На свет выпущена новая версия ntop - ntop v5. Кроме исправления ошибок и стандартных улучшений, в этой версии обновлен движок ntop, который начиная с версии 4.x был несколько громоздким. Продукт теперь имеет функционал Layer 2 (MAC-адрес) и Layer 3 (IP-адрес), и не будет использоваться прежний параметр -o. Сессии теперь по умолчанию включены так, как они обычно используются в ntop. Обновлена функция сбора NetFlow, поддерживающая новые шаблоны. Кроме того, проведен редизайн GUI, добавлены новые графики, которые лучше представляют информацию. Добавлена поддержка nDPI, что позволяет ntop знать протокол, вне зависимости от порта, который используется для обмена данными. В настоящее время поддерживается более 140 протоколов, и эта цифра в будущем будет увеличиваться.
Справка. ntop - зонд (probe) сетевого трафика, который показывает потребление сети, аналогично, как это делают популярные команды в Unix. ntop работает на базе libcap и он разработан в портативном виде, чтобы мог работать на любой платформе Unix, а также Win32.
|