iKuai软路由模拟环境搭建
iKuai介绍
“爱快” 的逻辑就是将硬件集成,把 DPI 技术直接做进低成本的 x86 甚至 ARM 平台路由器内,然后把路由器卖给民宿、校园、中型企业等客户,并且提供服务。它具有定时策略和智能化、人性化的流控策略,保证游戏快速、网页顺畅,提高带宽利用率和网络加速等功能。
“爱快”逻辑上支持多个lan口和一个连接外网的WAN口,可以实现多内网的流量控制。
iKuai部署
一、部署环境
本实验在虚拟平台Vmware Workstation上进行。准备两台虚拟机,一台虚拟机用于部署“爱快”路由监控,一台用于模拟客户终端(系统不限)。
因为iKuai系统自身很小,生活中我们可以直接将一台计算机结合iKuai专门部署为上网行为管理器,实现对不同局域网流量的不同管理控制。
1、网络准备
打开Vmware软件的网络编辑器
添加一块仅主机模式的网卡用于连接LAN口,地址段为192.168.1.0,
该网段为爱快管理地址(192.168.1.1)所属网段
,也可以添加多个其他局域网的网段,生活中根据需求添加。
2、iKuai系统安装
iKuai系统连接:
链接:https://pan.baidu.com/s/1X-ceYT05DAM9NLs9RiDYDQ
提取码:4096
大家也可以去官网下载新版本。
接下来要为该系统添加网卡,用于LAN口与WAN口。
这里“网络适配器”连接方式为前面添加的VMnet2,用于一个LAN口连接。
“网络适配器2”连接方式为NAT,用于连接WAN口。
选择系统文件
开启iKuai系统进行安装
安装成功后如下图所示,
192.168.1.1
为爱快web管理的默认地址。
3、通过WEB对爱快进行基础配置
首先,在虚拟机中准备一台PC机,系统不限,将该PC的网络设置为Vmnet2。
配置W10-1网卡的地址为192.168.1.10,网关为iKUAI的地址:
测试Win10-1与iKuai的连通性:
在Win10-1上通过web登录iKuai
输入默认用户名:admin ,默认密码:admin
登陆后提示修改密码,修改后即可进入爱快管理界面。
设置内网
配置DHCP为内网LAN1的用户分配地址
若服务端状态显示服务器已关闭,可点击 “重启DHCP服务” 。
DHCP测试:
Win10-1上设置地址获取的DHCP。
设置外网:
此时要确保Vmware中NAT模式的网卡DHCP功能是启用的。
查看WAN是否获取到地址:
测试Win10-1是否可以连接外网。
4、配置认证访问外部网站
二、注册爱快云账户
1)登录https://yun.ikuai8.com/,点击–注册账户
2)登录后点击个人中心查看并复制绑定码
3)绑定行为管理服务器
4)在爱快云账户中心查看绑定状态
5)爱快云认证配置
5)在行为管理器上开启WEB认证
6)Win10-1打开浏览器时提示认证
认证成功后自动跳转到百度首页(跳转页可设置为其他页面)。
三、上网行为管理控制
1、网址黑白名单
将www.bilibili.com添加到黑名单,用户将不能访问该网页。
Win10-1访问测试:
2、应用协议管理
这里以“网络视频”协议为例子,将该协议禁用后用户将不能访问所有视频网站。
禁用前先测试可以正常访问某视频网站:https://www.youku.com。
1)禁用前
2)禁用 “网络视频协议”
3)Win10-1再次访问后流量将被拒绝。
以上就是iKuai平台模拟环境的部署与简单的应用的介绍,此外iKuai还拥有其他强大的功能,可以广泛应用于各种单位,控制很灵活,有时间的小伙伴可以自行去研究。
感谢您的阅读!