制作人:独孤秋依(52Ccomputer)

个人网站:www.
52computer.
cnwww.
52qys.
cnwww.
52qys.
comFreeBSD6.
2快速图解安装For虚拟机安装前的准备拓扑图如下:(1)一台CPUP3800Mhz,内存256M或以上,2-3块网卡,最好是Intel网卡,硬盘大小不限,带光驱的新、旧服务器.
(2)下载刻录FreeBSD6.
2-RELEASE-i386-disc1.
iso第一张安装光盘,6.
2-RELEASE-i386-disc1.
iso下载文件大小580MB.
参考以下地址下载:ftp://ftp.
cn.
freebsd.
org/pub/FreeBSD/ISO-IMAGES-i386/6.
2/6.
2-RELEASE-i386-disc1.
iso(3)推荐使用Panabit网站提供的带sftp的ssh客户端,远程登陆和上传文件比较方便快捷,支持鼠标的复制粘贴动作,这个客户端软件出自www.
ssh.
com,本站提供的是早期下载版本,含注册码.
软件名是:SSHSecureShellClient-3.
2.
9,本站下载地址:http://www.
panabit.
com/download/ssh_3_2_9.
rar.
1、新建虚拟系统:制作人:独孤秋依(52Ccomputer)个人网站:www.
52computer.
cnwww.
52qys.
cnwww.
52qys.
com选择:NewVirtualMachine来新建一个虚拟系统.
制作人:独孤秋依(52Ccomputer)个人网站:www.
52computer.
cnwww.
52qys.
cnwww.
52qys.
com下面的硬盘空间建议使用8G.
本宿主机有三块真的网卡.
VMnet2与路由相连,VMnet3为控制口,VMnet4为接入内部的口,做为测试,VMnet3、VMnet4都接在一个小交换机中,以便连接.
在虚拟机中配置桥接如下图制作人:独孤秋依(52Ccomputer)个人网站:www.
52computer.
cnwww.
52qys.
cnwww.
52qys.
com然后在虚拟机中删除不必要的USB、声卡等,并添加成三块网卡,并自定义如下:虚拟机网卡虚拟机桥真实网卡名FreeBSD中的网卡名FreeBSD更改后的网卡名Ethernet连接VMnet2-wan-lnc0-为lnc0Ethernet1连接VMnet3-opt-lnc1-为lnc1Ethernet2连接VMnet4-lan-lnc2-为Admin光驱设置为使用ISO镜像文件.
2.
FreeBSD6.
2的快速安装接下来启动VMWARE开始安装FreeBSD6.
2(以下摘自:http://www.
panabit.
com/document/freebsd62.
html)第一个选择画面:制作人:独孤秋依(52Ccomputer)个人网站:www.
52computer.
cnwww.
52qys.
cnwww.
52qys.
com选择:回车;或等待时间为0自动往下运行,大约1-2分钟,出现下一个选择画面.
第二个选择画面:选择:UnitedStates,回车;第三个选择画面:选择:ExpressBeginaquickinstallation(forexperts),回车;第四个选择画面:制作人:独孤秋依(52Ccomputer)个人网站:www.
52computer.
cnwww.
52qys.
cnwww.
52qys.
com当进入:FDISKPartitionEditor界面,键入A,将光标移到ad0s1分区上,键入S,键入Q,此处选择了自动分片,如果愿意手工分片,当然可以;如果已经有分片信息,将光标移到已使用的分片上,键入D命令.
效果见下图:第五个选择画面:选择:BootMgrInstalltheFreeBSDBootManager,回车;第六个选择画面:制作人:独孤秋依(52Ccomputer)个人网站:www.
52computer.
cnwww.
52qys.
cnwww.
52qys.
com当进入:FreeBSDDisklabelEditor界面,键入A,再键入Q,此处也是选择了自动分区,如果愿意手工分区,当然可以.
效果见下图:第七个选择画面:制作人:独孤秋依(52Ccomputer)个人网站:www.
52computer.
cnwww.
52qys.
cnwww.
52qys.
com当进入:ChooseDistributions界面,按空格选择:Developer项,提问:WouldyouliketoinstalltheFreeBSDportscollection选择No或YES均可,画面见下图:再选择Kern-Developer项,提问:WouldyouliketoinstalltheFreeBSDportscollection选择No或YES均可,按Tab健,光标移至OK按钮上,回车;效果见下图:第八个选择画面:当进入:ChooseInstallationMedia界面,选择:InstallfromaFreeBSDCD/DVD,回车;第九个选择画面:制作人:独孤秋依(52Ccomputer)个人网站:www.
52computer.
cnwww.
52qys.
cnwww.
52qys.
com当进入:UserConfirmationRequestedLastChance!
AreyouSUREyouwantcontinuetheinstallation选择:Yes.
下面则进入安装阶段:开始格式化文件系统和安装软件包.
大约5-10分钟安装完毕.
第十个选择画面:当进入:UserConfirmationRequestedVisitthegeneralconfigurationmenuforachancetosetanylastoptions界面,选择:No,则回到系统安装主菜单,键入X,选择退出,取出光盘,再次确认Yes,则系统重启,FreeBSD安装完毕.
系统重启后输入root用户名,无密码,则登陆FreeBSD系统,如服务器上线运行,请修改密码,注意安全!
#passwd按提示输入密码:(注:使用root帐号SSH远程登陆,FreeBSD6.
2必须要先设置密码,不允许空密码,这与FreeBSD4.
11不同,4.
11允许空密码登陆,空密码主要用于开发测试环境.
)登陆系统做如下准备工作:#ifconfig查看网卡的名子.
我们给他更个好用的网卡名制作人:独孤秋依(52Ccomputer)个人网站:www.
52computer.
cnwww.
52qys.
cnwww.
52qys.
com1.
设置hostname#vi/etc/rc.
conf输入a键插入字符,按ESC键退出修改,x键删除字符,Shift+:输入w为保存,q为退出,q!
为不保存退出1、输入a加入:hostname="Panabit",主机名任选加入:sshd_enable="YES",启动系统时打开sshd服务加入:如下图,根据自己的需求添加删除吧.
Ifconfig_lnc0_name="wan",将lnc0更改为wan2、Shift+:后输入w回车保存,shift+q回车退出虚拟机网卡虚拟机桥真实网卡名FreeBSD中的网卡名FreeBSD更改后的网卡名Ethernet连接VMnet2-wan-lnc0-为lnc0不能改变,不然不可以使用Ethernet1连接VMnet3-opt-lnc1-为lnc1不能改变,不然不可以使用Ethernet2连接VMnet4-lan-lnc2-为Admin制作人:独孤秋依(52Ccomputer)个人网站:www.
52computer.
cnwww.
52qys.
cnwww.
52qys.
comIfconfig_admin="inet192.
168.
10.
3netmask255.
255.
255.
0"设置管理端口的IP,在此设置后重启都保存了2.
打开ssh的root登陆选项#vi/etc/ssh/sshd_config修改为:PermitRootLoginyes光标移动到#上按x键,即可删除此字符,再把光标移动到末no前按a即可插入yes,按Esc键退出编辑,把光标移动最后的o上,按x键两次删除no字符即可,shift+:输入w回车保存,shift+:输入q退出.
接下来重启系统#reboot制作人:独孤秋依(52Ccomputer)个人网站:www.
52computer.
cnwww.
52qys.
cnwww.
52qys.
com另外可以使用以下方法设置3.
临时设置IP地址,固定设置IP地址,使用Panabit的管理界面设置.
使用dmesg查看设备名称或直接用ifconfig命令查看网卡名称,如网卡名称为em0,则设置IP地址如下:#ifconfigem0192.
168.
0.
18完整的形式可以是:#ifconfigem0inet192.
168.
0.
18netmask255.
255.
255.
0up网络相关配置命令举例如下:配置IP及掩码示例:#ifconfigfxp0192.
168.
1.
100netmask255.
255.
255.
0配置网关示例:#routeadddefault192.
168.
1.
1(注:FreeBSD将intel百兆网卡定义为fxp,0表示第一块intel百兆网卡,1表示第二块,依次类推;intel千兆网卡被定义为em,同理0表示第一块intel千兆网卡.
以ifconfig命令临时设置的IP地址和网关信息并没有真正写入配置文件,系统一旦重启配置即被丢失.
建议在Panabit管理界面配置IP地址信息并由Panabit自动写入系统配置文件.
)Panabit2008安装指南1.
安装前的准备(1)一台CPUP3800Mhz,内存256M或以上,2-3块网卡,最好是Intel网卡,硬盘大小不限,带光驱的新旧服务器;已经安装好FreeBSD6.
x(推荐使用FreeBSD6.
2),如果没有安装,请参考本站的FreeBSD6.
2图解安装(Panabit2008系列版本,由于数据网卡独立,定制优化了驱动,所以数据采集网卡不能兼任管理网卡;在Panabit用于桥接模式时,必须要3块网卡,最好保证数据采集的一对网卡是相同规格的优质网卡,推荐使用Intel网卡,如果Panabit用于监听模式,则使用两块网卡,一个做管理,一个采集数据).
(2)网站下载Panabit软件包,下载地址见:http://www.
panabit.
com/download/index.
html,Panabit安装包文件名格式Panabitxxxx.
tar.
gz,其中"xxxx"表示Panabit版本号,如"0808"表示2008年08月份发布的版本,软件包名是Panabit0808.
tar.
gz.
建议先下载到Windows桌面,用另存为、迅雷等常见下载工具均可.
(3)推荐下载使用Panabit网站提供的带sftp的ssh客户端,远程登陆和上传文件比较方便快捷,支持鼠标的复制粘贴动作,这个软件出自www.
ssh.
com,本站提供的是早期下载版本,含注册码.
软件名是:SSHSecureShellClient-3.
2.
9,本站下载地址:http://www.
panabit.
com/download/ssh_3_2_9.
rar.
下载到Windows桌面后,解压、双击SSHSecureShellClient-3.
2.
9安装,安装之后,在桌面生成两个快捷方式SSHSecureShellClient、SSHSecureFileTransferClient.
运行界面参考下图.
制作人:独孤秋依(52Ccomputer)个人网站:www.
52computer.
cnwww.
52qys.
cnwww.
52qys.
com制作人:独孤秋依(52Ccomputer)个人网站:www.
52computer.
cnwww.
52qys.
cnwww.
52qys.
com说明:如果您熟悉FreeBSD打开FTP服务,熟练使用FreeBSD,或将从光盘copyPanabit安装包,可以选择自己熟悉的方式,将Panabit安装包上传至FreeBSD系统.
2.
Panabit的安装(有安装脚本,比Windows下安装软件还容易!
)(注:Panabit2008基于FreeBSD6.
2版本,如果是单核CPU,无需编译内核,如果是多核CPU,则需要增加SMP选项,详细编译内核方法,参考FreeBSD6.
2安装文档,其他内核调整参数,将在安装时系统自动调整.
)(1)上传Panabit安装包可以选择熟悉的方式,将Panabit安装包上传到FreeBSD6.
2系统;如果使用Panabit推荐的客户端,点击sftp图标,输入root用户名和口令,图形化界面上传,如文件上传到/usr/local目录下.
(默认在root帐户下制作人:独孤秋依(52Ccomputer)个人网站:www.
52computer.
cnwww.
52qys.
cnwww.
52qys.
com(2)安装Panabit步骤如下:如果是默认上传的话在root帐户目录中Testt#lsTest#tarzxvfPanabitxxxx.
tar.
gz(xxxx需要换成对应版本数字编号)Test#cdPanabitxxxxTest#.
/ipeinstall根据脚本提示,可以按照缺省的安装目录,1-2分钟,即可安装完毕.
下面是脚本运行过程:Welcomeinstallingpanabit!
Pleaseinputthedirectorytoinstallpanabit[/usr/panabit]:(缺省直接回车,可以更换目录)Pleaseinputthedirectorytostorelog[/usr/panalog]:(缺省直接回车,可以更换目录)Pleaseinputthedirectorytostoreconfiguration[/usr/panaetc]:(缺省直接回车,可以更换目录)Thelasttimetoverifyyourchoice:(1)Thedirectorythatyouwanttoinstallis"/usr/panabit"(2)Thedirectorythatthelogtobestoredis"/usr/panalog"(3)Thedirectorythattheconfigurationtobestoredis"/usr/panaetc"Aboveareright(y/n[y])(回车"y"表示确认)Creatingdirectory"/usr/panabit".
.
.
okCreatingdirectory"/usr/panalog".
.
.
okInstallingPanabitto"/usr/panabit".
.
.
okInitializingconfigurations.
.
.
okSavingconfigurationto/etc/PG.
conf.
.
.
******Congratulations******!
YouhavesuccessfullyinstalledPanabitonyoursystem:制作人:独孤秋依(52Ccomputer)个人网站:www.
52computer.
cnwww.
52qys.
cnwww.
52qys.
com(1)Theinstalledpathis:/usr/panabit(2)Thelogpathis:/usr/panalog(3)Theconfigurationpathis:/usr/panaetcTomakeyoursystemmoresutiableforpanabitrunning,it'srecomendedoftuningyoursystemaccordingyoursystemmemorysizeandcpufrequence.
Doyouwanttotuneyoursystem(y/n)y(此处询问是否调节内核优化参数,系统自动检测)Yourkernelconfigurationhasbeentunedasthefollowings:#console="comconsole"autoboot_delay="2"beastie_disable="YES"kern.
ipc.
nmbclusters=10240kern.
maxdsiz=2000000000(上面5行,后2行为安装脚本自动增加,前3行是系统原有的)Warning:youremdriverhasbeencompiledintokernel.
Tooptimizepanabitperformance,werecommendyouusetheoptimizeddriverpanaosprovides.
Tousetheoptimizeddriver,pleaseremoveemdriverfromyourkernel.
(此处为一般性提示,仅作为参考,标准版用户忽略此项)Youshouldrestartyoursystemtomaketheytakeeffects.
(需要重启系统,调整参数才会生效.
注意安装完毕,reboot系统)Followinginterfacesareinstalledinyoursystem:em0em1em2(这是系统识别的3块网卡列表,供下面选择指定使用)Pleasechooseoneofaboveasyouradmininterface:em0(选择em0作为管理端口)Pleaseinputipaddressofadmininterface:192.
168.
0.
18Pleaseinputnetworkmaskofadmininterface:255.
255.
255.
0Pleaseinputdefaultgateway:192.
168.
0.
1(这3行的网路参数根据实际情况给定)Thefollowinginterfacesareleftforyourdataprocessing:em1em2Pleaseselectdatainterfaces:em1em2(指定两个网卡时,用空格隔开,一般选择性能好的网卡作为数据网卡)Yourinterfaceconfigurationsare:Admininterface:em0Adminipaddress:192.
168.
0.
8Adminnetmask:255.
255.
255.
0Defaultgateway:192.
168.
0.
1Datainterfaces:em1em2(再次显示管理口参数、数据网路接口)Thankyouforusingpanabit!
Youcanissue"/usr/panabit/bin/ipectrlstart"tostartpanabit!
Andyoucanalsoaddtheabovecommandto/etc/rc.
localfiletoletthesystemautomaticlystartpanabitatsystemstartup!
(启动Panabit进程命令:/usr/panabit/bin/ipectrlstart,如果安装目录费缺省目录,则需要根据实际情况改变路径;为了能开机自动启动,可以将启动进程命令行加入:/etc/rc.
local文件)Ifyouwanttostopthecurrentlyrunningpanabit,youcanissue"/usr/panabit/bin/ipectrlstop"tostopit!
(停止Panabit进程命令:/usr/panabit/bin/ipectrlstop)启动Panabit进程之后,可以使用psax查看进程是否启动,正常应该有ipe_monitor、ipe_datamon、ipe_xping、ipe_httpd进程.
制作人:独孤秋依(52Ccomputer)个人网站:www.
52computer.
cnwww.
52qys.
cnwww.
52qys.
com把启动服务加入到开机就启动进如下:Test#vi/etc/rc.
local保存后.
Test#reboot启动完成后就自动开机了Panabit服务制作人:独孤秋依(52Ccomputer)个人网站:www.
52computer.
cnwww.
52qys.
cnwww.
52qys.
com接下来,就可以使用浏览器,进入Web界面配置管理:https://192.
168.
0.
8,输入用户名:admin,缺省口令:panabit,则登陆管理界面.
至此,一台Panabit应用层流量管理系统安装完毕,即可上线运行,虽然还没有配置策略,但是已经可以分析流量了,一般是先空策略上线运行,待有流量分析数据之后,再进行策略设置和调整.