IPv6强化、域名负载均衡和MAC认证,诚意满满的新年第一更
迈克尔·哈特曾经写过一本《历史上最有影响的100个人物》,其中中国人有8位,古代皇帝占了3个,分别是秦始皇、隋文帝和成吉思汗。其中,隋文帝和秦始皇很像,他们都是乱世枭雄,结束了天下分裂局面,完成了一统霸业。
熟悉Panabit的小伙伴都知道,Panabit的版本是按朝代命名的,在新的一年到来之际,我们的版本也更新到了“隋r2”。正如隋朝的一统天下,在此次更新的版本中,IPv6第一次合并进主分支,并做了强化,功能上做到IPv4、v6的同步。此外,新版本还针对其他很多功能进行了增强版的更新,闲话少说,我们一起来先睹为快吧!
Update
IPv6功能
首先要说的自然是IPv6。
近年来,国家频频发布针对IPv6的政策,IPv6已经成为网络强国战略。
新版本针对IPv6做了大幅度的加强,我们来梳理一下版本更新后,Panabit可以支持IPv6的哪些功能。
1
IPv6应用识别与可视化
应用识别作为Panabit的核心能力,对IPv6的识别与可视化自然也不在话下,IPv6流量怎么组成、质量如何,一目了然。
2
IPv6流量控制
串接在网络中时,Panabit可以对IPv6识别后的流量进行放行、阻断、通道限速等控制策略,封堵异常流量,保障关键业务。
3
IPv6策略路由
Panabit可以作为IPv6网关,对IPv6的流量做策略路由:
1) 添加IPv6的WAN线路和LAN接口
2) 添加IPv6的路由策略
4
IPv6到IPv4的映射
将IPv6的公网IP与内网IPv4的服务器做映射。在面临IPv6改造时,一些对外发布的网站需要支持IPv6,使用此功能后,网站服务器不需要做任何更新,也能实现IPv6的访问。
5
IPv6日志发送
将IPv6的流量日志、会话日志、URL日志等发送到Panalog,针对IPv6流量进行审计,并进一步地深入分析。
Panabit早已全面支持IPv6,后续我们还将增加更多的IPv6相关功能,敬请期待。
Update
功能新增
1
域名负载均衡
内网有多个对外开放的Web服务器,但是外网出口只有1个公网IP。负载均衡设备根据用户请求的域名不同,分别负载到不同的Web服务器上。
2
MAC认证
在很多认证场景中,用户希望实现无感知认证,即只有首次登录使用正常的用户名和密码进行Web认证,认证通过后,下次再接入网络时则无需重新认证。如:客户端关机重启、意外断网或离开无线网区域,当无线终端再次进入无线网覆盖区域时均可自动认证,实现用户永远在线。这一过程由系统自动完成,对用户“无感知”。
3
权限管理
超级管理员可以设置 “普通管理员”和“只读用户”可以访问的页面,更好地做到分权管理。
Update
优化改进
所属功能 | 优化项 |
CMCC模块 | ●增加iWAN线路与CMCC PORTAL对接的支持 ●增加CMCC PORTAL 2.0的支持,能与友商的Portal进行对接认证 |
日志模块 | HTTP管控日志增加被管控的请求对应的HOST或SNI信息 |
策略路由模块 | 增加对内ARP列表成员主动发起ARP请求来刷新MAC的机制,避免出现终端的MAC发生变化,但终端并没有发送ARP通知,导致ARP列表成员与实际不匹配的问题 |
Update
特征库更新
■ 更新“企业微信”等7种协议
■ 增加“腾讯”等8种协议
■ 删除“猎魔通缉令”等8种协议
Update
下载方式
欢迎大家进行下载升级!
更多精彩:
点击“阅读原文”,下载最新版升级包