ntopng是一个网络流量探测器，能够从流量镜像、NetFlow导出器、SNMP设备、防火墙日志、入侵检测系统收集流量信息。ntopng支持多平台安装，包括Linux和FreeBSD、MacOS以及Windows。ntopng有三个版本：社区版、专业版和企业版 。社区版免费使用且开放源代码（可在Github上找到）。pfSense早期版本可以在自带插件里直接安装ntopng社区版，pfSense CE 2.7以后，ntopng需要手动安装。
pfSense CE 2.7
由于软件兼容问题，pfSense CE 2.7安装ntopng，需要配置FreeBSD存储库，手动进行安装。
添加存储库
pkg add https://packages.ntop.org/FreeBSD/FreeBSD:14:amd64/latest/ntop-1.0.pkg
安装ntopng
pkg install nprobe ntopng n2disk
添加服务
sysrc redis_enable="YES" sysrc ntopng_enable="YES"
启动ntopng
service redis start service ntopng start
访问ntopng
浏览器输入http://lan ip:3000，即可进入ntopng的Web管理界面。
pfSense Plus 23.05及更高版本
pfSense Plus默认使用自定义根证书链，这会阻止ntop存储库软件包的安装。解决该问题，需要手动修改配置。
添加存储库
创建一个文本文件 /usr/local/etc/pkg/repos/ntop.conf（注意，这包含用于指定 SSL 证书根文件的 SSL_CA_CERT_FILE 环境变量），内容如下，其中包含ntop存储库的信息：
ntop: {
env: {
SSL_CA_CERT_FILE=/usr/local/share/certs/ca-root-nss.crt
},
fingerprints: "/usr/local/etc/pkg/fingerprints/ntop",
url: https://packages.ntop.org/FreeBSD/${ABI}/latest,
signature_type: "fingerprints",
priority: 100,
enabled: yes
}
添加指纹
创建一个文本文件 /usr/local/etc/pkg/fingerprints/ntop/trusted/packages.ntop.org.20210108，内容如下：
function: "sha256" fingerprint: "d912f631f592c3aebc4f59b25ee85b5118d24a50066c6013d736fa64eb0c4cd2"
安装ntopng
运行以下命令安装redis和ntopng：
pkg install redis pkg install ntopng
添加服务
sysrc redis_enable="YES" sysrc ntopng_enable="YES"
启动ntopng
service redis start service ntopng start
访问ntopng
浏览器输入http://lan ip:3000，即可进入ntopng的Web管理界面。
开机自启
pfSense忽略标准rc.d文件，要在开机时自动启动redis和ntopng，可以使用Shellcmd插件。在Shellcmd添加两个开机启动服务，如下图所示：
卸载ntopng
pkg remove ntop ntopng
这将删除存储库和软件包。若要清除数据，执行以下命令：
rm -rf /var/db/ntopng
如果不再需要Redis，可以禁用 Redis：
service redis disable
中文汉化
ntopng官方版本支持切换简体中文显示，但汉化不完整，翻译也不够准确。为了便于大家使用，我根据Github上最新的的英文语言包，重新进行了汉化。将附件解压后上传到pfSense或OPNsense防火墙的/usr/local/share/ntopng/scripts/locales目录，刷新浏览器即可。
ntopng中文语言包：ntopng_cn