tengo un problema con ntop, no esta corriendo el demonio, lo ejecute y
por ningun lado aparece que puede estar sucediendo
Sat May 6 14:09:02 2006 ntop v.3.2 SourceForge .tgz
Sat May 6 14:09:02 2006 Configured on Mar 18 2006 19:09:40, built on
Mar 18 2006 19:10:14.
Sat May 6 14:09:02 2006 Copyright 1998-2005 by Luca Deri
<deri@ntop.org>
Sat May 6 14:09:02 2006 Get the freshest ntop from
http://www.ntop.org/
Sat May 6 14:09:02 2006 NOTE: ntop is running from 'ntop'
Sat May 6 14:09:02 2006 NOTE: (but see warning on man page for the
--instance parameter)
Sat May 6 14:09:02 2006 NOTE: ntop libraries are in '/usr/lib'
Sat May 6 14:09:02 2006 Initializing ntop
Sat May 6 14:09:02 2006 Checking eth0 for additional devices
Sat May 6 14:09:02 2006 Resetting traffic statistics for device eth0
Sat May 6 14:09:02 2006 DLT: Device 0 [eth0] is 1, mtu 1514, header 14
Sat May 6 14:09:02 2006 Initializing gdbm databases
Sat May 6 14:09:02 2006 VENDOR: Loading MAC address table.
Sat May 6 14:09:02 2006 VENDOR: Checking for MAC address table file
Sat May 6 14:09:02 2006 VENDOR: File './specialMAC.txt' does not need
to be reloaded
Sat May 6 14:09:02 2006 VENDOR: ntop continues ok
Sat May 6 14:09:02 2006 VENDOR: Checking for MAC address table file
Sat May 6 14:09:02 2006 VENDOR: File './oui.txt' does not need to be
reloaded
Sat May 6 14:09:02 2006 VENDOR: ntop continues ok
Sat May 6 14:09:02 2006 Fingeprint: Loading signature file.
Sat May 6 14:09:02 2006 Fingeprint: ...loaded 1697 records
Sat May 6 14:09:02 2006 INIT: Parent process is exiting (this is
normal)
kingdsand:/etc/ntop# Sat May 6 14:09:02 2006 INIT: Bye bye: I'm
becoming a daemon...
El sáb, 06-05-2006 a las 15:36 +0200, Israel Gutierrez escribió:
El Sábado, 6 de Mayo de 2006 14:29, ZorroPlateado escribió:
Quiero instalar ntop en un equipo y conectarlo al switch.
Mi duda es si el switch reenvia todo el trafico que pasa por el al
puerto donde esta conectado el equipo con el ntop..... porque en
principio me hace que pensar que no y que deberia de colocar al ntop en
un punto por donde pase todo ese trafico y poder analizarlo.
En teoría así es. El switch solo envía el tráfico que corresponde a la
dirección mac de la máquina que tiene el ntop. Ahora bien si el switch es
medianamente potente, puedes programarlo como mirror para que vuelque todo
hacia una boca en particular.
Yo lo que suelo hacer en poner el ntop en la máquina que tenga haciendo de
router, así me aseguro que captura todo el tráfico.