为了方便更多的用户实际使用Panabit,省去安装FreeBSD和Panabit等步骤,自2007年9月,即Panabit V7.09起,Panabit网站发布Panabit标准版安装包时,同步发布相同版本的Live CD版,并推荐用户主要使用。Panabit Live CD版,无需安装,直接用光盘启动,即可完整的运行Panabit标准版,完全可以长期使用,与标准硬盘安装版相比除启动速度慢一点,但启动完成之后,全部在内存运行,则速度更快、稳定性安全性更好,因为系统是Panabit按照专业版的模式精简优化。Panabit定位是专业级流控设备OS,标准版同样是专业级产品,虽然是免费,但开放度应该是国内最高的,Panabit标准版不仅是演示、学习系统,而是实实在在的百兆级产品。
Panabit 2008 Live CD 下载页面地址:http://www.panabit.com/download/index.html,ISO文件大小约10M。
硬件要求:P3 800以上,256M内存以上,2-3块网卡(最好是Intel系列网卡,Panabit对Intel网卡驱动做了定制优化,效率更高),无需硬盘,注意内存不要少于256M,因为内存映像或虚拟盘占用80M。运行日志记录量同硬盘版,都是一月就滚动。
系统启动后,输入root 帐户登陆,无密码
系统登陆后出现FreeBSD系统命令行提示符:panabit#
Panabit 2008系列版本,由于数据网卡独立,定制优化了驱动,所以数据采集网卡不能兼任管理网卡;在Panabit用于桥接模式时,必须要3块网卡,最好保证数据采集的一对网卡是相同规格的优质网卡,推荐使用Intel双网口网卡,如果Panabit用于监听模式,则使用两块网卡,一个做管理,一个做采集数据。
(特别提示:Panabit 2008 Live CD运行与Panabit V7.09的Live CD有区别,即启动后不直接启动Panabit进程,需要先修改工作网卡配置文件,再手动启动Panabit进程;Panabit 2008 Live CD如果在Vmware中运行,只能运行于监听模式,在下面的数据端口后面填写一块网卡,如DATA_PORTS="em1"。)
Panabit#ifconfig (注意查看网卡名称和网卡连线激活(Active)状态与对应的名称)
规划好网卡,哪个用于做管理口,哪个用于做数据口,确定之后,将这个配置信息写到/etc/PG.conf文件中,缺省的配置文件如下:
PGPATH=/usr/panabit
UPDATE_INTERNAL=300
DATAPATH=/usr/panalog
PGETC=/usr/panaetc
ADMIN_PORT=em0
DATA_PORTS="em1 em2"
例如Ifconfig显示的三块网卡分别是:fxp0、fxp1、fxp2,并选定fxp0为管理端口,fxp1、fxp2为数据端口,则编辑如下:
Panabit#vi /etc/PG.conf
PGPATH=/usr/panabit
UPDATE_INTERNAL=300
DATAPATH=/usr/panalog
PGETC=/usr/panaetc
ADMIN_PORT=fxp0
DATA_PORTS="fxp1 fxp2 "(两个网卡之间用空格隔开)
(注:由于受内存虚拟盘大小的限制,仅能存一路桥或一路监控的日志,数据口网卡不能超过2个,如果超过2个用于多路,需要修改md0的大小。)
保存退出;
选项:如果流量比较高,硬件配置较低,建议启用POLLING选项,有利于提高网卡性能和降低CPU负荷,在系统命令行配置,设置格式如下:
ifconfig fxp0 polling
fconfig fxp1 polling
Polling仅需对使用的数据接口设置
修改管理接口IP地址:
vi /usr/panaetc/ifadmin.conf
修改地址信息,保存退出;
Panabit#/usr/panabit/bin/ipectrl start(启动Panabit进程,停止Panabit进程,将start改为stop)
至此,Panabit 2008 Live CD版流控系统启动完毕。
到另外一台Windows系统,在浏览器里输入:https://192.168.0.8
输入用户名:admin 口令:panabit
即进入管理界面;进入管理界面后,选择网络配置->数据接口,配置网桥(两个网卡放在一个网桥名称里),网桥配置完成后,测试网桥的连通性,如果网桥正常,即可上线跑了,正常也是先空跑一天,分析流量,再配策略,此间有时间去查阅配置文档或到论坛学习以前网友的经验。相关配置请参考本站的管理配置手册。
Live CD是采用虚拟磁盘文件系统,光盘引导-启动内核-解压内存映像文件到内存虚拟盘,完成系统初始化启动系统,启动完成之后,系统与光盘无关,可以取出光盘,整个系统在内存中运行。
Panabit Live CD另一个方便用途是:远程协助安装!系统启动后,输入root登录,登录之后做一下设置,即可通知远程协助登录。
passwd回车输入新口令;
先ifconfig回车查看网卡,再配置IP地址和网关,格式如下:
# ifconfig fxp0 192.168.1.100 netmask 255.255.255.0
# route add default 192.168.1.1
使用中有任何问题和建议,请到Panabit技术支持论坛提问,必复!
|