企业内网之网络管控or自动科学上网

安装服务器

我的 1u服务器默认是装了1块磁盘阵列卡，我们需要吧磁盘阵列拆下来不然买过来的 PCI-E接口的网卡没地方插入。

把磁盘阵列卡拆卸下来。

插入原机自带阵列卡，到下图白色口处

插入 原厂阵列卡，和网卡。

上图是我没插入阵列卡的时候 拍的，所以一定要插入阵列卡。

我们先下载 panabit 请移步到 http://panabit.com 下载后。

首先配置 ESXi 网卡直通，不知道什么是网卡直通的请自行谷歌。

在这里我已经添加过了 注意这里千万不能选错误，如果选择到虚拟机的所用的物联卡，会导致虚拟机全部掉线。。

然后新建一个虚拟机交换机，为我们的SSR 做准备。

可以看到上图，现在我们的虚拟化机器一共4个网卡， 2个是直通的网卡我们不能动，但是Panabit 做网桥 必须要3个网卡。 这里添加虚拟网卡的意义就是为了填补 Panabit的管理口。 也就是说我们虚拟了一个Panabit 的管理口。

然后新建虚拟化机。添加 4块网卡 其中2块是我们之前设置的直通网卡。2块是我们虚拟化网卡。

开机安装 安装教程参照官方的安装教程 http://forum.panabit.com/forum.php?mod=viewthread&tid=10217&highlight=%B0%B2%D7%B0

安装后我们进入到 panabit 进行设置。 首先设置2块直连网卡 ，一个设置外网，一个设置内网，外网口插入到你路由器的lan口，内网口插入的你交换机。然后直连交换机ping 网关，如果能成功，恭喜你网桥已经安装成功。

设置老毛子固件路由 把翻墙路由 wan口接到，内网交换机处，参照上图脑图接法。lan口接到esxi 虚拟化 。所有功能关闭，只留下dhcp和ssr翻墙，节约路由器资源。保证路由器能够正常

设置Panabit 设置我们ssr 接口的虚拟网卡

这时候需要设置 esxi 虚拟交换机

策略异常处全部选择接受，不选择的话 翻墙口无法获取到ip。

我们到pan 添加一个自定义协议 这协议就是你需要翻墙的协议。

添加完成后 编辑该协议，添加域名关联。

然后到应用路由添加一个wan线路，也就出口线路。

上图是我设置方式， 心跳服务器也就是ssr翻墙路由的 网关， 等于的意思我们吧我们的pan机器加到 ssr翻墙路由中。

然后我们在策略路由中 吧我们刚刚的做的策略关联起来，我这里是网吧版本，功能不受限制。

然后测试。。。

成功访问。

全局内网能访问谷歌了。

至于如何限流 请参照 http://forum.panabit.com/thread-11489-1-1.html

中间也可以吧PanaBitLog部署上去，部署方式很简单，参照官方。

一句话总结。企业内网中没用监控，从安全角度来讲是不合规，至于那些说隐私的我只想说办公网是用来办公的，总之有利也有弊，慎重考虑，至于其他功能请自行研究。这里不做深入。