Introduccin

Algunas de las preguntas que suele plantearse la persona encargada de administrar una red
local son:
Por qu mi red va lenta?
Algn usuario o programa est realizando un uso inadecuado de mi red?
Ante escenarios como estos, si en la red se produce un problema de rendimiento,
necesitamos una herramienta que nos ayude a identificar la causa del problema.
Ntop nos facilita la labor de diagnstico de nuestra red.
Ntop es una de las aplicaciones de referencia, puesto que permite obtener mltiples reportes
a distintos niveles que muestran una visin de las comunicaciones establecidas en los
equipos de la red, actuando como software de monitorizacin de la red. Con lo que
podemos llevar ciertos controles que ayuden a tener una visin del estado y del compor-
tamiento de los sistemas y de las comunicaciones que entre ellos se establezcan.

Definicin y funcionamiento
Ntop es una excelente herramienta que todo administrador de red debe usar, ya que
permite controlar en tiempo real los usuarios y aplicaciones que estn consumiendo
recursos de red.

Ntop es una herramienta de monitorizacin de red en la que prima la presentacin de
informes de los datos recogidos sobre la recoleccin de paquetes de red.

Por definicin, Ntop es una herramienta de monitorizacin de red con capacidades de
reportes en tiempo real y deteccin en anomalas o malas configuraciones en equipos,
obteniendo los informes a travs de un interface Web despachado por un servidor Web
embebido en el propio Ntop.
Para su debido funcionamiento se debe tener en cuenta lo siguiente:
Para capturar los paquetes, la interfaz de red de la mquina que ejecute ntop debe
entrar en modo promiscuo, lo que implica que hay que disponer de permisos de
administrador en dicha mquina.
Si deshabilitamos el modo promiscuo, ntop analizar slo el trfico de red de la
mquina en que se ejecuta. Esto puede ser til en algunos escenarios.
Ntop usa por defecto el puerto 3000 TCP para el servidor web de la interfaz.
Atencin con el firewall si deseamos acceder a la interfaz desde otra mquina.
En Linux, ntop est presente en las principales distribuciones y es fcilmente
instalable desde el gestor de paquetes de software de la distribucin.
La versin para Windows tiene una restriccin en el nmero de paquetes de red que
permite analizar.

Caractersticas
Las caractersticas ms importantes son:
Es un proyecto de software libre ya consolidado, con 10 aos de historia.
Su interfaz es web y muy intuitivo.
Dispone de gran variedad de informes: informes globales de carga de red, de trfico
entre elementos, de sesiones activas de cada elemento, etc.
Detecta posibles paquetes perniciosos.
Permite exportar los datos a una base de datos relacional MySQL para su anlisis.
Es capaz de analizar datos proporcionados por dispositivos de red que soporten
NetFlow y sFlow.
Es un software multiplataforma (Windows, Linux, *BSD, Solaris y MacOSX) y
muy fcil y rpido de instalar.
Analiza protocolos TCP/UDP/ICMP.
Dentro de TCP/UDP es capaz de agruparlos por tipo de servicio que se est
utilizando como FTP, HTTP, SSH, DNS, Telnet,SMTP/POP/IMAP, SNMP, NFS,
X11.
Indica a qu hora se utiliza la red, durante cunto tiempo se est conectado a un
servicio, pgina web, que web se visitan, donde estn estas web, que sistemas
operativos usan.
Nos muestra grficas del uso de la red, en sus diferentes dispositivos, con sus
diferentes protocolos y sus diferentes niveles de detalle.

Ntop se basa en SNMP El Protocolo Simple de Administracin de Red que un
protocolo de la capa de aplicacin que facilita el intercambio de informacin de
administracin entre dispositivos de red. Es parte de la familia de protocolos TCP/IP.
SNMP permite a los administradores supervisar el funcionamiento de la red, buscar y
resolver sus problemas, y planear su crecimiento
Especificaciones
Requisitos
Requisitos de Hardware
Uso de la memoria
Depende de la configuracin ntop, el nmero de los dispositivos, y el nmero de sesiones
activas TCP. En general, oscila entre unos pocos MB (LAN) a 100 MB para una WAN.


Uso de la CPU
Depende de la configuracin ntop, y las condiciones del trfico. En una LAN PC moderna
y grande, es menos del 10% de la carga de la CPU en general.
Versin 5.0
Fecha de lanzamiento 18 de julio de 2012
Requisitos del sistema
Sistemas operativos Mac OS X 10.3, Mac OS X 10.4 PPC, Mac OS X 10.4 Intel,
Mac OS X 10.3.9, Mac OS X 10.7, Mac OS X 10.0, Mac OS X 10.5 PPC, Mac OS
X 10.5 Intel, Mac OS X 10.1, Mac OS X 10.6 Intel, Mac OS X 10.2
Requisitos adicionales No disponible
Informacin de la descarga
Tamao del archivo 37,79 MB
Nombre del archivo ntop-5.0.tar.gz

Fuentes
http://www.solid-rock-it.com/web-solid-rock/blog/index.php/2008/03/11/35-
monitorizacion-de-red-con-ntop
http://administracionderedes2010.wikispaces.com/Ntop
http://syconet.wordpress.com/2012/12/03/introduccion-ntop/