说起流控设备,你肯定会望而却步,因为一套设备估计得十几万,而且每次升级都要缴纳一定的费用,对于小企业来说,真是用不起啊。
我也想拥有自己的流控设备,可是我没有钱,于是我就在网上搜索了好长时间,并且自己亲自测试了,最后终于发现了我想要的,那就是免费版的PANABIT。
如果您的企业需要一款网络流量控制软件,有没有太多的预算,那么毫无疑问,Panabit是您最佳的选择,并且没有“之一”!
PANABIT可以帮你轻松的封杀360WIFI、二级路由和移动设备,还可以让员工在上班期间禁止浏览与工作无关的网站,禁止看视频,禁止聊QQ,禁止网购。。。。。。总之一切你能想到的,它都能帮你实现。
PANABIT是一款带有路由功能的流控设备,免费版支持256IP授权,对于一般的小企业完全够用了。
首先我来教大家如何安装PANABIT
找一台电脑,装上两块网卡,PANABIT最少需要三个网口,一个用于管理,另外两个用于做网桥。
对于用U盘安装系统相信大家一定非常熟练,我们可以用U盘引导PANABIT的系统包进行安装,这里我使用的是大白菜U盘
首先在U盘中建立DBC文件夹
在此附上PANABIT的安装包下载地址 http://pan.baidu.com/s/1kTFkxnT
下载好后将PANABIT的系统包放入DBC文件夹中
将电脑设置成通过U盘启动,进入启动界面,我们选择自定义ISO启动
大约等40秒左右,出现安装界面
这里我们选择1,按Enter
我们要将系统安装在硬盘,不要安装错了哦
接下来的这一步会将硬盘格式化,请谨慎操作
选择管理网口
设置管理地址
这里我填写了自己设置的管理地址
看到下面的提示,就大功告成了,恭喜
为了确定新网卡的编号,我们可以把网线插在网口上,根据屏幕的提示确定网口编号
然后我用记号笔标出了网口编号
下面我来讲讲如何将PANABIT连入网络,在不改变原网络拓扑的情况下建议用透明网桥模式
网线插好以后我们就用管理电脑来登录,注意是https:// 不是http:// 这点初学者很容易犯错误
虽然提示证书问题,但是我们不用理会,点击继续访问
接着输入账号和密码,默认账号:admin 密码:panabit
登录以后做的第一件事就是升级,流控这东西一定要按时升级,不然就废了,在这里我附上升级包下载地址
http://pan.baidu.com/s/1c0CaRAg
升级完成后,我们要配置PANABIT为网桥模式。网桥是对应的,不能一个是网桥1,另一个是网桥2,一定要对应
任何策略都是基于正确的时间来做的,为了保证时间的正确性,我们要填写NTP服务器,这里我填写的是北京邮电大学一级NTP服务器
要想准确的识别共享用户,那么我们就要开启共享检测
有网友想能否让PANABIT做出口路由器,这样就使网络更加简单了,答案是肯定的,本人一直都认为,最简单的网络才是最高效的网络,下面给大家介绍如何用PANABIT做路由器。
先按网络拓扑图搭建网络,这里需要将PANABIT的管理口接入交换机,因为WEB认证,NTP更新时间都走管理口。
在制作PANABIT的时候,我将管理口设置成了192.168.10.253
为了登录WEB界面,我们需要修改电脑的IP
在浏览器中我们输入https://192.168.10.253
进入WEB管理页面后,第一件要做的事就是升级,只有升级了您才能享受到最新的服务
升级好了,接下来设置PANABIT的内网口和外网口
再设置LAN接口
然后设置WAN线路,这里我添加了4条外线,目的是为了增大出口带宽
添加第一条WAN线路
添加第二条WAN线路
添加第三条WAN线路
添加最后一条WAN线路
第四条WAN线路不通,没关系,刷新下就通了
我们设置4条线路的目的是为了把4条捆绑成一条更大的带宽,所以接下来把四条聚合成一条
接下来我们做策略路由,就是哪些IP允许上网,这里我设置允许所有IP上网
最后我们配置DHCP服务器
基础工作都做完了,下面我们开始介绍如何阻断360WIFI和私接路由器
点击策略管理,然后创建策略组
这里我创建了一个名为MYcelue的策略组,然后将阻断360WIFI的策略写入这个策略组中
首先写条阻断移动设备的策略
然后再写条阻断共享用户的策略
这时策略都写好了,但是还没有生效,需要调度策略,这样策略才能生效
注意,共享数要填2,否则会造成断网,我上面填的那个1是错误的
我们设置一个时段,让策略生效,在这个时段内360WIFI等设备将无法上网
好了,至此,360WIFI等设备就废了。
对于员工在上班期间网购,老板防不胜防,于是老板希望通过技术手段解决这个问题,我这个小网管经过思考后想出了这样的办法
创建域名群组.jpg (49.51 KB) 2014-4-2 09:12
创建一个名为购物网站的域名群组.jpg (46.42 KB) 2014-4-2 09:12
给购物网站这个域名组添加域名.jpg (47.37 KB) 2014-4-2 09:12
添加一个域名.jpg (89.1 KB) 2014-4-2 09:12
添加好好的效果.jpg (90.86 KB) 2014-4-2 09:12
创建HTTP策略组.jpg (56.94 KB) 2014-4-2 09:12
创建一个名为上班期间禁止网购的策略组.jpg (34.44 KB) 2014-4-2 09:12
给策略组添加策略.jpg (71.39 KB) 2014-4-2 09:12
设置一个上班期间禁止网购的策略.jpg (93.9 KB) 2014-4-2 09:12
准备策略调度.jpg (80.97 KB) 2014-4-2 09:12
做策略调度.jpg (71.84 KB) 2014-4-2 09:29
设置一个时段.jpg (69.52 KB) 2014-4-2 09:12
效果展示.jpg (32.09 KB) 2014-4-2 09:12
无论有多大的带宽,都能被迅雷吞噬掉,快播也是。现在又新出来了云服务,例如360云盘,百度网盘,腾讯微云,这些也是带宽杀手。
如何限制迅雷,快播,云服务,保证正常的业务呢?相信广大网络管理员都很头疼,下面我介绍利用PANABIT管控这些带宽杀手,效果杠杠的!!!
我有10M带宽,我打算把迅雷限制在2M内,于是我先建立一个2M的通道,取名为xunlei;
我打算把快播类的网络电视限制在3M内,那么我就继续创建一个名为wangluodianshi的3M通道;
我打算把360网盘类的云服务限制在2M内,那么还需要创建一个名为cloud的2M通道。
创建通道的目的是为了把相应的应用协议放入通道内,例如我把迅雷协议放入xunlei这个通道内,那么迅雷只能在这个2M的通道内挣扎了,这样就阻止了迅雷吞噬带宽,保证了正常的业务。
如何把迅雷放入xunlei这个通道内呢?
这时就需要应用策略了,策略可以把通道和应用协议相关联。
首先要建立一个策略组,这里我建立了一个名为MYcelue的策略组。一个策略组里可以包含N个策略。
策略组建好后,我们就开始创建第一个策略,把迅雷放入xunlei这个通道内。这里我们的步幅为10,目的是为了以后方便修改。
接下来我们把网络电视协议放入wangluodianshi这个通道。
我们再把云服务与cloud这个通道关联。
策略做好了,下面做策略调度,就是让策略在哪个时间段生效。
设置好时段以后,你就可以用迅雷测试下效果了。