Panabit Support Board!

 找回密码
 注册

QQ登录

只需一步,快速开始

查看: 3101|回复: 3

Panabit专业版v22.4.20(核心代号“隋r2p3”)版本发布

[复制链接]
发表于 2022-4-20 11:23:17 | 显示全部楼层 |阅读模式

一. 新增功能


1. 功能简介

增加dhcpsnif4模块,模块默认功能关闭,使用floweye dhcpsnif4 config enable=1打开模块功能。

2. 功能详解

Panabit下联往往是三层交换设备,要获取实际MAC,原有的方式是使用SNMP从交换机来获取,但是实际中发现有几个问题:
a)数据经常缺失;
b)因为是定时获取MAC,所以存在一定的延时,当然可以缩小时间间隔,但是这样对PA的管理线程和交换机都会造成一定的压力。
这些问题都会对无感知认证造成一定的麻烦。为了解决上述的问题,新增了dhcpsnif4模块。可以通过将DHCPSERVER的数据包镜像给Panabit,使用snooping方式来获取用户的实际MAC。

注意事项:
1.  默认能保存64K表项(专业版),如果要保存更多的表项,可以在/etc/PG.conf里增加DHCPSNIF4_POOLSZ=nnn,然后重启PANAOS来扩大表项;
2.  因为DHCP租约长,所以为了避免Panabit升级后导致表项丢失来不及更新,模块会在PANAOS退出的时候将表项保存在/usr/ramdisk/tmp/dhcpsnif4.txt文件中,这个在表项多的情况下,会占用一定的内存盘空间。

相关命令:
floweye dhcpsnif4 config enable=0|1;0表示关闭,1表示开启;
floweye dhcpsnif4 list获取当前snooping到的DHCP客户端列表;
floweye dhcpsnif4 stat查看当前模块状态。

二. 优化改进

  
所属功能
  
优化项
MAC免认证模块
  • 优化在MAC认证场景中,苹果手机不弹PORTAL的问题。
CMCCPORTAL模块
  • 状态查询接口新增对ippxy对象异常返回码7,可以更好的定位出错位置;
SAC模块
  • 增加gb2312和utf8字符转换能力
  • 大幅度提升在线AP数目过多时列表显示速度,以600颗在线AP为例,从以前的30秒优化到2秒
  • 最大支持在线AP增加到4096

IPV6映射模块
  • IPv6地址到IPv4地址映射时,支持服务器和服务器组
网络接口聚合优化
  • 增加lagalgo参数,有两个取值“hash”和“rr”,默认为rr,这个参数用来设置链路聚合的均衡模式,rr表示round  robin,hash表示根据IP或MAC使用HASH算法均衡;使用floweye system config  lagalgo=hash|rr来设置网卡聚合算法
日志对接模块
  • 对接Panalog,设备编号新增自动分配的方式,自动分配表示由云平台自动分配设备ID,并自动完成Panalog的对接设置,无需手动设置。



三.页面更新

优化
1. 日志对接的其它事件页面,增加失败率百分比的显示;
2. 系统信息页面增加磁盘信息;
3. 系统信息页面的连接新建趋势,增加IPv6连接新建的趋势统计;
4. 在线用户页面,身份信息、移动终端,增加下钻能力;
5. 所有选择应用协议的对话框增加最近选择协议的功能;
6. 标准版、网吧版、SMB版、专业版,都开放中英文切换

BUG修复
1. 修复系统超过30个核心,页面显示不全的问题;
2. 修复批量添加/编辑 LAN/WAN线路时,网卡显示不正确的BUG
3. 修复编辑自定义协议,修改节点生存期不生效的BUG;
4. 修复DHCP静态绑定页面,点击IP时多弹出一个页面的问题;
5. 修复连接概况页面搜索过滤IPV6的地址,会提示IP格式错误的BUG
6. 修复设置系统名称,名称中包含()等符号时,可能导致登录页面异常的BUG

四.BUG修复

1. 修复威胁情报域名群组在做DNS匹配的时候不匹配不到的BUG;
2. 修复CMCCPORTAL直接代拨时出现CRASH和数据包乱码BUG;
3. 修复LAN接口漏掉了standby参数的BUG;
4. 修复MAC免认证状态显示异常的BUG;
5. 修复PX6和PX7系列MBUF不够的BUG;
6. 修复在MAC认证时,MBUF泄露的BUG;
7. 修复MAC免认证发送日志时不是发送账号的BUG;
8. 修复在线用户列表里的MAC更新了,但是Web认证用户列表里的MAC没有更新的BUG。

五.特征库更新

1. 更新“微信聊天”协议特征(微信朋友圈);
2. 更新“虚拟货币”协议特征(bch,etc,eth,multi);
3. 更新“迅雷”协议特征;
4. 更新“UU加速”协议特征;
5. 更新“秀色秀场”协议特征;
6. 更新“和平精英”协议特征;
7. 更新“京东”协议特征;
8. 更新“爱奇艺”协议特征;
9. 更新“华数”协议特征库;
10. 更新“快手”协议特征;
11. 更新“爆米花”协议特征
12. 更新“江苏卫视”协议特征;
13. 更新“抖音”协议特征;
14. 更新“网易视频”协议特征;
15. 更新“Welink”协议特征。

六.特征库新增

1. 新增“CLDAP”协议特征;
2. 新增“Ngrok”协议特征。



七.版本下载: 标准版、网吧版、SMB版的用户请不要下载升级!!!
基于FreeBSD9: PanabitOEM_SUIr2p3_20220420_FreeBSD9.tar.gz (3.07 MB, 下载次数: 1576)


基于Linux: PanabitOEM_SUIr2p3_20220420_Linux3.tar.gz (3.46 MB, 下载次数: 175)



发表于 2022-4-22 10:06:48 | 显示全部楼层
请问, panalog中的top域名查不到,panabit更新这个模块是否就可以了。
发表于 2022-4-25 16:47:42 | 显示全部楼层
这个版本可以升级不?


微信截图_20220425164610.png
发表于 2022-4-25 16:54:39 | 显示全部楼层
szhefeng 发表于 2022-4-25 16:47
这个版本可以升级不?

可以的
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|手机版|小黑屋|北京派网软件有限公司 ( ICP备案序号:京ICP备14008283号 )

GMT+8, 2022-8-14 17:21 , Processed in 0.296265 second(s), 19 queries .

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表