【测试版】流控大师SANGUO R7版本日期20140818 beta2

caihongan · 发表于 2014-8-21 17:08:21

本帖最后由 caihongan 于 2014-8-21 17:08 编辑

1.功能新增
1）增加与radius系统对接的功能，现在可以和radius对接实现AAA的认证了；
2）增加“先本地后RADIUS”认证方式，使用这种认证方式，会先从使用本地账号进行认证，如果认证不通过，再从RADIUS认证；使用这个还有一个好处，就是提供一个RADIUS部分出问题时的临时解决方案；
3）页面系统维护新增“SSH远程管理”；
4）页面系统维护新增“WWW加强代理”开关（默认关闭）；
5）页面系统维护新增“进程列表”；

2.优化改进
1）增加计费STOP报文，这样用户RADIUS认证重启或系统重启后用户上网无需等很长时间；
2）优化NAT模块，加强了线路ID号和PROXY的关联性的检查；
3）集成秦工开发的高级维护管理功能；
4）改进RADIUS下发的Framed-Pool属性，增加对地址池名称的支持；
5）改进PPPOE服务器列表界面，增加“认证方式”和“地址池”两列显示；
6）改进RADIUS踢线功能，增加对3799端口的支持，ROS默认使用这个端口；
7）改进WEB登录的安全性，增加登录IP限制，如果在/etc目录下发现pawebhosts文件，那么就只允许这个文件中指定的IP地址能通过WEB管理界面验证；每行一个IP；如果允许所有IP都能登录，请删除这个文件；
8）改进PPPOE SERVER模块，引入padrttl参数（缺省值为10s），解决当PADS数据包没有达到PPPOE CLIENT时，会出现651的错误；
9）改进PPPOE SERVER模块，修改对所有的CLIENT对象都要经过PPPOE_DEAD状态后才能回收，同时在PPPOE_DEAD状态后zombiettl秒后才会真正释放；
10）改进PPPOE SERVER模块，支持向PanaLog发送IP地址和用户名匹配日志；
11）改进PPPOE SERVER中当出现重复认证时，不是NAK，而应该是ACK，因为出现重复认证的原因一般是因为上次成功认证的应答包在中间丢的缘故；
12）改进PPPOE SERVER中的RADIUS应答函数，对CLIENT的状态和COOKIE重新验证，避免因为应答回来太晚导致错配；
13）针对密码超长的情况，不再静悄悄处理，而是返回NAK，并告诉用户“PASSWD_TOOLONG”信息；
14）改进RADIUS对接模块，将最大密码长度从32字节扩展到64字节；
15）改进PPPOE SERVER模块，当有多个服务器满足客户请求时，系统选择用户数最少的那个服务器来给用户提供服务，可以通过这种方式实现服务器间的负载均衡；
16）改进用户帐号的字节长度，将帐号长度从18扩展到34，因为很多PPPOE账号的长度都超过18；
17）改进PPPoE帐号的长度从18扩展到34;

3.BUG修复
1）修复当RADIUS的路由线路为外网时导致PANAOS CRASH的情况；
2）修复PPPOE SERVER模块，使当在为网桥模式的时候，可能将正常的连接到PA后面的别的PPPOE SERVER的client给中断的情况；
3）修复PPPOE SERVER模块MTU的协商，实现以客户端参数为准，解决部分路由器在和Panabit的PPPOE SERVER对接的时候会拨不上号的问题；
4）修复RADIUS对接模块中，一个潜在RDIUS畸形包导致死循环的情况；
5）修复会话日志中，HTTP HOST和NATIP选项不保存的情况；
6）修复SANGUO R7 8.17号后引入的导致PPTP ALG不通的问题；
7）修复NAT模块中的PPTP ALG计数器有问题，这个问题会导致潜在的死循环;
8）修复NAT中如果enrty对应的IP地址不存在时，会发送大量ARP报文的问题;
9）修复RADIUS认证时，PPPoE SERVER校验失败引起的客户端出现718的错误;

4.特征库新增
1）新增“UU加速”协议特征库；
2）新增“Aspera”协议特征库；

5.特征库更新
1）更新“西瓜影视”协议特征库；
2）更新“迅雷加速器”协议特征库；
3）更新“网游加速”协议特征库；
4）更新“快有加速”协议特征库；
5）更新“逍遥江湖”协议特征库；

下载地址：

网吧标准版8.0
网吧标准版8.1
网吧路由版