设为首页收藏本站

Panabit Support Board!

 找回密码
 注册

QQ登录

只需一步,快速开始

    Panabit-SMB专版, 中小企业上网行为管理网关,正式发布!了解详情请点击这里。
搜索
热搜: 活动 交友 discuz
查看: 6797|回复: 4

Panabit网吧案例——老路由更新成应用路由

[复制链接]
发表于 2016-2-23 09:43:53 | 显示全部楼层 |阅读模式
老路由更新为应用路由的方法和建议


1.老路由的历史
Panabit最早只有流控,为了实现流控和路由一体,于是在FreeBSD下安装一个路由软件,我们称之为“老路由”。“老路由”的出现是为了解决当时流控和路由一体化的问题。如今Panabit已经有了自己的“应用路由”,老路由也完成了它的历史使命,要退出历史舞台了。

2.为什么要换应用路由?
“老路由”的出现是Panabit无路由功能时期的一个过渡,所以更换应用路由是必要的。
1)“老路由”是使用开源的软件然后通过一系列脚本来控制整个软件的工作。开源的代码存在不可控的风险,而“应用路由”是完全由我们自己研发的,发现问题可以及时修正。
2)“老路由”性能是一个很大的问题。使用老路由的时候,同一个数据包需要在这个设备了被两个软件处理,进出的数据包都会被Panaos和“老路由”各处理一次,这样相当于消耗了硬件两倍的性能。“老路由”本身性能很差,一些简单的攻击,就会造成FreeBSD宕机。而Panaos的性能远远大于“老路由”。对攻击的抗性远远强过“老路由”。
3)“老路由”已经停止更新和维护了,“老路由”只能在FreeBSD8.1下工作,Panabit基于FreeBSD8.1的版本也是为了适应“老路由”而诞生的,因为老路由在FreeBSD8.0上会有问题。

3.从“老路由”更新到应用路由要注意哪些问题?
1)授权问题,更新到应用路由后,数据网卡会发生变化,授权也会变,所以更新之前要先记录下老的license编号和系统编号。
2)配置问题,“老路由”有自己的控制脚本,更新到应用路由后,“老路由”的脚本必须停掉!即使一些已经是使用应用路由的用户也要注意,在FreeBSD8.1下要将“老路由”的控制脚本停用!
3)接线问题,“老路由”是网桥模式,会用一根网线把管理口和桥外网卡对接,所有更新了应用路由后,接线会发生变化,把管理口(老路由的局域网口)接到交换机上,并且给管理口改一个新的IP。

4.更新步骤
1)记录老的license编号和系统编号。注意:任何时候这个信息都是很重要的,请正式购买了授权的用户要妥善保管这个信息。
老路由-升级license.png
2)记录网卡配置
记录数据接口中的接内网,这个口(em1)将作为应用路由的LAN接口。
老路由-数据接口.png
记录广域网接口,这个接口将作为应用路由的WAN线路接口,局域网口是管理口。
老路由-网卡分配.png
记录广域网的IP。
老路由-wan线路.png
3)使用网吧策略向导http://panabit.com/wizard/,重新生成一个配置文件。
LAN接口的网卡就是原来网桥“接内网”的网卡。
内网地址就是内网网关。
向导-LAN.png
WAN线路的网卡是广域网的网卡,IP 地址和网关地址分别是广域网的IP和网关
向导-wan.png
保存后,直接下一步下一步就行了。完成后保存配置。。
向导-保存配置.png
4)上传配置
这里用scp工具上传,这样仅仅是上传了配置,配置不会立即生效。
将pscp.exe和panabi.conf都拷贝到d盘根目录,在CMD里运行
d:\pscp -scp d:\panabit.conf root@ip:/usr/panaetc/   回车
按“y”更新秘钥,输入密码即可
pscp.png
5)修改管理口和数据口配置文件
SSH登录后,修改管理口和数据接口的配置
修改ifadmin.conf文件,将管理口IP改掉,“老路由”的管理IP和LAN的IP是同一个,更新为应用路由后,管理口就是一个独立的接口,不再和LAN公用一个IP,因此要给管理口一个新的IP。
SSH-修改管理口IP.png
修改PG.conf文件,将“老路由”的广域网接口网卡加到DATA_PORTS里
SSH-修改数据接口.png
6)去掉老路由控制脚本
编辑rc.local文件,给bootup.pl这行前面加上#
修改启动项.png
7)重启
重启后,我们的修改都生效了,老路由的配置没有了
更新后-老路由.png
更新后-应用路由.png
8)接线
只需要将“老路由”桥外网卡和管理口互联的线拔掉,将管理口接到交换机上就行了,其余的线不需要动。
9)更新license
重启后原来的license会失效,到我们的代理后台,提供之前的license信息,申请更换硬件即可。

pscp下载: pscp.exe (316 KB, 下载次数: 2230)

老路由更新为应用路由的方法和建议.rar

620.74 KB, 下载次数: 2267

发表于 2016-2-23 10:31:53 | 显示全部楼层
流控大师的可以这么做吗?

之前升级过几家流控大师到panabit网吧版。  数据识别都有问题,大部分都是syn-ack包
发表于 2016-2-23 10:47:57 | 显示全部楼层
host2318 发表于 2016-2-23 10:31
流控大师的可以这么做吗?

之前升级过几家流控大师到panabit网吧版。  数据识别都有问题,大部分都是syn ...

应该是KEY的问题。
 楼主| 发表于 2016-2-23 15:13:11 | 显示全部楼层
host2318 发表于 2016-2-23 10:31
流控大师的可以这么做吗?

之前升级过几家流控大师到panabit网吧版。  数据识别都有问题,大部分都是syn ...

将KEY迁移到我们的后台就有行了。
发表于 2016-3-14 22:52:29 | 显示全部楼层
Panabit-Luo 发表于 2016-2-23 15:13
将KEY迁移到我们的后台就有行了。

可否告知怎么迁移? 流控大师--到--panabit网吧版
1482392@qq.com
您需要登录后才可以回帖 登录 | 注册

本版积分规则


QQ|小黑屋|手机版|Archiver|北京派网软件有限公司 ( ICP备案序号:京ICP备14008283号  

GMT+8, 2017-9-20 06:34 , Processed in 0.284792 second(s), 27 queries .

Powered by Discuz! X3.1

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表