使用VMware虚拟机搭建Panabit透明网桥环境

本文参考：Panabit Support Board! - 成功在VMware Workstation虚拟机中搭建Panabit和iXCache测试环境 - Powered by Discuz!

论坛链接是14年的，新的几乎网络上没有。原文的网络配置实际上有点问题。Panabit的管理口需要改宿主机本身的ip会造成前面的WayOS失效。VMnet2本意想做内网交换机，但是iXCache联动网段复用了这个LAN,应该独立。

这里不做集合配置，简单点，做虚拟机Panabit+虚拟内网win7客户端即可

如果是多口工控机物理机上安装，如果支持bypass，建议将内外网网卡配置成bypass网卡可以做到断电直通。

1.下载地址

PanabitFREE_BSD9.2_20140107.iso 下载：PanabitFREE_BSD9.2_20140107.iso_免费高速下载|百度网盘-分享无限制

这里不建议用PanabitFREE_FreeBSD9.2_20170204.iso，虚拟机下找不到数据接口菜单。

安装之后可以用升级包升级。

最新版的升级地址：

Panabit Support Board! - Panabit标准版v21.12.1（核心代号 “隋r1p9”)版本发布 - Powered by Discuz!

可以直接升级到最新版，可以使用最新的特征库，不过IP组可能丢失。

​​​​​​

2.网络规划

2.1虚拟机 Panabit主机配置

网卡1(em0) 仅主机 管理口 IP 192.168.52.200(与VMNet1默认网段同网段 IP 192.168.52.200 子网 255.255.255.0 网关192.168.52.1)
网卡2(em1) NAT 接外网
网卡3(em2) LAN区段192.168.142.0/24 接内网 （与NAT默认网段同网段）

2.2 虚拟机 win7主机配置

网卡1(本地连接) LAN区段192.168.142.0/24 接内网（与NAT默认网段同网段）

3.安装及配置

Panabit安装

新建虚拟机时，客户机操作系统选择FreeBSD 10和更早版本，内存512M，其他默认即可。

ssh密码
root panaos
web密码 https://192.168.52.200/ 宿主机可直接访问
admin panabit

web登录后，在系统维护-->网络配置-->数据接口 把em1 和em2改成网桥1，如图

 改完后，虚拟机的win7即可上网，panabit也能看到统计

win7安装

按照正常流程安装即可

 4.流量监控和过滤

这里以过滤常用购物网站为例

4.1 新建IP组

添加群组 名称：员工IP组，IP范围 192.168.142.1-192.168.142.254

 4.2 添加域名群组

策略管理-->策略对象-->域名群组

添加群组名 购物网站

域名列表

jd.com
taobao.com
mobile.yangkeduo.com

 4.3 创建策略组和策略调度

策略管理-->HTTP管控-->策略组

添加群组名 禁止购物

策略配置

 配置策略调度，策略使用的时间段

策略管理-->HTTP管控-->策略调度

4.4 使用win7虚拟机验证

验证结果如图

但是https是漏网之鱼，后续再解决