功能强大网络行为管理软件panabit使用篇.doc

功能强大的网络行为管理软件panabit使用篇?? PA安装好之后，通过管理网络接口，使用电脑用浏览器登录，需要注意的是必须使用安全的http链接，即协议为https,所以在浏览器地址栏输入 HYPERLINK / \t _blank /(此地址为安装pa时输入的地址)。即可看到登录界面：?这里用户名：admin，密码：panabit即要登录。出现主界面：从主界面可以看出，主菜单在上边，而左边显示的是在主菜单选择之后，其下对应的操作项目。比如现在主菜单选择的是“监控统计”，而窗口左边则显示“监控统计”下可以进行的一系列操作，如果选择主菜单的其他项目，比如“对象管理”，则左边显示“对象管理”中可以进行的操作。在使用系统之前，需要进行必要的设置：1、正确设置网桥参数：主菜单选择“网络设置”，左侧选择“数据接口”，如下图：这里的em0和em1即指的是系统安装的前两块网卡，其实需要在“应用模式”中选择“网桥1”，其中一块选择“接外网”，另一块选择“接外网”，需要分别点右侧的‘应用“使之生效，如果设置之后，网络计算机无法连接路由器，最常见的效果就是无法获取IP地址，这时需要将pa的两块网址的“接入位置”进行互换，一般情况下即可使网络畅通。设置好之后，如果不进行任何设置，这个管理软件不起任何作用，就像不存在一样，网络上的数据只是通过它传输一下。如果想真正让它起作用，就需要进行相应的应用设置了。pa可以支持多达400多种网络协议的管理，这里不进行一一罗列，只是举一个例子，大家就可以看出它的强大，以QQ为例，可以进行的管理包括：普通聊天、视频聊天、文件传输这些应用都可以进行分别管理，可以让QQ只进行文字聊天，不进行视频聊天，还可以单独限制通过QQ传递文件。而对一些电影网站、网络游戏同样可以进行管理，比如常见的youku，ku6等都可以进行单独的管理，可以做到想让用户看哪些网上的内容，用户就只能看这些内容，其他的内部都可以进行禁止。PA还有一个重要的作用就是流量控制，可以根据任何一种它支持的协议进行单独的分配带宽。比如你可以设定迅雷下载所使用的带宽，从而让它不至于把我人的网络搞的拥挤不堪。说了这么多，咱们来看实战。（具体网络环境不做介绍，是在虚拟机中虚拟出路由器和PA及一台XP系统进行试验的，具体操作将在后边介绍虚拟时进行介绍。）PA操作介绍：A、监控统计这个功能是对某时间段内的网络情况进行统计分析，对它可以管理的协议进行详细的流量统计，并且可以按IP地址进行单独进行监控，比如有人在看网络电视，这个IP上的流量是多少，占用多少带宽，某个IP上有人在使用QQ，那么可以监控这个QQ的一些信息，比如QQ号等。主菜单点击：“监控统计”，左边选择“整个网络”这里以饼图的形式分别就流量、连接数等信息进行了统计显示，从右边的统计可以看出，主要的流量来自于P2P，因为这时正在使用迅雷进行下载QQ2010，点击协议组，可以进行详细的查看：点击的P2P这个协议组之后，可以看到明细，这里明确看出，?主要连接数和流量来自于迅雷点击迅雷，可以看到是哪个IP通过这个协议在使用网络，并且可以看到详细的资料：从上表可以看出，这个IP正在使用迅雷进行下载，而主要流量是通过伪IE下载的方式进行下载的。下面以查看网络中QQ聊天为例再做一介绍：主菜单选择“监控统计”，左侧选择“应用协议”下的“即时通讯”，里面选择“腾迅QQ”，再选择“QQ聊天”，即可看到统计信息：这里选择的是“在线用户”，显示有一人IP正在使用QQ聊天，点击IP地址，可看到详细信息：这里选择的是相关身份，即可显示出登录者的QQ号码。B、策略管理：在这里可以进行相应的控制操作，如图：在主菜单里面选择“策略管理”，左侧选择可以看到操作项目：这里的控制，分为三项，分别是流量控制、连接控制和http管控，第一项，流量控制：主要是对指定IP范围的指定协议进行流量控制，分为三种类型“带宽限制、带宽保证、带宽预留”。我们将以限制迅雷下载为例进行说明带宽限制功能。选择流量控制中的数据通道，点“添加数据通道”，如下图：这里只是定义一个数据通道，以备在策略中进行引用，名称自定，带宽的单位是位，如果要限制只能使用50K下载带宽，则需要输入400。提交生效。在生效之后，需要在策略组中进行设置，点“策略组”然后选择“新建策略组”，输入名称“控制迅雷”之后，点击“添加新策略”，如图：这里的策略标识不建议输入的太小，因为可能有好多策略同时起作用，都是以这个标识进行排序的，如果设置的太小，前边就没有办法加了。如果想让内网地址某些地址受这个策略控制，则选择“内网地址”进行设置，如图：这里输入的有两种形式，一种是掩码形式的，比如说/24，则表示这个-55这256个