Panabit SMB版v22.1.7(核心代号“隋r2”)版本发布
一、新增功能1.新增对IPV6的应用识别 说明:在应用识别--引擎参数中,将IPV6流量识别启用。即可对IPV6的流量进行识别和控制。目前对IPV6的流量控制仅限于流量管理策略,可以对IPV6识别后的流量进行放行、阻断、通道限速。
2.新增对IPV6的路由支持说明:开启IPV6的流量识别后,可以对IPV6的流量做路由策略。首先添加IPV6的WAN线路和LAN接口,然后添加IPV6的路由策略(仅支持路由动作)
3.新增IPV6到IPV4的映射 说明:可以将IPV6的公网IP与内网IPV4的服务器做映射。解决当面临IPV6改造,比如对外发布的网站要支持IPV6,那么有了这个功能后,网站服务器不需要做任何更新,也能实现IPV6的访问。
4.新增IPV6的日志发送说明:将IPV6的流量日志、会话日志、URL日志发送到Panalog。
5.新增域名负载均衡 说明:内网有多个对外开放的web服务器,但是外网出口只有1个公网IP。负载均衡设备根据用户请求的域名不同,分别负载到不同的web服务器上。
6.新增MAC免认证功能
说明:在很多认证场景中,用户希望实现无感知认证。即只有首次登录需要进行web 认证,再次使用时就不需要再输入用户名和密码认证了,即使用户异常掉线,如:关机重启、意外断网或离开校园无线网区域,当无线终端再次进入无线网覆盖区域时均可自动认证,实现用户永远在线。这一过程由系统自动完成,对用户“无感知”
新增功能具体详解见附件:
二、优化改进
1.cmcc模块 增加支持对iWAN线路与CCMCCPORTAL对接的支持;增加CMCCPORTAL 2.0的支持;
2.日志模块 HTTP管控日志增加被管控的请求对应的HOST或SNI信息
3.策略路由模块 增加对内ARP列表成员主动发起ARP请求来刷新MAC的机制,通过命令floweye rtentry config update_internal=xx参数用来控制是否主动刷 新,默认为0表示不主动刷新,不为0则表示每隔xx秒主动刷新;避免出现终端的MAC发生变化,但是终端并没有发送ARP通知,导致ARP列表 成员与实际不匹配的问题。
三、页面优化完成所有页面的优化,都替换为新的风格;
四、BUG修复1.修复从内网访问映射的外网IP地址和端口时通时不通的问题;2.修复有优先级调度时和独立IP限速时IP流量统计的BUG;3.修复http管控端口条件为0时,策略不匹配的BUG;4.修复从低版本升级上来和下降到老版本后HTTP管控策略丢失的BUG;
五、特征库更新1.更新“企业微信”协议特征;2.更新“Bilibili”协议特征;3.更新“映客”协议特征;4.更新“FRP”协议特征;5.更新“百度云盘”协议特征;6.更新“新浪微博”协议特征(微博小视频);7.去掉“猎魔通缉令”协议特征;8.去掉“部落保卫战”协议特征;9.去掉“红警帝国”协议特征;10.去掉“无双剑姬”协议特征;11.去掉“格子仙侠行”协议特征;12.去掉“麻辣英雄”协议特征;13.去掉“占龙之刃”协议特征;14.去掉“魔灵幻想”协议特征;15.更新“RTP”协议特征(WEBEX使用RTP)
六、特征库新增1.新增“腾讯”协议特征,所有没有被识别出来的以qq.com为结尾的域名的HTTPS流量都属于这个流量;2.新增“学堂在线”协议特征;3.新增“小红书”协议特征;4.新增“优学院”协议特征;5.新增“UltraViewer”协议特征;6.新增“Epic游戏更新”协议特征;7.新增“海信电视”协议特征;8.新增“IRC”协议特征;(有的虚拟货币会用到这个)
七、版本下载: 只供SMB版本使用,专业版、网吧版和标准版用户请不要下载升级!!!基于FreeBSD9:
页:
[1]