Panabit管理私接路由和随身wifi的配置说明

Panabit-lage

Panabit的共享检测功能可以做到管理随身wifi、私接路由等行为。注意：共享用户的管理是指对宿主机采取的管理动作，而非对第N个非法用户的接入进行管理。如下图：当触发策略时只针对宿主机：“私接路由”或“插有随身wifi的PC机”。


具体配置策略：
1. 首先启用“通用数据包检测方式“，这样会增强共享用户的检测识别；
下图为启用“通用数据包检测方式“界面


下图为共享用户检测总览，如图0/2的含义，“0”代表应用特征检测方式的数目，“2”代表通用数据包检测方式的数目；


2.规划管控要达到的效果：
管控的动作有阻断、限速、信息提示，本文使用“信息提示“做为管控动作（信息提示在HTTP管控中添加策略执行）。如果使用”限速“动作，请在流量控制中添加策略。
信息提示是使用HTTP访问网页等会有提示信息，其他如QQ聊天等影响不大；
阻断是将宿主内的所有会话都阻断，任何应用都会受到影响；
限速是宿主的所有会话都被执行“限速通道”的一个动作；

注：很多用户做策略后发现将正常的无线AP都阻断了，请一定要注意在规划的过程中将无线AP的IP优先放行，即在管控策略前加一条放行策略。

2.1 如果只是管理私接PC的个数，比如只允许一个接入用户，两个以上会触发策略，策略如下（该策略只针对PC机的检测，手机没有加入管理对象）：


信息提示效果：


2.2 对PC和移动终端都进行管理，策略配置如下（此策略下只要10或11任意一条策略生效，宿主都会受到策略管理）：


信息提示效果：



3. 配置“阻断”、“限速”等动作同此配置“信息提示”类似，这里不在复述。

麻袋片子

怎么样只解决阻拦连接随身wifi的设备，而不阻拦连接随身wifi的电脑上网。？求解！！！！

Panabit-lage

麻袋片子 发表于 2014-9-2 16:58
怎么样只解决阻拦连接随身wifi的设备，而不阻拦连接随身wifi的电脑上网。？求解！！！！

目前还没有哪一家可以做到直接管理nat后的设备

麻袋片子

Panabit-lage 发表于 2014-9-3 09:28
目前还没有哪一家可以做到直接管理nat后的设备

不是管理，我让nat后的设备上不去网。帮忙研究一下，就是  连接随身wifi 是能够连接上，但是上不去网。 这俩天策略开启后，不但随身wif失效了，插随身wifi的电脑也上不了网了。

panabit

麻袋片子 发表于 2014-9-3 09:45
不是管理，我让nat后的设备上不去网。帮忙研究一下，就是  连接随身wifi 是能够连接上，但是上不去网。  ...

那你只能通过应用控制了，将一些移动应用阻断掉。

麻袋片子

panabit 发表于 2014-9-3 13:48
那你只能通过应用控制了，将一些移动应用阻断掉。

老师，谢谢您的热心解答，我试一试。

sullenblue

只允许一个接入用户，为什么共享用户中要填入2而不是1？

Panabit-lage

sullenblue 发表于 2014-9-15 16:10
只允许一个接入用户，为什么共享用户中要填入2而不是1？

1一般情况代表的是你自己，如果填1触发动作不是把自己也管理了吗

gzaress

我试过这样设置,但是发现这样设置之后内网会变得掉包严重,不能正常上网了,不知道是不是我用的只是标准版呢,还是什么原因?

fmj

手机能否只设置2-3个手机使用  我试过手机终端设置0或1时会直接触发提示信息  我设置为2的时候   共享出来的wifi接了3个手机都能正常使用   没有控制到手机的个数。