功能强大的网络行为管理软件panabit使用篇.doc

功能强大的网络行为管理软件panabit使用篇PA安装好之后，通过管理网络接口，使用电脑用浏览器登录，需要注意的是必须使用安全的http链接，即协议为https,所以在浏览器地址栏输入/(此地址为安装pa时输入的地址)。即可看到登录界面：这里用户名：admin，密码：panabit即要登录。出现主界面：从主界面可以看出，主菜单在上边，而左边显示的是在主菜单选择之后，其下对应的操作项目。比如现在主菜单选择的是“监控统计”，而窗口左边则显示“监控统计”下可以进行的一系列操作，如果选择主菜单的其他项目，比如“对象管理”，则左边显示“对象管理”中可以进行的操作。在使用系统之前，需要进行必要的设置：1、正确设置网桥参数：主菜单选择“网络设置”，左侧选择“数据接口”，如下图：这里的em0和em1即指的是系统安装的前两块网卡，其实需要在“应用模式”中选择“网桥1”，其中一块选择“接外网”，另一块选择“接外网”，需要分别点右侧的应用“使之生效，如果设置之后，网络计算机无法连接路由器，最常见的效果就是无法获取IP地址，这时需要将pa的两块网址的“接入位置”进行互换，一般情况下即可使网络畅通。设置好之后，如果不进行任何设置，这个管理软件不起任何作用，就像不存在一样，网络上的数据只是通过它传输一下。如果想真正让它起作用，就需要进行相应的应用设置了。pa可以支持多达400多种网络协议的管理，这里不进行一一罗列，只是举一个例子，大家就可以看出它的强大，以QQ为例，可以进行的管理包括：普通聊天、视频聊天、文件传输这些应用都可以进行分别管理，可以让QQ只进行文字聊天，不进行视频聊天，还可以单独限制通过QQ传递文件。而对一些电影网站、网络游戏同样可以进行管理，比如常见的youku，ku6等都可以进行单独的管理，可以做到想让用户看哪些网上的内容，用户就只能看这些内容，其他的内部都可以进行禁止。PA还有一个重要的作用就是流量控制，可以根据任何一种它支持的协议进行单独的分配带宽。比如你可以设定迅雷下载所使用的带宽，从而让它不至于把我人的网络搞的拥挤不堪。说了这么多，咱们来看实战。（具体网络环境不做介绍，是在虚拟机中虚拟出路由器和PA及一台XP系统进行试验的，具体操作将在后边介绍虚拟时进行介绍。）PA操作介绍：A、监控统计这个功能是对某时间段内的网络情况进行统计分析，对它可以管理的协议进行详细的流量统计，并且可以按IP地址进行单独进行监控，比如有人在看网络电视，这个IP上的流量是多少，占用多少带宽，某个IP上有人在使用QQ，那么可以监控这个QQ的一些信息，比如QQ号等。主菜单点击：“监控统计”，左边选择“整个网络”这里以饼图的形式分别就流量、连接数等信息进行了统计显示，从右边的统计可以看出，主要的流量来自于P2P，因为这时正在使用迅雷进行下载QQ2010，点击协议组，可以进行详细的查看：点击的P2P这个协议组之后，可以看到明细，这里明确看出，主要连接数和流量来自于迅雷点击迅雷，可以看到是哪个IP通过这个协议在使用网络，并且可以看到详细的资料：从上表可以看出，这个IP正在使用迅雷进行下载，而主要流量是通过伪IE下载的方式进行下载的。下面以查看网络中QQ聊天为例再做一介绍：主菜单选择“监控统计”，左侧选择“应用协议”下的“即时通讯”，里面选择“腾迅QQ”，再选择“QQ聊天”，即可看到统计信息：这里选择的是“在线用户”，显示有一人IP正在使用QQ聊天，点击IP地址，可看到详细信息：这里选择的是相关身份，即可显示出登录者的QQ号码。B、策略管理：在这里可以进行相应的控制操作，如图：在主菜单里面选择“策略管理”，左侧选择可以看到操作项目：这里的控制，分为三项，分别是流量控制、连接控制和http管控，第一项，流量控制：主要是对指定IP范围的指定协议进行流量控制，分为三种类型“带宽限制、带宽保证、带宽预留”。我们将以限制迅雷下载为例进行说明带宽限制功能。选择流量控制中的数据通道，点“添加数据通道”，如下图：这里只是定义一个数据通道，以备在策略中进行引用，名称自定，带宽的单位是位，如果要限制只能使用50K下载带宽，则需要输入400。提交生效。在生效之后，需要在策略组中进行设置，点“策略组”然后选择“新建策略组”，输入名称“控制迅雷”之后，点击“添加新策略”，如图：这里的策略标识不建议输入的太小，因为可能有好多策略同时起作用，都是以这个标识进行排序的，如果设置的太小，前边就没有办法加了。如果想让内网地址某些地址受这个策略控制，则选择“内网地址”进行设置，如图：这里输入的有两种形式，一种是掩码形式的，比如说/24，则表示这个-55这256个地址。而一种形式比较简单，就是写IP地址范围，一个地址到另一个地址，比如：-5这样的写法比较简单。点击“选择协议”，可以选择“P2P”中的“迅雷”，从这个图中可以看出，PA所支持的协议有这么多，对它的功能可见一斑。提交生效，某些情况下，为了限制迅雷，还需要加一条协议，就是伪IE下载。这样才可以完全控制迅雷。在策略组建立好之后，还需要进行“调度”，方能生效。点左侧的“策略调度”，然后选择“添加时段”，如图：这里的编号也是一样，不能写太小了，便于以后排序，这里的时段日期和时刻，主要是可以进行分时段控制，比如上班时间应用控制，下班之后停止控制，便于更人性化管理网络环境，在策略组中选择刚才建立的策略“控制迅雷”，提交生效。当我们使用内网电脑再次下载的时候，显示速度已经按我们的设想，进行了控制：速度有些波动，但是在我们设置的20K范围内。其他协议的控制与这个一样，只要在协议这里选择就行了，比如要禁止局域网的电脑上QQ，则需要添加这样一条策略：其中的“动作通道”选择“阻断”，表示完全禁止上QQ。当登录QQ时显示登录超时。如果不想让内网机器播放flash，则可以做这样的策略，即可禁止flash:当浏览网页时flash无法显示，显示无法加载。另一个比较有用的设置是http管控，可以进行域名、IP甚至下载文件类型的控制，比如不想让学校的老师们通过网络把自己制作的课件通过网络传到网上，可以进行文件类型限制。在这些设置这前，需要先进行对象定义，就是定义域名组，IP组，文件类型组，方法是从主菜单选择“对象管理”中进行定义：选择左侧的“域名群组”，然后建立一个新组取名“域名组”，在里面增加一条地址，以百度贴吧为例，加入，如图：再回到“策略管理”里面，选择“http管控”，新建一个策略组，在里面增加一条策略：这里的标识同前，访问域名选择刚才建立的域名级，执行动作可以选择四种形式，想完全阻止，则选择“阻断”。当然，如果想让设置生效，同样需要进行策略调度，方法同前。设置好之后，