Panabit Live CD使用说明

        为了方便更多的用户实际使用Panabit，省去安装FreeBSD和Panabit等步骤，自2007年9月，即Panabit V7.09起，Panabit网站发布Panabit标准版安装包时，同步发布相同版本的Live CD版，Live CD可以体验实际Panabit的运行效果和鉴别硬件是否满足要求，再决定是否安装到硬盘。Panabit Live CD版，无需安装，直接用光盘启动，即可完整的运行Panabit标准版，完全可以长期使用，与标准硬盘安装版相比除启动速度慢一点，但启动完成之后，全部在内存运行，则速度更快、稳定性安全性更好，因为系统是Panabit按照专业版的模式精简优化。Panabit定位是专业级流控设备OS，标准版同样是专业级产品，虽然是免费，但开放度应该是国内最高的，Panabit标准版不仅是演示、学习系统，而是实实在在的百兆级产品。

        Panabit Live CD 下载页面地址：请参照Panabit一键自动安装全攻略文档中的最新ISO链接下载。

        硬件要求：P3 800以上，256M内存以上，2－3块网卡(最好是Intel系列网卡，Panabit对Intel网卡驱动做了定制优化，效率更高)，无需硬盘，注意内存不要少于256M，因为内存映像或虚拟盘占用80M。运行日志记录量同硬盘版，都是一月就滚动。

系统启动后，输入root 帐户登陆，缺省密码是：root(注意上线运行时及时修改密码！)
系统登陆后出现FreeBSD系统命令行提示符：panabit8#

Panabit 系列版本，由于数据网卡独立，定制优化了驱动，所以数据采集网卡不能兼任管理网卡；在Panabit用于桥接模式时，必须要3块网卡，最好保证数据采集的一对网卡是相同规格的优质网卡，推荐使用Intel双网口网卡，如果Panabit用于监听模式，则使用两块网卡，一个做管理，一个做采集数据。

Panabit8#ifconfig (注意查看网卡名称和网卡连线激活(Active)状态与对应的名称)
规划好网卡，哪个用于做管理口，哪个用于做数据口，确定之后，将这个配置信息写到/etc/PG.conf文件中，缺省的配置文件如下：
PGPATH=/usr/panabit
UPDATE_INTERNAL=300
DATAPATH=/usr/panalog
PGETC=/usr/panaetc
ADMIN_PORT=em0
DATA_PORTS="em1 em2"
例如Ifconfig显示的三块网卡分别是：fxp0、fxp1、fxp2，并选定fxp0为管理端口，fxp1、fxp2为数据端口，则编辑如下：
Panabit#vi /etc/PG.conf
PGPATH=/usr/panabit
UPDATE_INTERNAL=300
DATAPATH=/usr/panalog
PGETC=/usr/panaetc
ADMIN_PORT=fxp0
DATA_PORTS="fxp1 fxp2 "(两个网卡之间用空格隔开)
(注：由于受内存虚拟盘大小的限制，仅能存一路桥或一路监控的日志，数据口网卡不能超过2个，如果超过2个用于多路，需要修改md0的大小。)
保存退出；


修改管理接口IP地址：
vi /usr/panaetc/ifadmin.conf
修改地址信息，保存退出； 
Panabit#/usr/panabit/bin/ipectrl start(启动Panabit进程，停止Panabit进程，将start改为stop) 

至此，Panabit Live CD版流控系统启动完毕。

到另外一台Windows系统，在浏览器里输入：https://192.168.0.8
输入用户名：admin 口令：panabit
即进入管理界面；进入管理界面后，选择网络配置－>数据接口，配置网桥(两个网卡放在一个网桥名称里)，网桥配置完成后，测试网桥的连通性，如果网桥正常，即可上线跑了，正常先空跑几小时到一天，分析流量，再配策略，此间有时间去查阅配置文档或到论坛学习以前网友的经验。相关配置请参考本站的管理配置手册。

Live CD是采用虚拟磁盘文件系统，光盘引导－启动内核－解压内存映像文件到内存虚拟盘，完成系统初始化启动系统，启动完成之后，系统与光盘无关，可以取出光盘，整个系统在内存中运行。

Panabit Live CD另一个方便用途是：远程协助安装！系统启动后，输入root登录，登录之后做一下设置IP地址信息，即可通过远程登录安装Panabit。
passwd回车输入新口令；
先ifconfig回车查看网卡，再配置IP地址和网关，格式如下：
# ifconfig fxp0 192.168.1.100 netmask 255.255.255.0 
# route add default 192.168.1.1