Panabit-lage 发表于 2014-9-2 11:38:43

Panabit管理私接路由和随身wifi的配置说明


Panabit的共享检测功能可以做到管理随身wifi、私接路由等行为。注意:共享用户的管理是指对宿主机采取的管理动作,而非对第N个非法用户的接入进行管理。如下图:当触发策略时只针对宿主机:“私接路由”或“插有随身wifi的PC机”。


具体配置策略:
1. 首先启用“通用数据包检测方式“,这样会增强共享用户的检测识别;
下图为启用“通用数据包检测方式“界面


下图为共享用户检测总览,如图0/2的含义,“0”代表应用特征检测方式的数目,“2”代表通用数据包检测方式的数目;


2.规划管控要达到的效果:
管控的动作有阻断、限速、信息提示,本文使用“信息提示“做为管控动作(信息提示在HTTP管控中添加策略执行)。如果使用”限速“动作,请在流量控制中添加策略。
信息提示是使用HTTP访问网页等会有提示信息,其他如QQ聊天等影响不大;
阻断是将宿主内的所有会话都阻断,任何应用都会受到影响;
限速是宿主的所有会话都被执行“限速通道”的一个动作;

注:很多用户做策略后发现将正常的无线AP都阻断了,请一定要注意在规划的过程中将无线AP的IP优先放行,即在管控策略前加一条放行策略。

2.1 如果只是管理私接PC的个数,比如只允许一个接入用户,两个以上会触发策略,策略如下(该策略只针对PC机的检测,手机没有加入管理对象):


信息提示效果:


2.2 对PC和移动终端都进行管理,策略配置如下(此策略下只要10或11任意一条策略生效,宿主都会受到策略管理):


信息提示效果:



3. 配置“阻断”、“限速”等动作同此配置“信息提示”类似,这里不在复述。

麻袋片子 发表于 2014-9-2 16:58:25

怎么样只解决阻拦连接随身wifi的设备,而不阻拦连接随身wifi的电脑上网。?求解!!!!

Panabit-lage 发表于 2014-9-3 09:28:12

麻袋片子 发表于 2014-9-2 16:58
怎么样只解决阻拦连接随身wifi的设备,而不阻拦连接随身wifi的电脑上网。?求解!!!!

目前还没有哪一家可以做到直接管理nat后的设备

麻袋片子 发表于 2014-9-3 09:45:28

Panabit-lage 发表于 2014-9-3 09:28
目前还没有哪一家可以做到直接管理nat后的设备

不是管理,我让nat后的设备上不去网。帮忙研究一下,就是连接随身wifi 是能够连接上,但是上不去网。 这俩天策略开启后,不但随身wif失效了,插随身wifi的电脑也上不了网了。

panabit 发表于 2014-9-3 13:48:30

麻袋片子 发表于 2014-9-3 09:45
不是管理,我让nat后的设备上不去网。帮忙研究一下,就是连接随身wifi 是能够连接上,但是上不去网。...

那你只能通过应用控制了,将一些移动应用阻断掉。

麻袋片子 发表于 2014-9-3 14:00:35

panabit 发表于 2014-9-3 13:48
那你只能通过应用控制了,将一些移动应用阻断掉。

老师,谢谢您的热心解答,我试一试。
:)

sullenblue 发表于 2014-9-15 16:10:00

只允许一个接入用户,为什么共享用户中要填入2而不是1?

Panabit-lage 发表于 2014-9-17 11:12:53

sullenblue 发表于 2014-9-15 16:10
只允许一个接入用户,为什么共享用户中要填入2而不是1?

1一般情况代表的是你自己,如果填1触发动作不是把自己也管理了吗

gzaress 发表于 2014-10-4 12:56:25

我试过这样设置,但是发现这样设置之后内网会变得掉包严重,不能正常上网了,不知道是不是我用的只是标准版呢,还是什么原因?

fmj 发表于 2014-10-10 10:45:20

手机能否只设置2-3个手机使用我试过手机终端设置0或1时会直接触发提示信息我设置为2的时候   共享出来的wifi接了3个手机都能正常使用   没有控制到手机的个数。
页: [1] 2 3
查看完整版本: Panabit管理私接路由和随身wifi的配置说明