企业内部网的网络管理与控制

0×0前言

企业内部网是重中之重. 企业的核心数据和核心业务也正在企业内部网中运行. 没有良好控制和管理的Intranet杂乱无章是一个存在高安全风险的区域. 以下是企业内部网的一小部分，网络控制. 当公司不想使用防火墙并且不想使用流量控制设备时，为了节省资金并希望使用高质量的网络作为参考.

当然，如果这是一家大公司，则以下想法会忽略跳过. 下图中的桥设备是途中的关键设备. 如果没有网桥设备，无论是日志记录还是网络流量控制，都无法实现. 先前公司的网络带宽达50m，电信带宽显然无法满足100个用户的公司的要求. 在公司没有Internet桥接设备之前，公司的网络只有一个下载设备，这将减慢公司的外部网络出口. 结果，整个网络非常拥挤，（无数次: ps: 无数次）想出了一个完美解决公司网络问题的解决方案.

0×1个想法

上面的大脑图是我实验的成功网络图，并且效果很好.

0×2实施过程1.所需的设备和工具

1. 一台Esxi虚拟化服务器（当然，其他服务器也可以主要支持虚拟化）

2. 装有旧毛子固件的路由器（以解决墙上的ssr需求）

3. 一张intel双网卡（最好使用G端口. 至于为什么使用intel因为驱动程序支持更多网桥接口，我选择了“ Winyao E575T2 PCI-e X1双端口千兆网卡82575台式机82576 ROS”）

4. SSR规避帐户（关于ssr，百度本身就是什么）

5. Panabit网吧版本（Panabit是一种流量控制设备，也可以使用其他流量控制设备，例如: WFilter上面的设备都是收费的，请选择Panabit标准版本，或选择破解. ）

6.PanaBitLog日志记录（此处记录了所有Intranet日志）

7. RISER转BPA / B适配器电缆（淘宝可以自己购买）

8. 原始计算机随附一个小型迷你SAS6ir近似方形阵列卡（如果附带该卡，请忽略它. 如果没有此卡，则1u计算机将无法识别该磁盘. 请注意，该磁盘已放置了很长时间）

二，将硬件安装到服务器上

安装服务器

默认情况下，我的1u服务器配备了磁盘阵列卡. 我们需要卸下购买的磁盘阵列或PCI-E接口卡没有插入位置.

卸下磁盘阵列卡.

将原始计算机随附的阵列卡插入下图中的白色端口

插入原始的工厂阵列卡和网络卡.

上面的照片是我没有插入阵列卡时拍摄的，因此必须插入阵列卡.

此处未介绍入门和安装ESXi. 百度靠你自己.

三，配置ESXi Panabit

我们首先下载panabit，请在下载后移至.

首先配置ESXi NIC直通. 如果您不知道什么是NIC直通，请自行使用Google.

我在这里添加了它. 请注意，您不能在此处选择错误. 如果选择用于虚拟机的IoT卡，它将导致所有虚拟机脱机.

然后创建一个虚拟机交换机以准备我们的SSR.

您可以看到上面的图片. 现在我们的虚拟机总共有4个网卡，其中2个是直通网卡，我们无法移动，但是Panabit需要3个网卡作为桥接. 在此处添加虚拟网卡的意义在于填充Panabit管理端口. 换句话说，我们虚拟化了Panabit管理端口.

然后创建一个新的虚拟机. 添加4个网卡，其中2个是我们之前设置的直通网卡. 两张是我们的虚拟网卡.

开始安装安装指南是指官方安装指南％B0％B2％D7％B0

安装后，我们输入panabit进行设置. 首先设置两个直接连接的网卡，一个用于外部网络，另一个用于内部网络，将外部网络端口插入路由器的lan端口，并将内部网络端口插入交换机. 然后直接将交换机连接到ping网关. 如果成功，则祝贺桥安装成功.

四，配置自动翻墙功能

设置旧的毛子固件路由. 将墙上的路由器的wan端口连接到内部网络交换机. 请参考上面的脑图连接方法. lan端口已连接到esxi虚拟化. 所有功能均已关闭，只剩下dhcp和ssr，节省了路由器资源. 确保路由器正常

设置Panabit设置ssr接口的虚拟网卡

这时，需要设置esxi虚拟交换机

选择以接受该策略中的所有例外. 如果您不选择，则将无法获得IP.

我们添加了一个自定义协议以进行平移. 该协议是您需要克服的协议.

添加后，编辑协议并添加域名关联.

然后在应用程序路由中添加一条wan线，这也是一条出口线.

上面的图片是我的设置方法. 心跳服务器还是ssr规避路由的网关. 这意味着我们可以将我们的pan机器添加到ssr规避路由中.

然后让我们关联刚刚在策略路由中制定的策略. 我在使用网吧版本，功能不受限制.

然后测试. .

成功访问.

全球Intranet可以访问Google.

关于如何限制电流，请参阅

0×3结束

您也可以在中间部署PanaBitLog，部署方法非常简单，请向官方咨询.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/tongxingongju/article-298613-1.html