设为首页收藏本站

Panabit Support Board!

 找回密码
 注册

QQ登录

只需一步,快速开始

    Panabit-SMB专版, 中小企业上网行为管理网关,正式发布!了解详情请点击这里。
搜索
热搜: 活动 交友 discuz
查看: 747|回复: 1

PanabitSMB版v17.10.18(核心代号“魏晋r6”)版本发布

[复制链接]
发表于 2017-10-18 21:05:02 | 显示全部楼层 |阅读模式

PanabitSMB版v17.10.18(核心代号“魏晋r6”)版本发布,更新说明如下:

一. 新增及重要改进
1)对64bit平台的支持。
        从R6开始,PANAOS已经支持64bit平台,新的64bit PANAOS将会优先在新产品中使用,稳定后Panabit会逐步过渡到64bit平台。
2)  增加了MAC备注功能。
        MAC备注从本质和帐号一样,是给IP地址进行标识用的,MAC备注的优先级比较低(但是比DHCP的要高)。
        简单说,如果用户通过WEB或PPPOE认证,那么帐号信息里显示的是WEB或PPPOE帐号信息,而不是MAC备注信息
3)  增加对短信认证的支持。
        执行floweye pppoeacct config smstoken=手机号码,这个命令如果正确执行的话,输出就是一个6位数的临时密码,否则就是NO_ENTRY,表示临时用户用完了。
        注意需要webauth_templogin_enable为0才会工作,因为这里产生的是一个临时用户和密码,这个临时用户的name就是输入的手机号码,密码就是这个命令的输出结果。
4)策略路由改进
        策略路由的下一跳可以选择线路组,可以在多条线路之间做路由负载。
5)数据通道改进
        优化数据通道,增加“当日限额”参数,这个参数是以Mbytes为单位;当当天流入该通道的数据超过这个限额后,后续进入通道的数据包都被丢弃。
6)合并WEB认证帐号和PPPOE认证帐号
        将WEB认证帐号和PPPOE认证帐号合并到一起,对帐号进行统一管理。
7)  事件日志里增加MAC地址信息,需要升级Panalog, 否则不能显示日志;
8)  改进智能P2P识别,在使用P2P识别引擎识别之前,先让数据走传统的DPI特征识别引擎识别一遍,如果没有识别,再使用智能P2P识别引擎进行识别。
9) HTTP管控策略里,增加VLAN条件。
10)NAT端口映射最大条目从256扩大到512。
11)  优化NAT模块,简化随机端口分配机制,简化代码实现。
12)  改进HTTP管控,在源接口里增加外网网口选择,这样方便控制从外到内的HTTP请求。
13)  SMB版开放PPPOE认证功能。

二. 其它优化改进
1)   优化万M网卡驱动,提升性能;
2)   优化内网IP统计模块,简化代码;
3)   优化FLOW查找算法,简化代码,新代码更简洁高效;
4)   优化Panabit内部模块查找算法,提高模块查找效率;
5)   优化字符串拷贝相关操作的代码,新代码更简洁安全;
6)   优化DPI FLOW会话表查找算法和相关数据结构,使代码易于维护,更高效;
7)   优化进DPI模块,网吧版不对内网TCP节点做跟踪;
8)   在RADIUS认证数据包中,增加”Session-Id”字段,计费包里有这个字段;
9)   优化RADIUS认证模块,对计费状态进行跟踪,对代码做简化,提升性能;
10)  优化对CMCC WEB PORTAL协议的识别,从里面识别IP地址和帐号对应关系;
11)  优化PPPOE拨号模块,增加对Relay-SessionId的支持;
12)  优化ipe_monitor,对HTTPD和WEBAUTH HTTPD的监控方式做改变,新方式更简单;另外,如果WEB认证没有开启的话,8010端口将不再开启;
13)  优化流量管理策略,增加和TCP,UDP协议并列类型的PPP,用来表示PPPOE数据包;
14)  优化L2TP模块,将专业版的最大L2TP WAN线路数从16扩大到60,目前专业版最大L2TP WAN是60,标准版是1,其它版本(网吧,SMB等等)是16。
15)  优化L2TP模块,增加对OFFFLAG字段的处理;
16)  改进IP连接控制(不是连接数管理模块),对管理口的连接数不做控制。
17)  改进本地帐号管理里的帐号和IP绑定功能,以前帐号所绑定的IP受帐号所属地址池范围限制,不在地址池范围里的IP无法绑定,改进后去掉这个限制。
18)  改进管理CMD模块,大幅度简化代码,经过这个优化,编译后的panaos可执行程序大小减少了10K+
19)  将BIGMBUF版本的MBUF池的大小从128M扩大到192M,用以支持12万M硬件
20)  发现在NAT模块的natflow_adjmss里会CRASH,原因是natflow_getflow()返回NULL,当前做一个workaround,避免CRASH;同时增加_natflow_getflow_null计数器来跟踪这个现象;
21)  MSN已经关闭,去掉MSN帐号日志;
22)  优化本地账号导入功能;
23)  优化关于策略路由NAT后下一跳的流量控制,改为 匹配下一跳对应的线路,而不是NAT线路;
24)  修改帐号编辑界面,点击取消或返回时,返回到所有帐号列表界面,而不是相应地址池帐号的界面;
25)  优化CRASH DUMP,增加CRASH时间信息;
26)  贴吧现在都是HTTPS了,去掉TIEBA发帖跟踪日志;

三. BUG修复
1)   修复floweye appobj list命令中导致死循环的BUG;
2)   修复修改策略路由ID时,没有检查ID是否重复的BUG;
3)   修复域名路由模块的一个BUG,这个BUG导致节点跟踪不到,会导致很多协议识别有问题,
4)   修复L2TP对象泄漏的BUG
5)   修复DHCP SERVER中MAC绑定在某些情况下面不work的BUG
6)  修复WEB + RADIUS认证模块的一个BUG
7)  修复WEB认证时,发送Radius Access Request包不正确的BUG
8)  修复帐号管理模块里的IP地址泄露问题,这个泄露会导致地址池里可用IP越来越少,最后在客户端拨号的时候会产生691;泄露的原因是IP地址没有正常释放;
9)  修复地址池列表页面里,将数组里面的顺序号当作地址池ID显示的BUG,这个BUG会导致在删除地址池的时候出现错位删除。
10) 修复数据通道无法被删除的BUG;
11) 修复地址池名可以重复的BUG;
12) 修复RADIUS认证时,RADIUS SERVER返回一个PA上面没有的地址池名称,PA中解析模块解析错误的BUG;
13) 修复PPPOE服务默认地址池不能为空的BUG;
14) 修复DHCP SERVER的两个BUG,一个是在ACK REQUEST时将renew time和rebinding time都设置成lease time - 20,这个是不对的,分别改成lease-time的一半和四分之三;另外一个BUG是在回应包的时候,有的请求包的源端口不是68,所以交换端口方式回应包是不对的,将目标端口强制成68;

四. 特征库更新
1)   更新“比特币”协议特征库;
2)   更新“iKu“协议特征库;
3)   更新“百度云盘”特征库;
4)   更新“淘宝天猫”协议特征库(443端口和80端口);
5)   更新“RADMIN”协议特征库;
6)   更新“虎牙直播”协议特征库;
7)   更新“大神TV”协议特征库;
8)   更新“芒果TV”特征,
9)   更新“Steam DOTA”平台协议特征库,合并到STEAM里;
10)  更新“章鱼TV”协议特征库;
11)  最近发现很多用户那里未知连接数暴涨,经过分析发现是PPStream导致的,更新PPS特征库。
12)  更新“海豚加速”协议特征,这个加速器主要用来加速游戏。
13)  更新“Bilibili“协议特征,发现它开始用HTTPS来传输了。
14)  更新“王者荣耀”协议特征库,将“全民超神”和“王者荣耀”合并成“王者荣耀/全民超神”
15)  去掉“风火之旅”游戏特征库;
16)  去掉“盛世OL”游戏特征库;
17)  去掉“妖怪A梦”游戏特征库;
18)  去掉"群英赋"游戏特征库;

五. 特征库新增
1)   新增“流放之路”协议特征,替代“纳亚外传”游戏协议的位置;
2)   新增”QQ管家测速“协议特征库,替代“无东”游戏协议的位置;
3)   新增“虎豹骑”协议特征库,替代“希望”游戏协议的位置;
4)   新增“风暴战争”协议特征库,替代“创誓记“游戏协议的位置;
5)   新增“绝地大逃杀”协议特征,替代“神兵传奇”有些协议的位置;
6)   新增“天下无双”协议特征,它取代“盛世OL”的位置;
7)   新增“守望先锋”协议特征,将守望先锋从魔兽世界中分开;
8)   新增“冒险岛2”协议特征,合并到“冒险岛”里;
9)   新增“企业微信”协议特征,合并到“微信“特征里,
10) 新增“网易云音乐”协议特征;
11) 新增“钉钉”协议特征库(视频识别成Lync);
12) 新增“大逃杀登录下载”特征,游戏登录和登录后的一些数据下载使用这个;

六.升级包下载:    标准版、网吧版和专业版用户请不要下载升级!!!
基于FreeBSD9.3: PanabitSMB_WEIJINr6_20171018_FreeBSD9.3_dev.tar.gz (1.54 MB, 下载次数: 91)
您需要登录后才可以回帖 登录 | 注册

本版积分规则


QQ|小黑屋|手机版|Archiver|北京派网软件有限公司 ( ICP备案序号:京ICP备14008283号  

GMT+8, 2018-1-21 22:37 , Processed in 0.261703 second(s), 23 queries .

Powered by Discuz! X3.1

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表