Panabit SMB版v22.1.7（核心代号“隋r2”)版本发布

chenyk · 发表于 2022-1-5 16:43:48

一、新增功能

1.新增对IPV6的应用识别说明：在应用识别--引擎参数中，将IPV6流量识别启用。即可对IPV6的流量进行识别和控制。目前对IPV6的流量控制仅限于流量管理策略，可以对IPV6识别后的流量进行放行、阻断、通道限速。

2.新增对IPV6的路由支持

说明：开启IPV6的流量识别后，可以对IPV6的流量做路由策略。首先添加IPV6的WAN线路和LAN接口，然后添加IPV6的路由策略（仅支持路由动作）

3.新增IPV6到IPV4的映射

说明：可以将IPV6的公网IP与内网IPV4的服务器做映射。解决当面临IPV6改造，比如对外发布的网站要支持IPV6，那么有了这个功能后，网站服务器不需要做任何更新，也能实现IPV6的访问。

4.新增IPV6的日志发送

说明：将IPV6的流量日志、会话日志、URL日志发送到Panalog。

5.新增域名负载均衡

说明：内网有多个对外开放的web服务器，但是外网出口只有1个公网IP。负载均衡设备根据用户请求的域名不同，分别负载到不同的web服务器上。

6.新增MAC免认证功能
说明：在很多认证场景中，用户希望实现无感知认证。即只有首次登录需要进行web 认证，再次使用时就不需要再输入用户名和密码认证了，即使用户异常掉线，如：关机重启、意外断网或离开校园无线网区域，当无线终端再次进入无线网覆盖区域时均可自动认证，实现用户永远在线。这一过程由系统自动完成，对用户“无感知”

新增功能具体详解见附件：

PanabitSMB版v22.1.7（核心代号“隋r2”)版本发布.pdf (834.84 KB, 下载次数: 187)
二、优化改进
1.cmcc模块       增加支持对iWAN线路与CCMCCPORTAL对接的支持；增加CMCCPORTAL 2.0的支持；
2.日志模块       HTTP管控日志增加被管控的请求对应的HOST或SNI信息
3.策略路由模块增加对内ARP列表成员主动发起ARP请求来刷新MAC的机制，通过命令floweye rtentry config update_internal=xx参数用来控制是否主动刷                            新，默认为0表示不主动刷新，不为0则表示每隔xx秒主动刷新；避免出现终端的MAC发生变化，但是终端并没有发送ARP通知，导致ARP列表                            成员与实际不匹配的问题。

三、页面优化

完成所有页面的优化，都替换为新的风格；

四、BUG修复

1. 修复从内网访问映射的外网IP地址和端口时通时不通的问题；

2. 修复有优先级调度时和独立IP限速时IP流量统计的BUG；

3. 修复http管控端口条件为0时，策略不匹配的BUG；

4. 修复从低版本升级上来和下降到老版本后HTTP管控策略丢失的BUG；

五、特征库更新

1.更新“企业微信”协议特征；

2.更新“Bilibili”协议特征；

3.更新“映客”协议特征；

4.更新“FRP”协议特征；

5.更新“百度云盘”协议特征；

6.更新“新浪微博”协议特征（微博小视频）；

7.去掉“猎魔通缉令”协议特征；

8.去掉“部落保卫战”协议特征；

9.去掉“红警帝国”协议特征；

10.去掉“无双剑姬”协议特征；

11.去掉“格子仙侠行”协议特征；

12.去掉“麻辣英雄”协议特征；

13.去掉“占龙之刃”协议特征；

14.去掉“魔灵幻想”协议特征；

15.更新“RTP”协议特征（WEBEX使用RTP）

六、特征库新增

1.新增“腾讯”协议特征，所有没有被识别出来的以qq.com为结尾的域名的HTTPS流量都属于这个流量；

2.新增“学堂在线”协议特征；

3.新增“小红书”协议特征；

4.新增“优学院”协议特征；

5.新增“UltraViewer”协议特征；

6.新增“Epic游戏更新”协议特征；

7.新增“海信电视”协议特征；

8.新增“IRC”协议特征；（有的虚拟货币会用到这个）

七、版本下载：只供SMB版本使用，专业版、网吧版和标准版用户请不要下载升级！！！

基于FreeBSD9：

PanabitSMB_SUIr2_20220107_FreeBSD9.tar.gz (3.08 MB, 下载次数: 286)

		自动登录	找回密码
密码			注册