{"id":4099,"date":"2015-06-29T23:30:32","date_gmt":"2015-06-30T02:30:32","guid":{"rendered":"https:\/\/www.viazap.com.br\/?p=4099"},"modified":"2015-06-29T23:30:32","modified_gmt":"2015-06-30T02:30:32","slug":"monitorando-a-rede-com-jnettop","status":"publish","type":"post","link":"https:\/\/blog.clusterweb.com.br\/?p=4099","title":{"rendered":"Monitorando a rede com jnettop"},"content":{"rendered":"

O jnettop \u00e9 uma ferramenta muito interessante desenvolvida por Jakub Skopal, trata-se de um visualizador de trafego de rede. Com ele \u00e9 poss\u00edvel acompanhar em tempo real o trafego de entrada e sa\u00edda de uma interface, saber as portas envolvidas na sess\u00e3o e conhecer tamb\u00e9m a banda consumida por cada requisi\u00e7\u00e3o.<\/p>\n

Atualmente o jnettop \u00e9 suportado por muitas distribui\u00e7\u00f5es com pacotes RPM e DEB, mas se sua distribui\u00e7\u00e3o n\u00e3o suporta esses pacotes isso n\u00e3o \u00e9 nenhum empecilho, pois trata-se de um programa muito simples, e mesmo uma pessoa sem experi\u00eancia em compila\u00e7\u00e3o poder\u00e1 instala-lo.
\n<\/span><\/p>\n

O nome jnettop tem origem no tradicional comando top usado largamente em v\u00e1rios sistemas unix, este tem como objetivo mostrar em tempo real o comportamento dos processos na maquina, exibindo os recursos consumidos, o tempo de execu\u00e7\u00e3o e outras informa\u00e7\u00f5es. O jnet tem origem na primeira letra do nome do autor do c\u00f3digo (Jakub) seguida de net, abrevia\u00e7\u00e3o de network. Em portugu\u00eas pode parecer dif\u00edcil falar jnettop, mas pelo contr\u00e1rio \u00e9 muito simples, a pronuncia correta \u00e9 jei-net-top.<\/p>\n

Como funciona?<\/h3>\n

O jnettop trabalha associando o trafego da interface de rede com os endere\u00e7os IP dos hosts envolvidos nas sess\u00f5es TCP. Trafego UDP e ICMP tamb\u00e9m \u00e9 exibido pelo jnettop.<\/p>\n

Para a interface gr\u00e1fica \u00e9 usado a biblioteca ncurses, o que d\u00e1 ao programa uma excelente apar\u00eancia e usabilidade facilitada.<\/p>\n

As vers\u00f5es mais recentes est\u00e3o trazendo poderosos recursos, um dos mais interessantes \u00e9 a capacidade de agrega\u00e7\u00e3o, onde \u00e9 poss\u00edvel fazer um resumo de todo o tr\u00e1fego proveniente de um host.<\/p>\n

Instala\u00e7\u00e3o<\/h3>\n

Fedora\/RedHat<\/h4>\n

Se voc\u00ea usar uma distribui\u00e7\u00e3o baseada em Fedora (Red Hat), o pacote RPM pode ser obtido no seguinte endere\u00e7o:
\nhttp:\/\/jnettop.kubs.info\/<\/a><\/p>\n

Execute os seguintes comandos para fazer download e instala-lo:<\/p>\n

# wget http:\/\/jnettop.kubs.info\/dist\/jnettop-versao.i386.rpm\r\n# rpm -ivh jnettop-versao.i386.rpm<\/pre>\n
Debian\/Ubuntu<\/h4>\n
Se voc\u00ea usar uma distribui\u00e7\u00e3o baseada em Debian, o pacote DEB pode ser obtido no site da distribui\u00e7\u00e3o, pois ele \u00e9 nativamente suportado.<\/p>\n
Para instal\u00e1-lo \u00e9 poss\u00edvel usar o apt-get da seguinte forma:<\/p>\n
# apt-get install jnettop<\/pre>\n
C\u00f3digo fonte<\/h4>\n
Se a sua distribui\u00e7\u00e3o n\u00e3o possui o jnettop como pacote pre compilado, \u00e9 poss\u00edvel compila-lo atrav\u00e9s do arquivo fonte dispon\u00edvel na URL mencionada acima.<\/p>\n
Para fazer download do arquivo e instala-lo fa\u00e7a o seguinte:<\/p>\n
# wget http:\/\/jnettop.kubs.info\/dist\/jnettop-versao.tar.gz\r\n# tar zxvf jnettop-versao.tar.gz\r\n# cd jnettop-versao\r\n# .\/configure\r\n# make\r\n# make install<\/pre>\n
Configura\u00e7\u00e3o<\/h3>\n
O jnettop possui um \u00fanico arquivo de configura\u00e7\u00e3o, \u00e9 um arquivo oculto e deve ser gravado no diret\u00f3rio home do usu\u00e1rio com o nome .jnettop.<\/p>\n
O programa funciona normalmente sem a exist\u00eancia deste arquivo, mas para um funcionamento refinado \u00e9 interessante que ele seja configurado.<\/p>\n
Para n\u00e3o come\u00e7ar a edi\u00e7\u00e3o de um arquivo sem nehuma referencia, ap\u00f3s a instala\u00e7\u00e3o do programa, um arquivo de configura\u00e7\u00e3o de exemplo \u00e9 gravado em:<\/p>\n
\/usr\/share\/doc\/jnettop-versao\/.jnettop<\/pre>\n
Este arquivo deve ter um aspecto semelhante ao que segue:<\/p>\n
interface \"eth0\"\r\nvariable \"intranet\" \"net 192.168.1.0\/24\"\r\nrule \"Arcademy\" \"host www.arcademy.com.br\"\r\nrule \"Linux\" \"host www.linux.org\"\r\nrule \"IPv6\" \"ip6\"\r\nlocal_aggregation none\r\nremote_aggregation none<\/pre>\n
Abaixo podemos encontrar uma breve explica\u00e7\u00e3o para os par\u00e2metros deste arquivo de configura\u00e7\u00e3o.<\/p>\n