Panabit SMB版v22.4.20(核心代号“隋r2p3”)版本发布
一. 新增功能1. 功能简介增加dhcpsnif4模块,模块默认功能关闭,使用floweye dhcpsnif4 config enable=1打开模块功能。
2. 功能详解Panabit下联往往是三层交换设备,要获取实际MAC,原有的方式是使用SNMP从交换机来获取,但是实际中发现有几个问题:a)数据经常缺失;b)因为是定时获取MAC,所以存在一定的延时,当然可以缩小时间间隔,但是这样对PA的管理线程和交换机都会造成一定的压力。这些问题都会对无感知认证造成一定的麻烦。为了解决上述的问题,新增了dhcpsnif4模块。可以通过将DHCPSERVER的数据包镜像给Panabit,使用snooping方式来获取用户的实际MAC。
注意事项:1.默认能保存64K表项(专业版),如果要保存更多的表项,可以在/etc/PG.conf里增加DHCPSNIF4_POOLSZ=nnn,然后重启PANAOS来扩大表项;2.因为DHCP租约长,所以为了避免Panabit升级后导致表项丢失来不及更新,模块会在PANAOS退出的时候将表项保存在/usr/ramdisk/tmp/dhcpsnif4.txt文件中,这个在表项多的情况下,会占用一定的内存盘空间。
相关命令:floweye dhcpsnif4 config enable=0|1;0表示关闭,1表示开启;floweye dhcpsnif4 list获取当前snooping到的DHCP客户端列表;floweye dhcpsnif4 stat查看当前模块状态。
二. 优化改进
所属功能优化项
MAC免认证模块
[*]优化在MAC认证场景中,苹果手机不弹PORTAL的问题。
CMCCPORTAL模块
[*]状态查询接口新增对ippxy对象异常返回码7,可以更好的定位出错位置;
SAC模块
[*]增加gb2312和utf8字符转换能力
[*]大幅度提升在线AP数目过多时列表显示速度,以600颗在线AP为例,从以前的30秒优化到2秒
[*]最大支持在线AP增加到4096
IPV6映射模块
[*]IPv6地址到IPv4地址映射时,支持服务器和服务器组
网络接口聚合优化
[*]增加lagalgo参数,有两个取值“hash”和“rr”,默认为rr,这个参数用来设置链路聚合的均衡模式,rr表示roundrobin,hash表示根据IP或MAC使用HASH算法均衡;使用floweye system configlagalgo=hash|rr来设置网卡聚合算法
日志对接模块
[*]对接Panalog,设备编号新增自动分配的方式,自动分配表示由云平台自动分配设备ID,并自动完成Panalog的对接设置,无需手动设置。
三.页面更新
优化
1. 日志对接的其它事件页面,增加失败率百分比的显示;
2. 系统信息页面增加磁盘信息;
3. 系统信息页面的连接新建趋势,增加IPv6连接新建的趋势统计;
4. 在线用户页面,身份信息、移动终端,增加下钻能力;
5. 所有选择应用协议的对话框增加最近选择协议的功能;
6. 标准版、网吧版、SMB版、专业版,都开放中英文切换。
BUG修复
1. 修复系统超过30个核心,页面显示不全的问题;
2. 修复批量添加/编辑 LAN/WAN线路时,网卡显示不正确的BUG;
3. 修复编辑自定义协议,修改节点生存期不生效的BUG;
4. 修复DHCP静态绑定页面,点击IP时多弹出一个页面的问题;
5. 修复连接概况页面搜索过滤IPV6的地址,会提示IP格式错误的BUG;
6. 修复设置系统名称,名称中包含()等符号时,可能导致登录页面异常的BUG。
四.BUG修复
1. 修复威胁情报域名群组在做DNS匹配的时候不匹配不到的BUG;
2. 修复CMCCPORTAL直接代拨时出现CRASH和数据包乱码BUG;
3. 修复LAN接口漏掉了standby参数的BUG;
4. 修复MAC免认证状态显示异常的BUG;
5. 修复PX6和PX7系列MBUF不够的BUG;
6. 修复在MAC认证时,MBUF泄露的BUG;
7. 修复MAC免认证发送日志时不是发送账号的BUG;
8. 修复在线用户列表里的MAC更新了,但是Web认证用户列表里的MAC没有更新的BUG。
五.特征库更新
1. 更新“微信聊天”协议特征(微信朋友圈);
2. 更新“虚拟货币”协议特征(bch,etc,eth,multi);
3. 更新“迅雷”协议特征;
4. 更新“UU加速”协议特征;
5. 更新“秀色秀场”协议特征;
6. 更新“和平精英”协议特征;
7. 更新“京东”协议特征;
8. 更新“爱奇艺”协议特征;
9. 更新“华数”协议特征库;
10. 更新“快手”协议特征;
11. 更新“爆米花”协议特征;
12. 更新“江苏卫视”协议特征;
13. 更新“抖音”协议特征;
14. 更新“网易视频”协议特征;
15. 更新“Welink”协议特征。
六.特征库新增
1. 新增“CLDAP”协议特征;
2. 新增“Ngrok”协议特征。
七.版本下载: 标准版、网吧版、专业版的用户请不要下载升级!!!
基于FreeBSD9:
基于Linux:
页:
[1]