Panabit学习手册-旁路模式.docx

Panabit 学习手册一、产品简介：Panabit流量监控软件是一款北京派网软件有限公司开发的开源软件，分为标准免费版以及收费版。标准免费版有FreeBSD8.0以及9.2版本，收费版在这两个版本的基础上用相应升级包进行升级，从而实现更为强大的功能。标准免费版可以满足用户7条WAN线路群组的负载均衡接入、流量监控管理、防火墙ACL、上网行为审计以及网页或PPPOE认证功能，适用于IP数目不超过256个的中小企业或者小型局域网。Panabit的部署模式分为3种，分别为路由模式即将Panabit设备串接在网络拓扑中，可以起到作为网关的作用；网桥模式，类似于路由模式；旁路模式，类似于监听，需要将上下行流量镜像到相应的接口上，再通过软件对其进行分析；本手册主要针对旁路模式进行介绍。二、产品安装：个人安装使用的是Panabit的FreeBSD 9.2版本，虚机安装此版本需要内存不小于512M，3块网卡，操作系统任意。实际运用中安装需独立硬件设备一台，配置要求P3 800Mhz或以上，内存不小于512M，网卡不小于3块以及光驱。本手册介绍在虚机中使用的情况。首先在官网上下载PanabitFREE_BSD9.2iso该文件，然后去论坛上下载对应9.2版本的升级包，必威体育精装版的升级包为PanabitFREE_WEIJINr1FreeBSD9.2_dev.tar.gz。下载完后将新建一个虚机进行安装，在安装之前需要先对网卡做一些配置，点击左上角的“编辑”选项，选择“虚拟网络编辑器”，点击“添加网络”后，选择想要作为Panabit的网卡的虚拟网卡，如：VMnet0，点击确定后VMware会对该网卡分配相应的地址以及该网卡的工作模式，地址可以任意选择甚至不选择，网卡需要选择为1块桥接模式的网卡，桥接到本机PC的互联网网卡，模拟外网；2块主机模式的网卡，用来对接镜像流量的上下行流量。（注：若是只需要分析或监控单向的流量，只需要一块主机模式的网卡）编辑完网卡之后对ISO文件进行安装，选择快速安装即可，内存大于512M。创建完之后点该页面左上角的“编辑虚拟机设置”，点击“添加”，将之前编辑好的网卡加入该虚拟机，完成后虚拟机设置如图所示：之后开启此虚拟机，进入之后ISO文件会自动重启，如图所示：这里选择yes这里确定以后等待几分钟这个界面是要选管理网卡，就是用网页进行管理。默认选择em0就可以了。这里设置一下管理地址，如，掩码是，网关是54，设置成功后会出现下图提示等待重启完之后会出现要求输入用户名和密码的界面，如图：用户名为root，密码为panaos成功进入后会显示如下界面，9.2版本已经不再需要输入“./setup”了，但是需要重启地址才能生效，输入“init 6”，重启之后地址生效。由于Panabit上设置了管理地址为，需要在本机的VMware 0 网络适配器里更改网卡地址，改成同网段地址：这样才可以登陆界面。打卡IE浏览器，输入管理网址进入登陆界面，用户名为admin，密码为panabit，均为小写。登陆后在“系统维护”中找到“升级系统”，将更新包上传，上传之前在监控统计看到的图形如下图：更新之后图形界面更加美观，如图：同时其功能也更为强大。三、旁路模式部署方法旁路模式大部分情况适用于不易变动或不愿变动的网络架构，用于监控、分析流量情况，而无法对流量进行控制。需要将上下行链路的流量镜像出来，用于分析，出现异常流量时，需要用其他方法处理该部分流量。登陆网页之后，在“系统维护”中找到管理接口，可以将管理接口改成想要输入的地址，点击提交后生效。旁路模式中，需要将“系统维护”中的数据接口设置成监控模式，一个接内网，另外一个接外网，如图：模式的修改在最后的其他设置中修改，这样就可以对经过交换机的流量进行分析，从而得到想要的结果。若是只用一个网口来镜像流量的话，则需要在“应用识别”中对内网IP进行伪IP防护过滤，将内网网段地址，如“/24”设置成内网合法IP，这样的话Panabit就能区分内外网流量，从而得到想要的数据。添加“/24”，点击新增IP