INB COMPUTERS "Honestidad, calidad y profesionalismo"
POST ED: 6 mayo, 2020. ACTUALIZADO EN: 30 mayo, 2024.
Principales MIB, Comunicación en base de SNMP.
SNMP4tPC - GetIf Mib Browser
https://exchange.nagios.org/directory/Addons/SNMP/MIBs/SNMP4tPC--2D-GetIf-Mib-Browser/details
Multi Router Traffic Grapher
Big Sister uses the following MIB:
http://www.bigsister.ch/doc/SNMP_AGENT.html#0
Muestra la instalación de ntopng en pfsense, gráficas de uso, rendimiento sistema SIEM.
WEB: https://www.ntop.org/guides/ntopng/third_party_integrations/pfsense.html
B. T. R. (s.f.). Instalación de Ntopng en PFsense. https://techexpert.tips/es/pfsense-es/instalacion-de-ntopng-en-pfsense/
B. T. R. (s.f.). Pfsense SNMP Configuration. https://techexpert.tips/pfsense/pfsense-snmp-configuration/
B. T. R. (s.f.). PFSense SNMPv3 Installation using NET-SNMP. https://techexpert.tips/pfsense/pfsense-snmpv3-installation-net-snmp/
B. T. R. (s.f.). PFSense NET-SNMP Configuration. https://techexpert.tips/pfsense/pfsense-net-snmp-configuration/
TUTORIAL: https://docs.vultr.com/how-to-install-ntopng-on-ubuntu-20-04
WEB OFFICIAL: https://www.ntop.org/guides/ntopng/what_is_ntopng.html#installing-on-linux
Debes añadir el repositorio oficial de Ntopng para instalar la última versión de Ntopng. El repositorio por defecto de Ubuntu tiene versiones anteriores.
Instalar Ntopng en Ubuntu
Agregar lass dependancias necesarias
$ sudo apt install wget gnupg software-properties-common
Descarga e instala los repositorios de instalación Ntopng
$ wget https://packages.ntop.org/apt/20.04/all/apt-ntop.deb
$ sudo dpkg -i apt-ntop.deb
Actualizar el repositorio
$ sudo apt update
Instalar Ntopng
$ sudo apt install pfring-dkms nprobe ntopng n2disk cento
Tambien puedes descargar e instalar del repositorio oficial de Ubuntu
$ sudo apt-get install ntopng
Configuración de Ntopng
Buscar un interface para el servidor
# ntopng -h
Ntopng visualiza tus interfaces disponibles al final de la página
Available interfaces (-i <interface index>):
1. eth1
2. int1
Abrir el archivo de configuración Ntopng en el editor que prefieras
$ sudo nano /etc/ntopng.conf
$ sudo vi /etc/ntopng.conf
$ sudo gedit /etc/ntopng.conf
Agregar las líneas al final del archivo. El i=2 es el párametro de instrrucción Ntopng usa la segunda interface, int1. Podrías cambiar el 2 por la interface que necesites monitorear. Escribe 3000 como el puerto WEB del serividor a menos que necesites uno diferente.
# Network adapter name
-i=2
# HTTP port of the embedded web server.
-w=3000
Reiniciar los servicios ntopng y correr el boot
$ sudo systemctl start ntopng
$ sudo systemctl enable ntopng
Si tu usas un contrafuegos ufw, necesitarías abrir el puerto del servidor.
$ sudo ufw allow 3000
3. Probar ntopng
Navegue hasta su interfaz web en el puerto 3000. Sustituya en este ejemplo la dirección IP de su servidor:
http://192.168.2.123:3000
Log in inicia sesión con el usuario admin y contraseña por defecto admin.
DriveMeca (s.f.) Cómo graficar conexiones en pfSense con ntop. Recupedaro el 29 de mayo de 2020 en https://drivemeca.blogspot.com/2013/09/como-graficar-conexiones-en-pfsense-con.html