设为首页收藏本站

Panabit Support Board!

 找回密码
 注册

QQ登录

只需一步,快速开始

    Panabit-SMB专版, 中小企业上网行为管理网关,正式发布!了解详情请点击这里。
搜索
热搜: 活动 交友 discuz
查看: 4278|回复: 0

Panabit网吧版v18.09.05(核心代号“南北朝r1”)版本发布

[复制链接]
发表于 2018-9-5 17:52:11 | 显示全部楼层 |阅读模式

一.功能新增
1.新增NPM分析模块(网络质量分析)
floweye flow list和floweye ipobj listflow2命令增加对NPM基础信息的显示,这些信息包括:
        客户时延(PA到客户端的网络时延),
        服务时延(PA到服务器的网络时延),
        应用时延(会话上下行首包时间差),
        最大包长(会话上下行最大包的长度);
在TOP用户中点击每个IP的连接数,就可以调出相应页面显示该IP的会话信息;
161125emlllccrc7rec0eo.png


二.优化改进
1.改进DHCP SERVER,支持链路捆绑;
2.改进PPPOE拨号模块,恢复服务名称参数;
3.改进PPPOE代拨,减小首次拨号所花费的时间;
4.改进HTTP分析引擎以识别不规范的HTTP报文头;
5.改进“系统信息”和“升级license”页面,解决永久License显示问题;
6.在地址池里增加“代拨服务名”参数,参数不为空的时,代拨的时候会使用这个服务名称去拨号;
7.改进floweye ippxy add命令,增加对地址池里的服务名称参数的支持;
8.改进floweye table get命令,增加一个allmatched参数,这个参数是一个IP地址,含义是列出包含这个IP的所有IP群组列表;
9.改进ROUTE模块,支持从LAN -> iWAN服务方向上的路由;
10.改进游戏快线,完美支持L2TP 和 iWAN;
11.游戏快线在L2TP和IWAN之间切换时可能会产生两条WAN线路,改进代码,将老的线路删除掉;另外因为游戏快线是动态线路,不需要保存,改进代码避免创建或修改线路参数时导致配置文件保存操作;
12.改进游戏快线,相应的线路只有在需要时才创建,这样能简化代码,提升一点性能;
13.游戏快线做了大改动,对界面做相应调整以适应内核变化;
14.改进CHARTD,增加showmax参数,如果这个参数设置,那么每次画图时取的是时间段内的最大值,默认是取一段时间内的平均值;
15.在地址池里增加“代拨服务名”参数,当参数不为空的时候,代拨的时候会使用这个服务名称去代拨;
16.将每个自定义协议组的最大容纳的成员个数从64扩大到96;
17.将专业版最大iWAN在线客户从8K缩减到4K,将网吧版最大iWAN在线客户从16扩到到32;
18.改进NAT模块,支持对iWAN服务下的客户端端口映射;
19.改进iWAN服务模块,增加对RADIUS认证的支持;
20.改进iWAN用户列表页面,增加连接数和连接信息显示;
21.改进PPPOESVR模块和RADIUS模块,增加对iWAN的支持;
22.改进iWAN服务端,避免客户端发起同样的LOGIN请求对服务端的消耗;
23.改进pppoesvr listclnt命令,增加对IWAN用户的支持;
24.改进IWAN客户端模块,对于承载线路为PPPOE拨号类型线路的,只要IP改变,就更换端口;
25.改进iWAN服务模块,避免客户端二次快速登录导致冲突;
26.改进iWAN服务模块,增加IWAN服务的inbytes计算,方便统计iWAN服务的流入速率;
27.改进iWAN服务模块,当采用本地认证时,只允许地址池内的帐号使用该服务;
28.改进iWAN服务模块,当本地认证时,帐号被禁用时,不允许其登录;
29.改进iWAN服务模块,当前在线的用户的帐号过期时,系统Close会话让用户下线,同时发送一条日志告诉下线原因;
30.改进IP对象检查模块,针对IWAN用户,和BRAS用户同等对待,避免TOP用户里无法显示帐号信息,iWAN分配IP冲突的问题;
31.CMCC PORTAL + 代拨的情况下,以POOL的VLAN信息优先,AUTH_REQ传递来的VLAN优先级靠后;
32.应用参数配置里,增加“忽略所有节点”选项设置,当这个选项设置后,所有已经跟踪到的或后续跟踪到的节点都不起作用
33.增加floweye app pxylist命令,这个命令列出所有的当前跑指定应用的WAN线路和LAN接口,增加appview_pxylist.shp页面用来显示结果;
34.改进NAT模块,增加一个特殊标记,使用floweye nat listproxy和floweye nat getproxy命令都不能显示有该标记的线路对象,为应用快线做准备;
35.NAT时,如果UDP会话的源端口在1200以下,因为优先采用源端口方式,所以NAT后的端口也是小端口,针对这些小端口连接,改变NAT端口分配算法,让其使用1200以上端口;
36.改进管理界面,增加对多admin用户的支持,这个选项默认是关闭的,如果需要打开,请在/etc/PG.conf里添加一行”DEFAULT_ADMIN=1”,如果这个选项打开,那么除了pppoeman和guest外,其它的帐号都是admin权限的帐号;
37.改进radius sniffer模块,增加一个IP的参数,默认为0.0.0.0;如果参数不为0,则只对源地址或目标地址和此IP相同的数据包才会去sniffering和分析,使用floweye radsnif config ip=n.n.n.n来设置,避免PA上收到两次RADIUS ACCOUNTING导致账号来回跳动的问题;

三.BUG修复
1.修复SMB版温度显示的BUG;
2.修复DNS管控不支持iWAN线路的BUG;
3.修复iWAN服务端用户列表显示错位的BUG;
4.修复iWAN服务模块里两个可能引起PANAOS CRASH的BUG;
5.修复从iWAN->LAN这个主动发起方向的路由连接时,反向不能回包的BUG;
6.修复iWAN服务模块里会导致死锁的BUG;
7.修复iWAN客户端在某些情况下反复上下线的BUG;
8.修复将某条WAN线路映射到某个iWAN客户端不能成功的BUG;
9.修复CMCCPORTAL模块,收到INFO_REQ时,每次返回都是0x00(成功)的BUG;
10.修复DNS管控 模块,匹配域名时数组越界的BUG;
11.修复NPM模块中,UDP会话的应用延时显示不对的BUG;
12.修复WEB认证用本地帐号的时候,帐号中绑定MAC地址不生效的BUG;
13.修复收到Radius发过来的代拨信息时,用户名为空导致Crash的BUG;
13.  修复web页面,流量趋势图的数据单位格式化错误的BUG(应该按照是1000,而不是1024);
14.  修复iWAN客户端的账号绑定了IP情况下,iWAN承载的线路更换IP后,通过iWAN做端口映射不通的BUG;  
15.  修复CMCC PORTAL 代拨时,连续收到两个REQ_LOGIN导致LOGOUT失败的BUG;
16.修复NAT模块里一个导致走L2TP或IWAN等隧道类型的线路不能做增强型代理的BUG,这也许是游戏快线一直卡登录的原因;

四.特征库更新
1.更新大逃杀协议特征,将堡垒之夜从其中分离出来;
2.打开“绝地大逃杀”协议的服务器IP跟踪选项;
3.更新“百度”特征库,同时优化SSLHOST匹配引擎;
4.更新”智慧树“协议特征;
5.“巨星”游戏关闭,去掉特征;
6.“战火红警”游戏关闭,去掉特征;

五.特征库新增
1.新增“荒野行动”协议特征;
2.新增“子弹短信”协议特征;

六.升级包下载:     专业版和标准版版用户请不要下载升级!!!  
基于FreeBSD8.0: PanabitWB_NANBEIr1_20180905_FreeBSD8.0_dev.tar.gz (1.84 MB, 下载次数: 277)
您需要登录后才可以回帖 登录 | 注册

本版积分规则


QQ|小黑屋|手机版|Archiver|北京派网软件有限公司 ( ICP备案序号:京ICP备14008283号  

GMT+8, 2018-12-18 01:56 , Processed in 0.123550 second(s), 24 queries .

Powered by Discuz! X3.1

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表