Es lo primero que leo de este hilo. Por lo que creo recordar para abrir la parte web para verlo desde cualquier ordenador era tan facil como poner un -w 3000 al arrancar el ntop, con esto lo que se hace es abrir el server en el puerto 3000. y luego desde el navegador poniendo la ip:3000 deberia de funcionar. Te hablo de memoria, lo del -w 3000 eso si que es correcto. Ya contaras. Un saludo To~o ----- Original Message ----- From: "Carlos E. R." To: "SLS" Sent: Tuesday, June 06, 2006 12:16 PM Subject: Re: [suse-linux-s] Seguridad en ntop

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1

El 2006-06-06 a las 11:22 +0200, rgonzalez@merbolsa.com escribis:

...

Recientemente he instalado ntop en mi equipo, pero solo me deja consultarlo desde el propio equipo, he buscado informacisn sobre como consultar los datos en el navegador desde otro equipo pero no encuentro nada. ?Sabems que tengo que hacer para que pueda acceder desde otra ip?

Creo que se hace desde el propio ntop, pestaqa configuracisn. Pero pide un password, y no me acepta la del root ni la del usuario.

[...]

!Ah! Entri, espera el usuario "admin", lo dice en el FAQ:

Q9. The program asks for password for "ntop HTTP server". When I started NTOP for the first time, it asked me to set admin password, and i put "xxxxxxxx". The user is "xxxxxxxxxx" but I get "Unauthorized to access the document". Why? A. The correct user to specify for the ntop web server is admin. The -u value in the command line or parameter file is the account ntop runs under.

Pero no veo la opcisn para acceder remotamente.

- -- Saludos Carlos Robinson

-----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.0 (GNU/Linux) Comment: Made with pgp4pine 1.76

iD8DBQFEhVYOtTMYHG2NR9URAruLAKCGaWt+bhxE0ApY0xF2U94NzG/4PACdEP7d 9cgXL6NTGWci2yHgBRBqahg= =yehw -----END PGP SIGNATURE-----

---------------------------------------------------------------------------- ----

-- Para dar de baja la suscripcisn, mande un mensaje a: suse-linux-s-unsubscribe@suse.com Para obtener el resto de direcciones-comando, mande un mensaje a: suse-linux-s-help@suse.com

-- Para dar de baja la suscripción, mande un mensaje a: suse-linux-s-unsubscribe@suse.com Para obtener el resto de direcciones-comando, mande un mensaje a: suse-linux-s-help@suse.com

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El 2006-06-06 a las 12:26 +0200, Antonio Moreno escribió:

Por lo que creo recordar para abrir la parte web para verlo desde cualquier ordenador era tan facil como poner un -w 3000 al arrancar el ntop, con esto lo que se hace es abrir el server en el puerto 3000.

Eso es lo que hace el script de arranque tal y como viene por defecto, pero al parecer sólo funciona en localhost. Lo que se quiere es acceder desde fuera. - -- Saludos Carlos Robinson -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.0 (GNU/Linux) Comment: Made with pgp4pine 1.76 iD8DBQFEhVswtTMYHG2NR9URAlP+AJ0WY+AU/mzRZqDqYIHJEW91sEn/jgCfaTKS yrIaTjj3Fgeu7bHnSb1PMrM= =HGyQ -----END PGP SIGNATURE----- -- Para dar de baja la suscripci�n, mande un mensaje a: suse-linux-s-unsubscribe@suse.com Para obtener el resto de direcciones-comando, mande un mensaje a: suse-linux-s-help@suse.com

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El 2006-06-06 a las 13:13 +0200, Josep M. Queralt escribió:

No conozco la aplicación, pero quizá sea necesario abrir algun puerto en el firewall y/o en el router.

Que no. Simplemente intenta acceder a http://ip:/3000, desde la propia máquina que tiene esa IP (es decir, en local), y te rechaza. Sólo funciona con la IP 17.0.0.1. Probadlo. - -- Saludos Carlos Robinson -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.0 (GNU/Linux) Comment: Made with pgp4pine 1.76 iD8DBQFEhWjctTMYHG2NR9URAl4TAJ9LTJndD7tEUyGDpt9/lz0TrijqwACfZ+rl FF5bTMbHuwlkaqumaDeV80U= =CmQZ -----END PGP SIGNATURE----- -- Para dar de baja la suscripci�n, mande un mensaje a: suse-linux-s-unsubscribe@suse.com Para obtener el resto de direcciones-comando, mande un mensaje a: suse-linux-s-help@suse.com

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El 2006-06-06 a las 15:38 +0200, Antonio Moreno escribió:

Habeis probado a instalar el apache y poner los logs directamente en el apache

Es independiente del apache. - -- Saludos Carlos Robinson -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.0 (GNU/Linux) Comment: Made with pgp4pine 1.76 iD8DBQFEhYfGtTMYHG2NR9URAvnCAJ45Rm2cJZ7voAbKxP5TE1P7xk7p+ACdEArF 4IbFvjh9DkiPX5cncWy5tyw= =BCXA -----END PGP SIGNATURE----- -- Para dar de baja la suscripci�n, mande un mensaje a: suse-linux-s-unsubscribe@suse.com Para obtener el resto de direcciones-comando, mande un mensaje a: suse-linux-s-help@suse.com

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El 2006-06-06 a las 16:14 -0400, Victor Hugo dos Santos escribió:

nooo.. no se hace.. en la interface web de ntop el usuario solamente puede visualizar los datos, hacer un respaldo de los datos (dump) y cambiar la informaciones caso se este funcionando en mas de una interface.. todo el demas referente a configuraciones se debe de hacerlo por linea de comando al arrancar el programa !!! :-(

Todo no; hay cosas como el control de usuario que se hace via web. - -- Saludos Carlos Robinson -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.0 (GNU/Linux) Comment: Made with pgp4pine 1.76 iD8DBQFEhhrEtTMYHG2NR9URAq/KAJ42TfqG4OZmwxoqH16JNq9KAI0qRgCfWvMl ktSNoRBYzXHk4IEOAUxSfGE= =9vcq -----END PGP SIGNATURE----- -- Para dar de baja la suscripci�n, mande un mensaje a: suse-linux-s-unsubscribe@suse.com Para obtener el resto de direcciones-comando, mande un mensaje a: suse-linux-s-help@suse.com

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El 2006-06-06 a las 16:10 -0400, Victor Hugo dos Santos escribió:

man nmap leer principalmente los paragrafos referentes a la opcion -w y -W

El FAQ dice (o parece decir) que el "man" está muy anticuado y que pasemos de él :-P ] Q6. The docs at ntop.org say ... ] A. Stop right there. They're out of date (notice, for example, the man page is ] July 2002?). ] ] The only current stuff is this FAQ (which gets out of date quickly) the other files ] in the distribution and the mailing lists. ] ] You can access the updated FAQ from docs/FAQ in the cvs or from your ntop instance ] (click on the (?) icon in the "About" menu and read down 1/2 a page or so. Por eso esta vez no he mirado el manual. Sigh... Bueno, puesto que estamos en SuSE, hay que hacerlo a la manera susera, que es editar el fichero "/etc/sysconfig/ntop": NTOPD_PORT="127.0.0.1:3000" en ese caso sólo responde localmente. Si se pone la IP de la tarjeta de red, pues responderá ahí. - -- Saludos Carlos Robinson -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.0 (GNU/Linux) Comment: Made with pgp4pine 1.76 iD8DBQFEhhyrtTMYHG2NR9URAuOsAJ0baR6j8i3fvURW+hGs6XoTPZjqJwCfY2jo F+/TyS5vI13s/OiSKvS+/kU= =s1zx -----END PGP SIGNATURE----- -- Para dar de baja la suscripci�n, mande un mensaje a: suse-linux-s-unsubscribe@suse.com Para obtener el resto de direcciones-comando, mande un mensaje a: suse-linux-s-help@suse.com