第8章 ホストプール設定とユーザー管理
(2022年2月9日(水) ebookの記載を追加)
文：ジュピターテクノロジー よしひろ
- (2022年2月9日(水) 追記)2022年2月9日(水)に、本ブログ記事のシリーズ【ntopng and nProbeによる高速トラフィック分析入門】がもととなったebookを弊社サイトに公開しました。本サイトで紹介する以上の内容が盛だくさんで、かつ本ブログ執筆当時ではntopngのバージョンが4系でしたが、こちらのebookは5系を対象に執筆しております。是非、無料のebook「ntopによる高速トラフィック分析入門(ntopngバージョン5.0.2系)」をご入手ください。ダウンロードは、こちらからお願いします。
8.1 ホストプール設定
ntopngのホストプールは、ネットワーク上のホストをグループ化する設定です。
次の特徴があります。
- 単一のIPアドレスでIPv4/IPv6アドレスを定義できる
- 単一のMACアドレスを定義できる
- ネットワーク(CIDRフォーマット)に属するIPv4/IPv6を定義できる
- 特定VLANに所属するホストをグループ定義することができる
ホストプールによってグループ化した後、グループ化されたホストが消費しているトラフィック統計情報を時系列で確認することや、グループに所属するホストに簡単にアクセスすることができます。
具体的なホストプールの利用用途としては、以下が考えられます。
- ブロードキャストトラフィックの統計を収集する
- 社内セグメント毎のトラフィック統計を収集する
- 固定IP運用であれば、部課単位や社内サーバー群といった単位でのトラフィック統計を収集する
8.1.1 ホストプールの追加
ホストプールは、ホストの論理グループです。
画面左のメニューバーから、「ホスト」→「ホストプール」を選択してください。
図8-1 ホストプールへ遷移
画面左上のインターフェースプルダウンメニューが、「システム」となり、画面がPoolsとなります。
現在登録されているホストプールが一覧で表示されます。
新しくホストプールを追加するので、画面右の「＋」マークを選択してください。
図8-2 ホストプール トップ
ここでは、192.168.93.0/24ネットワークのブロードキャストアドレスを分析する為に、「JTC2F Broadcast」と設定しました。
図8-3 ホストプール追加
図8-4 ホストプール追加確認
画面右の「＋」マークを選択してください。
図8-5 ホストプールメンバー追加
ここでは、192.168.93.0/24のブロードキャストアドレである192.168.93.255を設定しています。
次に「追加」ボタンを押してください。
図8-6 プールメンバ設定
図8-7 プールメンバ追加確認
図8-8 ホストプールへ遷移
図8-9 ホストプール追加確認
図8-10 ホストプールトラフィック確認
8.2 ユーザー管理
ntopngは、複数の同時有効セッションを処理するマルチユーザーシステムです。
それぞれのntopngユーザーに、管理者または非管理者ユーザーの役割を設定することが
できます。
パスワードやその他の設定は、ユーザーの作成中に設定できます。
また、権限設定後に管理画面で役割を再度修正することができます。
ユーザー管理によって、以下の権限をそれぞれのユーザーごとに設定することが可能とな
り、マルチテナント運用を実現できます。
l ユーザーの役割（管理者または非特権ユーザー）
l インターフェイスアクセスの許可
l 特定ネットワークへのアクセス許可
l ライブトラフィックとPCAPをダウンロードする権限
実際の設定方法をみていきましょう。
画面左のメインメニュー「設定」→「ユーザー管理」をクリックして、Webユーザー画面
に遷移します。
設定を変更するユーザー行で、緑色のボタンを押してください。
図8-11 ユーザー管理画面へ遷移
ユーザー管理のポップアップウィンドウが表示されます。
パスワードタブでは、パスワード変更が出来ます。
ユーザー権限を変更する画面に遷移するには、環境設定タブをクリックしてください。
図8-12 ユーザーの環境設定画面に遷移
非管理者を選択すると、「許可されたインターフェイス」、「許可されたネットワーク」、「ライブトラフィックにpcapダウンロードを許可する」が表示されます。
ユーザーに閲覧を許可するリソースを設定して「ユーザー設定の変更」ボタンを押せば、設定が反映されます。
「許可されたインターフェイス」では、ntopngの設定ファイルで定義した監視対象インターフェイスがプルダウンで選択できます。
例えば、拠点Aのエクスポーターからのトラフィックしか閲覧権限を与えないといったことが設定できます。
「許可されたネットワーク」では、選択したインターフェイスのトラフィック内でかつ閲覧許可を与えるネットワークをCIDR指定で定義することができます。
つまり、選択したインターフェイスに流れる全てのトラフィックをユーザーに閲覧させるのではなく、その一部のトラフィックだけを閲覧させるといった設定が可能です。
「ライブトラフィックにpcapダウンロードを許可する」では、トラフィックレコーディングソフトウェアであるn2diskへのアクセス権限をコントロールします。
閲覧は可能だが、pcapのダウンロードはさせないといった管理が可能となります。
また、Web GUIの言語設定もこちらで変更できますので、英語や他の言語を好まれる方はこちらで変更をしてください。
図8-13 権限の変更
本記事で扱っているntop社のnProbe, ntopng製品にご興味のある方は、以下のリンクから弊社までお問い合わせください！
