流控系统panabit

 昨天因为昨硬盘检测，耽误了不少时间，也就没来的及写博客。今天呢，我就写一个一般小公司常用的流控系统-panabit，还是使用VM来模拟实验环境，毕竟这样比较方便哈。

今天我们只需要两台虚拟机，一台是panabit，另一台是用来测试效果的winＸＰ。连接图如下：

winXP----（lan segment）----panabit(桥接)----本地网络----互联网

windowsXP 通过虚拟机内部虚拟网络1连接到panabit，而panabit开启桥接模式桥接到本地网络，然后通过本地网络连接互联网。

首先，我们看一下怎样安装panabit。

创建一台linux虚拟机，添加三块网卡，两块使用桥接，一块连接到自己创建的lan segment，我这里是test（不会？留言吧，也许我们可以聊聊）使用panabit的ISO镜像启动虚拟机

(镜像地址：http://www.panabit.com/download/Panabit_1209p1_fb8x.iso),

用户名：root

密码：root

登陆后，我们使用ls查看当前目录下的文件

 

看到一个熟悉的文件 setup，使用命令“./setup”执行一下试试看.

 

输入“y”确认安装。

 

选择安装到哪个磁盘，我的虚拟机里只有一块硬盘，直接回车。

 

将要格式化磁盘，输入“y”。

别眨眼，系统瞬间就安装完成。

 

要求设置管理网卡，我这里使用le0作为管理网卡。

接下来输入你管理网卡IP地址，这个地址是你内部网络中一个可用地址即可。我这里设置为192.168.1.251，掩码为255.255.255.0，缺省网关是192.168.1.1，设置完成。

我们把虚拟机下的光盘移除，使用reboot命令重启虚拟机。

等待系统启动完毕后，打开浏览器，使用https连接输入你设置的管理地址，我的是https://192.168.1.251。

 

仍然继续.

用户：admin

密码：panabit

 

至此，panabit系统安装完成。

篇幅问题，这里我就测一个迅雷，看一下效果。

首先，点击网络设置——数据接口，我把le1设为网桥1的外网口，提交。le2设为网桥1的内网口，提交。

 

网络的基本配置就这么简单。

现在，设置虚拟XP网卡连接到lan segment 的test，启动虚拟机。

使用浏览器或是其他方式测试网络连通性，确认连通后，接下来就是测试panabit对迅雷的效果。

打开虚拟机迅雷，任意下一个几百兆的东西，同时刷新panabit管理网页的监控统计页面，发现下图情况：

 

XP下的情况：

 

显然，P2P的流量明显增加！怎样限制呢？

策略管理——流量控制——策略组——（输入策略名）创建策略组，会提示操作成功！

继续，添加策略——填写一个策略标识——选择协议——选择“迅雷系列协议”中的“迅雷”——提交。

然后流量控制——策略调度——选择你刚刚创建的策略——设置为缺省策略。

接下在在连接控制中，使用与流量控制相同的骤修改并提交，然后调度使用。现在去XP 虚拟机中看看迅雷的流量是不是还是那么大呢？

 

还是有速度，为什么呢？是因为迅雷使用了模拟IE的方式在下载东西，怎么办呢？

可以在两个策略组里多添加一条策略，限制一下应用协议中的“HTTP——HTTP下载——伪IE下载”

 

是不是有效果呢！

使用时记住更新特征库噢！