艾体宝干货 | 教程：使用ntopng和nProbe监控网络流量

艾体宝IT

于 2024-05-27 15:11:48 发布

阅读量1k

点赞数 12

分类专栏：网络流量监控文章标签：网络安全网络流量分析仪流量实时监控 ssh ubuntu

本文链接：https://blog.csdn.net/hongketraining/article/details/139238806

版权

本教程旨在分享如何通过 ntopng 和 nProbe 这两款工具，深入了解和掌握网络流量监控的艺术。我们将提供从基本概念到高级应用的全面指导，涵盖了在多种平台和设备上的部署和配置步骤。不论您是专业人员还是技术爱好者，跟随本教程，都能够有效地安装、配置并运用这些工具，以洞察网络的运行状态和性能，确保网络安全与高效运行。

一、什么是Ntopng

Ntopng 是原始 ntop 的下一代版本，它是一款用于监控网络使用情况的网络流量探测器。能从镜像流量、NetFlow 导出器、SNMP 设备、防火墙日志和入侵检测系统中收集流量信息，从而提供 360° 网络可视性。

ntopng 有三个版本：社区版、专业版（小型企业版）和企业版。社区版免费使用，并且开源。服务器的物理网卡可通过指定其接口名称进行监控，如./ntopng -i eth0

不过，我们将在流量收集模式下使用 ntopng 和 nProbe，后者可以充当探针/代理。nProbe 和 ntopng 之间的通信通过 ZeroMQ 进行，ZeroMQ 是一种发布-订阅协议，允许 ntopng 与 nProbe 通信。

ntpong 社区版安装在 Ubuntu 服务器 18.04.1 上，IP 地址为 172.17.100.7/16。Ubuntu 在 VirtualBox 虚拟机中运行。主机（华硕 k55vm）的 IP 地址为 172.17.100.2/16。主机与 SOHO 路由器相连，SOHO 路由器作为网关与 IP 地址为 172.17.100.1/16 的互联网网关相连。网络图如图 1 所示。

nProbe 安装在 Raspberry Pi 3B 上，IP 地址为 172.17.100.50/16。Windows 7 安装在受监控的 PC 上，IP 地址为 172.17.100.10/16，该 PC 连接到 Cisco Catalyst 交换机 3550 的 FastEthernet0/3。安装了 nProbe 的树莓派连接到 FastEthernet0/24。思科交换机连接到 SOHO 路由器。