一个好产品,最重要的是什么?
不是华而不实的界面,也不是简单的功能堆砌,更不是夸夸其谈的宣传,而是——持续的创新和改进。也正是这种理念,推动着Panabit智能应用网关不断演进,以应对日益复杂的网络环境和不断变化的用户需求。
近日更新的Panabit TANGr5p6版本,内容丰富,诚意满满。在本次更新中,Panabit引入了全新的IP黑名单功能,助力用户快速应对网络威胁;DHCP中继功能的加入,则使网络设计与规划更加灵活。同时,我们在日志发送模块、RADIUS嗅探模块、5G头增强识别模块、端口映射模块等方面也有了进一步强化,提升了整体网络管理的效率和可靠性。 新版本,新体验,本次更新的多项实用功能和优化措施,将为您带来更流畅、更智能的网络管理体验。
Update 功能新增:IP黑名单
新版本引入了IP黑名单功能,我们可以在【在线用户】列表中灵活地拉黑或放通某个IP,实现对特定IP流量的阻断或放行。通过黑名单功能,可以在发现问题时立即做出响应,降低潜在风险。
一键“拉黑”
在黑名单列表中,可以将拉黑的IP删除,也可以批量导入需要拉黑的IP。
黑名单的编辑 应用场景: 当网络出现异常流量或恶意攻击时,可以立即拉黑相关IP,迅速应对网络安全威胁。
Update 功能新增:DHCP中继
DHCP中继(DHCP Relay),主要解决设备在不同子网间获取IP地址的问题。DHCP中继的作用就是充当中间转发者的角色,将位于不同子网设备发送的DHCP请求转发给配置有DHCP服务的服务器。这样,即使设备和DHCP服务器不在同一子网内,DHCP服务器仍然能够收到请求,并分配相应的IP地址。
新版本引入了DHCP中继功能,可以通过LAN线路实现DHCP的中继*。
*注意:开启DHCP中继功能后,Panabit本地的DHCP服务将失效。 DHCP中继功能 应用场景: 在跨多个子网的网络中,可以使用DHCP中继功能,集中管理IP地址分配,方便根据实际需求进行网络规划和管理,并提高地址资源的利用率。
Update 功能优化
Part.1 日志发送模块 此前,Panabit都是通过管理口(MGT口)将日志数据发送给Panalog。新版本增加支持通过数据口发送日志数据,能够提升日志发送效率,减轻管理口的压力。 Part.2 RADIUS嗅探模块 某些场景中,用户原有的BRAS不支持计费功能,导致AAA无法做流量计费。针对这种场景,Panabit新版本中,RADIUS嗅探模块增加RADIUS计费功能,通过跟踪RADIUS计费报文,匹配IP和账号的对应关系,并将用户的流量使用情况同步给AAA,从而确保用户流量计费的准确性和完整性。 Part.3 5G头增强识别模块 在5G融合二次鉴权场景中,用户在鉴权前先要访问内网的服务器绑定账号和手机号,但只有鉴权成功的用户才能访问内网,因此为了解决这个问题,增加了白名单IP参数,使白名单内的IP不受5G专网模块访问控制限制。 Part.4 端口映射模块 对于x86 Linux专业版,将最大端口映射策略数从5K扩大到32K。 Part.5 iWAN Server 在本地认证的情况下,优先使用本地账号所在的地址池来分配IP。换言之,当iWAN客户端进行认证时,只要本地存在相应账号,并且对应的地址池有可分配的IP,就能够成功拨号,提升了iWAN Server本地认证的效率和可用性,使用户能够更顺畅地连接到网络。 Part.6 其他优化 ● 新增对网讯网卡的支持,提高兼容性。 ● 增加策略路由条目输出缓冲区,确保策略输出的完整性。 ● DHCP Server增加Option43参数,兼容友商AP。
Update 页面更新
修复配置同步时,数据通道修改名称没有同步的问题 修复Ping检测告警内容不全的问题,并增加告警结束的通知 页面操作日志保存时间从2周扩大到4周 SAC页面更新: 1. SSID密码,增加 WPK3-SAE (仅WiFi6设备支持) 4. SAC状态页面,调整最大带机量的显示 代拨用户页面,增加排序功能 调整DHCP服务页面中,无线控制器的描述 优化登录页面密码输入框,增加显示/隐藏的切换
2. AP详情,增加“用户隔离”参数的显示
3. 添加/编辑模板,去除“拒绝接入”参数
Update 下载地址
访问Panabit官网下载中心获取: https://www.panabit.com/download 下载升级时请注意选择正确的操作系统(FreeBSD/Linux)与版本(标准版/专业版/网吧版/SMB版)。 其中,ARM架构的Panabit(如AX50系列),请选择ARM的版本进行下载。