Instalando o Ntop no CentOS

1 - Introduo

O Ntop um programa que monitora passivamente uma rede, coletando dados
sobre os protocolos e sobre os hosts da rede.

Caractersticas e Funcionalidades:

- Analisa os pacotes que trafegam na rede;
- Lista e ordena o trfego de rede de acordo com vrios protocolos;
- Exibe estatsticas de trfego;
- Armazena estatsticas de forma permanentemente em bancos de dados;
- Identifica passivamente vrias informaes obre os hosts da rede, incluindo o
sistema operacional executado e endereo de e-mail do usurio da estao;
- Exibe a distribuio do trfego IP entre vrios protocolos da camada de
aplicao;
- Decodifica vrios protocolos da camada de aplicao, inclusive os
encontrados em softwares do tipo P2P;
- Atua como coletor de fluxos gerados por roteadores e switches atravs da
tecnologia NETFLOW;
- Possui um WebServer integrado que permite consultas s informaes
atravs de um browser.

2 - Pr-Requisitos

# yum install libpcap-devel libpcap

3 - Instalao

Resolvi fazer a instalao pelo yum, para isso acionei o repositrio DAG:

# rpm -Uhv http://apt.sw.be/redhat/el5/en/i386/rpmforge/RPMS/rpmforge-
release-0.3.6-1.el5.rf.i386.rpm
# yum update
# yum install rrdtool
# yum install ntop

4 - Executando

Precisamos definir uma senha para o usurio admin do ntop, para isso vamos
executar o comando abaixo.

Com o user root, excute o seguinte comando:
vi /etc/init.d/ntop
Com o arquivo aberto procure pela palavra daemon com o comando: /daemon
A linha que vai aparecer deve ser trocada por esta:
daemon $prog @/etc/ntop.conf -d L

Um pequeno arremate, para o usurio ntop poder gerar os grficos rrd:
# chown ntop.ntop /var/ntop/rrd/ -R


# ntop

Acessando o Ntop

Para acessar o ntop utilize o endereo:

http://ServerIP:3000
https://ServerIP:3001