Das Programm ntop kann Netzwerkverbindungen mitschneiden und analysieren. Die gesammelten Daten können mit Graphviz visualisiert werden.
Folgende Schritte sind notwendig, um ntop die “Local Network Traffic Map” mit Graphviz zeichnen zu lassen.
wget http://www.graphviz.org/pub/graphviz/ARCHIVE/ \
graphviz-gd-2.18-1.fc5.i386.rpm
rpm -ivh graphviz-gd-2.18-1.fc5.i386.rpm
wget http://www.graphviz.org/pub/graphviz/ARCHIVE/ \
graphviz-2.18-1.fc5.i386.rpm
rpm -ivh graphviz-2.18-1.fc5.i386.rpm
useradd ntop
chown ntop:ntop /var/ntop
graphviz-gd-2.18-1.fc5.i386.rpm
rpm -ivh graphviz-gd-2.18-1.fc5.i386.rpm
wget http://www.graphviz.org/pub/graphviz/ARCHIVE/ \
graphviz-2.18-1.fc5.i386.rpm
rpm -ivh graphviz-2.18-1.fc5.i386.rpm
useradd ntop
chown ntop:ntop /var/ntop
Sollte ntop gestartet sein mit “killall -9 ntop” beenden und wie folgt neu starten. Der Befehl kann auch in die “/etc/rc.local” übernommen werden, um ntop bei einen Systemstart auszuführen.
/usr/local/bin/ntop -d -w 3000 -M -m "192.168.100.0/255.255.255.0" \
-i none –ipv4 –w3c –no-fc –no-invalid-lun \
-s –filter-expression="not arp" -u ntop
-i none –ipv4 –w3c –no-fc –no-invalid-lun \
-s –filter-expression="not arp" -u ntop
Kann die “Local Network Traffic Map” über das Menü “IP / Local” noch nicht angezeigt werden, muss der Pfad zum Programm dot über die Einstellung “dot.path” zusätzlich hinterlegt werden.
