將 Switch 之流量,以Port Mirror方式監視網路流量
網卡ens192即為Port Mirror的Port,將enp 192 設為up,IP可設或是不設。
可以使用tcpdump設測試是否有封包進來
# wget http://apt-stable.ntop.org/16.04/all/apt-ntop-stable.deb
# dpkg -i apt-ntop-stable.deb
# apt-get clean all
# apt-get update
# apt-get install ntopng 安裝ntopng
# systemctl start ntopng.service 啟動ntopng
使用瀏覽器開啟 http://< ntopng IP>:3000
第一次預設燈入帳號admin 密碼 admin
即可看到Dashboard
PS. 要記得將Interfaces指定為Port Mirror的網卡,才收得到網路流量。
沒有留言:
張貼留言