为了方便更多的用户实际使用Panabit,省去安装FreeBSD和Panabit等步骤,自2007年9月,即Panabit V7.09起,Panabit网站发布Panabit标准版安装包时,同步发布相同版本的Live CD版,Live CD可以体验实际Panabit的运行效果和鉴别硬件是否满足要求,再决定是否安装到硬盘。Panabit Live CD版,无需安装,直接用光盘启动,即可完整的运行Panabit标准版,完全可以长期使用,与标准硬盘安装版相比除启动速度慢一点,但启动完成之后,全部在内存运行,则速度更快、稳定性安全性更好,因为系统是Panabit按照专业版的模式精简优化。Panabit定位是专业级流控设备OS,标准版同样是专业级产品,虽然是免费,但开放度应该是国内最高的,Panabit标准版不仅是演示、学习系统,而是实实在在的百兆级产品。
Panabit Live CD 下载页面地址:请参照Panabit一键自动安装全攻略文档中的最新ISO链接下载。
硬件要求:P3 800以上,256M内存以上,2-3块网卡(最好是Intel系列网卡,Panabit对Intel网卡驱动做了定制优化,效率更高),无需硬盘,注意内存不要少于256M,因为内存映像或虚拟盘占用80M。运行日志记录量同硬盘版,都是一月就滚动。
系统启动后,输入root 帐户登陆,缺省密码是:root(注意上线运行时及时修改密码!)
系统登陆后出现FreeBSD系统命令行提示符:panabit8#
Panabit 系列版本,由于数据网卡独立,定制优化了驱动,所以数据采集网卡不能兼任管理网卡;在Panabit用于桥接模式时,必须要3块网卡,最好保证数据采集的一对网卡是相同规格的优质网卡,推荐使用Intel双网口网卡,如果Panabit用于监听模式,则使用两块网卡,一个做管理,一个做采集数据。
Panabit8#ifconfig (注意查看网卡名称和网卡连线激活(Active)状态与对应的名称)
规划好网卡,哪个用于做管理口,哪个用于做数据口,确定之后,将这个配置信息写到/etc/PG.conf文件中,缺省的配置文件如下:
PGPATH=/usr/panabit
UPDATE_INTERNAL=300
DATAPATH=/usr/panalog
PGETC=/usr/panaetc
ADMIN_PORT=em0
DATA_PORTS="em1 em2"
例如Ifconfig显示的三块网卡分别是:fxp0、fxp1、fxp2,并选定fxp0为管理端口,fxp1、fxp2为数据端口,则编辑如下:
Panabit#vi /etc/PG.conf
PGPATH=/usr/panabit
UPDATE_INTERNAL=300
DATAPATH=/usr/panalog
PGETC=/usr/panaetc
ADMIN_PORT=fxp0
DATA_PORTS="fxp1 fxp2 "(两个网卡之间用空格隔开)
(注:由于受内存虚拟盘大小的限制,仅能存一路桥或一路监控的日志,数据口网卡不能超过2个,如果超过2个用于多路,需要修改md0的大小。)
保存退出;
修改管理接口IP地址:
vi /usr/panaetc/ifadmin.conf
修改地址信息,保存退出;
Panabit#/usr/panabit/bin/ipectrl start(启动Panabit进程,停止Panabit进程,将start改为stop)
至此,Panabit Live CD版流控系统启动完毕。
到另外一台Windows系统,在浏览器里输入:https://192.168.0.8
输入用户名:admin 口令:panabit
即进入管理界面;进入管理界面后,选择网络配置->数据接口,配置网桥(两个网卡放在一个网桥名称里),网桥配置完成后,测试网桥的连通性,如果网桥正常,即可上线跑了,正常先空跑几小时到一天,分析流量,再配策略,此间有时间去查阅配置文档或到论坛学习以前网友的经验。相关配置请参考本站的管理配置手册。
Live CD是采用虚拟磁盘文件系统,光盘引导-启动内核-解压内存映像文件到内存虚拟盘,完成系统初始化启动系统,启动完成之后,系统与光盘无关,可以取出光盘,整个系统在内存中运行。
Panabit Live CD另一个方便用途是:远程协助安装!系统启动后,输入root登录,登录之后做一下设置IP地址信息,即可通过远程登录安装Panabit。
passwd回车输入新口令;
先ifconfig回车查看网卡,再配置IP地址和网关,格式如下:
# ifconfig fxp0 192.168.1.100 netmask 255.255.255.0
# route add default 192.168.1.1