer:<\/p>\n\n\n\n
wget https:\/\/packages.ntop.org\/RaspberryPI\/apt-ntop.deb<\/code><\/pre>\n\n\n\n
Als root<\/a>:<\/p>\n\n\n\n
apt install .\/apt-ntop.deb<\/code><\/pre>\n\n\n\n
Unter allen Systemen, die auf Debian<\/a> basieren – als root<\/a> (dieser Befehl<\/a> sollte eigentlich ganz nach oben<\/em>):<\/p>\n\n\n\n
apt install software-properties-common wget<\/code><\/pre>\n\n\n\n
Jetzt wird die Software installiert:<\/p>\n\n\n\n
apt update\napt install ntopng<\/code><\/pre>\n\n\n\n
Auf dem Pi:<\/p>\n\n\n\n
apt update\ninstall ntopng nprobe<\/code><\/pre>\n\n\n\n
ntopng nutzen<\/h3>\n\n\n\n
Die Software startet automatisch, Sie müssen nur noch den Webbrowser öffnen – also etwa „http:\/\/localhost<\/a>:3000<\/em>“ oder auf einem entfernten Rechner „http:\/\/ip-adresse<\/a>:3000<\/em>„:<\/p>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
Hier gilt es, sich erst einmal mit dem Standard-Account anzumelden – Username und Passwort lauten ganz einfach „admin<\/strong>„:<\/p>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
Sie wechseln jetzt das Passwort, passen die Sprache an und klicken auf „Change Password<\/strong>„:<\/p>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
Schon finden Sie sich im Dashboard wieder, hier finden Sie die Übersicht mit einigen netten Grafiken. Oben links lässt sich die Netzwerk<\/a>schnittstelle anpassen. Die Software zeichnet natürlich nicht nur den Rechner auf, auf dem sie installiert ist, sondern den Netzwerk<\/a>verkehr des kompletten lokalen Netzwerk<\/a>es.<\/p>\n\n\n\n
Bewegen Sie den Mauszeiger über entsprechende Grafiken, erhalten Sie per Pop-up weitere Informationen:<\/p>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
Links finden Sie jetzt die weiteren Einträge des Menüs – über „Daten<\/a>flüsse<\/em>“ sehen Sie die einzelnen Verbindungen von Rechner zu Rechner:<\/p>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
Diese Seite müssen Sie manuell neu laden, sie aktualisiert nicht automatisch. Dies ist natürlich nur eine kleine Einführung in diese Software, darum sehen wir uns nur das Wichtigste an. Zu Beginn lassen sich alle Funktionen nutzen – dies gelingt jedoch nur die ersten Minuten, dann verfällt die Lizenz:<\/p>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
Anschließend sind nur noch die freien Funktionen verfügbar. Ich für meinen Fall möchte jetzt die Geolocation aktivieren – hierzu gilt es sich unter Maxmind<\/a> zumindest einen kostenlosen Account zu erstellen.<\/p>\n\n\n\n
Nach dem Erstellen des Accounts und dem ersten Login<\/a> finden Sie links im Menü den Eintrag für die Lizenz-Schlüssel:<\/p>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
Klicken Sie darauf und klicken im nächsten Fenster auf den Schalter „Generate new license key<\/strong>„, nach dem Erstellen klicken Sie mit der rechten Maustaste unter dem Schlüssel auf den Schalter „Download config<\/strong>“ und wählen „Seite speichern<\/a> unter<\/em>“ und speichern<\/a> die Datei<\/a> – Sie erhalten eine Datei<\/a> namens „GeoIP.conf<\/strong>„.<\/p>\n\n\n\n
Diese Datei<\/a> speichern<\/a> Sie jetzt auf dem Rechner, auf dem Sie ntopng installiert haben mit root<\/a>-Rechten unter „\/etc<\/em>„:<\/p>\n\n\n\n
mv GeoIP.conf \/etc\/<\/code><\/pre>\n\n\n\n
Jetzt wird auf dem System über die Paket<\/a>-Verwaltung das Paket<\/a> „geoipupdate<\/a><\/strong>“ installiert – die Nachfrage verneinen Sie (N<\/em>) – bestätigen also einfach mit Eingabe<\/kbd>:<\/p>\n\n\n\n
apt install geoipupdate<\/code><\/pre>\n\n\n\n
Und mit root<\/a>-Rechten ausgeführt:<\/p>\n\n\n\n
geoipupdate<\/code><\/pre>\n\n\n\n
Anschließend starten Sie ntopng neu:<\/p>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
Schon finden Sie genutzte Verbindungen auch auf der Geomap. Unter ntopng<\/a> finden Sie die komplette Dokumentation. Die Software ist äußerst umfangreich, darum auch der Verweis auf die Dokumentation. Selbst nach dem Ablauf der Lizenz, äußerst brauchbar.<\/p>\n
\r\n    
\r\n    \r\n                            \"Gef\u00e4llt\r\n            <\/a>\r\n    3    <\/span>\r\n<\/div>
\r\n    \r\n                            \"Gef\u00e4llt\r\n            <\/a>\r\n    <\/span>\r\n<\/div><\/div>","protected":false},"excerpt":{"rendered":"
Es gibt so gesehen viele Anwendungen unter Linux, um das Heimnetzwerk zu \u00fcberwachen – meist handelt es sich dabei jedoch um sehr ausgefeilte Software, etwa Wireshark. Solche Software w\u00e4re f\u00fcr eine l\u00e4ngerfristige Netzwerk-\u00dcberwachung aber sehr \u00fcbertrieben – hier hilft die Software ntopng. ntopng installieren Am besten installiert man die Software auf einem Rechner, der immer […]<\/p>\n","protected":false},"author":1,"featured_media":13665,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[38],"tags":[39],"class_list":["post-13662","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-netzwerk","tag-netzwerk"],"_links":{"self":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/13662","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/comments?post=13662"}],"version-history":[{"count":1,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/13662\/revisions"}],"predecessor-version":[{"id":13671,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/13662\/revisions\/13671"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/media\/13665"}],"wp:attachment":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/media?parent=13662"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/categories?post=13662"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/tags?post=13662"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}