网络协议封封封之Panabit配置文档

网络协议封封封之Panabit配置文档

流控Panabit配置文档（极速IT制作）

本手册旨在指导你如何快速的上手配置panabit主机，在最短的时间内让你成功对当前网络的进行管理，希望本手册可以为你解决燃眉之急！

本流控主机使用FreeBSD平台为基础，具有系统稳定、易操作性等特点，使用本手册用户可以快速的对当前网络进行有效管理，无论是否具有很强的网络管理能力，本流控Panabit主机将是你必不可少的网络管理利器，让你的网络管理工作更加的轻松灵活！

本手册将以全新的方式指导你配置完成基本配置，主要配置的项目有：

1、Panabit的正确连线方式

2、连接到panabit主机

3、配置panabit的管理接口与数据接口

4、修改panabit主机名、密码、日期

5、导入导出panabit主机的配置

6、封锁P2P、迅雷、电驴等下载软件

7、封锁QQ、MSN、阿里巴巴通讯软件

8、封锁在线电影、Web视频

9、封锁特定网站

10、 封锁特定类型的文件下载

极速IT，祝你使用愉快！

Email: baoch8@163.com

一、设备连接拓补图

说明：下图为一个流控设备的网络拓补图：

流控设备作为网桥以便于对经过它的数据进行协议分析，从而达到对企业内部需要封锁的协议进行封堵。其网线接口有严格的规定，否则将达不到预期的效果。

拓补图1：

该企业只有一台路由器+若干交换机，在实际的应用中，由于路由器的功能限制，网络管理员很难对一些应用程序、网上电影、视频等做一些有效的封锁，像迅雷BT方面也是相当难以控制的。

针对这种类型的网络环境，只需要在路由器与交换机之间加一台流控设备便可以对网络中的BT、网上电影、WEB视频、网页游戏做到有效的管理与封锁。

使用本设备不会对企业内网造成影响，企业内网使用的如DHCP、DNS、WINS、FTP等所有协议不会造成任何影响！另外受控的用户端也不需要附加任何设定，对用户端而言这些操作都是透明的。

拓补图2：

该企业拥有多条上网出口线路，存在多台路由器。企业使用本流控设备也不会对网络造成影响。如下图所示，只需要在流控设备上添加一台HUB或是交换机，同样也能实现对网上视频、电影、Bt等有效的管制。用户的电脑网关无论指向哪一个路由器都可以，之间的应用继续使用，不会对用户端造成影响！

如下图示的拓补：

二 、连接到panabit流控主机

本次实例以192.168.10.21（Panabit 流控主机）为实例：

◆在局域的一台机器上打开IE浏览器，在地址栏输入主机的地址，如设置封锁策略

实例中没有策略组的话我们可以新建一个。

◆新建一个策略组，【创建策略组】(如果已经有了策略组，请跳过这一步)

策略标识：可以理解为策略的执行顺序。（工程师建议你：从10开始，便于日后增加策略）

数据方向：【网桥1>双向】

应用协议：【P2P-Down】

完成此步骤时，就可以对BT下载、电驴、脱兔、迅雷等P2P下载软件限制。如果你只需要封锁单个协议，操作也是十分的简单，直接封锁即可。以上的方法适合于封锁多个协议而又避免建立多个规则时使用的！

完成此步后，你就可以进行测试刚刚的设置是否生效！

七、封锁QQ、MSN、阿里旺旺等通讯软件

备注：如下图所示，我们可以看得到可以禁止的IM通讯软件比较多。

◆配置策略调度

通常在一个策略组里，包含多条策略。只要之前配置的策略组已经应用了【策略调度】，那么后续设置的策略可以不用重复设置了。具体请参见【封锁P2P、电驴、迅雷等下载软件】下的【策略调度】。

八、封锁在线电影、WEB视频

思路：1、配置自定义协议组

2、配置策略

3、策略调度（如果策略组已经配置调度，此步可略去）

◆配置自定义协议组：【对象管理】--【自定义协议组】

◆添加【Web视频、网络电视】

◆最后【提交】完成

九、封锁在线网页游戏

本实例以封锁【网页游戏】为基础进行有效封锁。目前流控产品中已添加近300种网页游戏，由于网页游戏域名天天都会有在增加，所以针对特定的网页游戏URL数据库正在开发中。

◆检查网页游戏据库

目前工程师已对网页游戏做了更新支持300种网页游戏过滤，当然用户也可以自行添加！

◆建立过滤规则

◆建立一个名为【HTTP管控测试策略】组

◆策略成功配置如下图

十、封锁特定类型的文件下载

◆构建思路：

a、建立需要封锁的文件类型

b、设置HTTP策略

c、设置HTTP策略调度

① 建立封锁的文件类型：【对象管理】—【文件类型】—【添加群组】

◇建立过虑规则名称及过滤类型（如:zip、bat、exe、vbs、cmd、rar）

◇文件过滤类型成功建立

② 配置HTTP策略：【策略管理】—【HTTP管控】—【策略组】—【添加策略】

◇添加策略标识、在文件类型处请选择【文件过滤】并【提交】

配置完成后，请检查【HTTP策略调度】是否有设置时间。如下图：

配置向导到此结束！ 欢迎你的使用评估！

后话：本设备功能不仅仅只是做到协议的封锁，还能实现对特定协议的IP限速功能，其操作也是非常的简单。

在设备使用过程中，如果你遇到问题，需要我的解答请联系baoch8@163.com

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。