Panabit应用商店APP---谛听云服务 派网设备配置使用说明

chen.hong

APP下载地址：https://www.panabit.com/download

一、谛听云服务使用流程

二、设备添加配置说明2.1云平台添加设备

点击控制台-我的设备-添加-选择派网设备

2.2设备管理口配置

配置派网设备管理口可上网，请注意配置正确的DNS地址。

2.3设备小程序安装

在设备应用商城安装赛博谛听云安全服务小程序

2.4 设备注册

打开谛听云安全小程序，输入设备绑定码后，点击设备注册。如果服务状态显示offline，请检查管理口是否可以正常上网，域名服务器地址是否填写正确。设备注册显示已注册，设备端完成绑定操作。

2.5 设备校验

回到谛听云平台页面，点击设备校验，显示校验成功。

2.6查看设备状态

三、服务购买|绑定配置说明
3.1服务购买

点击服务商城，选择需要试用或购买的服务，选择对应规格，点击加入购物清单。购物清单点击立即购买后，服务购买完成。

3.2 服务绑定

点击控制台-我的服务，在待服务标签页中查看服务列表，此列表中的服务可通过点击绑定按钮，将服务关联绑定到设备，如下图：

     

3.3 服务状态

查看服务状态，返回我的服务清单，服务状态显示服务中，表示服务正常提供服务。不同的服务在绑定设备时会有不同的提示，请注意依据弹出框提示进行操作。详见具体服务配置说明。

3.4 企业信息完善

如果第一次使用谛听云平台的服务，在设备与服务绑定时，提示需要完善企业信息。点击云平台右上角管理服务，完善企业信息。

四、安全DNS服务配置说明
4.1路由（网关）模式-单WAN出口设备侧策略配置

结合服务购买与绑定操作，用户在将安全DNS服务与设备进行绑定时，如果用户的实际网络环境只有单WAN出口，在将服务与设备绑定时，系统会向设备下发一条DNS管控策略。如误删除该策略，则需要手动添加。比如，奇安信安全DNS服务，牵引DNS地址填写114.114.114.119。

4.2路由（网关）模式-多WAN出口

结合服务购买与绑定操作，用户在将安全DNS服务与设备进行绑定时，如果用户的实际网络环境存在多条WAN线路，系统提示需要进行人工配置。添加与多WAN口路由对应的DNS管控策略。

如下图所示：双WAN口环境下，添加两条DNS管控策略，一条对应电线线路，一条对应联通线路。DNS牵引地址均指向114.114.114.119。

登录谛听云平台www.ditingcloud.com，点击控制台-我的服务，点击服务配置按钮，点击前往服务管理平台。

进入服务管理平台后，点击出口IP配置，添加出口IP，按系统提示完成将多wan口IP添加。

4.3 网桥模式-透明桥接接入

透明桥接模式下，需要配置一条虚拟WAN线路，在应用路由—接口线路—WAN线路页面，点击右上角“添加”

在添加页面中进行如下设置

查看WAN线路状态

点击应用路由-DNS管控，添加DNS管控策略

4.4本地存在内网DNS服务器

如果本地存在内网DNS服务，需要对该DNS服务器增加一条优先级较高的执行动作为放行的DNS管控策略，以避免对内网DNS服务器的解析带来影响。如下图所示：90、91策略是对DNS服务器地址进行放行，100、101策略是对DNS访问进行管控。

同时，对DNS服务器进行配置，在DNS服务器上的DNS转发地址，增加一条114.114.114.119，且排第一位，示例操作如下：