【產品型號】

iNode
【涉及版本】
iNode 3.60-C6110及之前的iNode版本
【問題描述】
iNode可以和CAMS或iMC UAM配合實現防代理功能，當賬號所在的CAMS或UAM的服務中配置了“僅限iNode客戶端”及“禁用代理服務器”時，用戶使用iNode身份認證成功后iNode會對終端進行代理檢查，如果發現用戶有代理服務器行為則提示用戶并主動下線。

現在網絡中的用戶會經常使用一些連接類型為點到多點的軟件，如BT，電驢等下載類軟件，pplive等播放類軟件，跑跑卡丁車等網絡游戲類軟件。此類點到多點連接軟件共同的一個特點就是在下載數據的時候還會上傳同樣的數據（可以理解為廣域網的代理），正好符合iNode的代理檢測算法，因此運行了上述軟件的終端如果同時啟用了防代理會被iNode認為啟用了防代理而將用戶下線。
由于防代理功能多用于教育網用戶，此類問題在教育網用戶尤為突出。


【原因分析】
iNode對代理的檢測采用監聽網卡報文的方式實現，如果發現某一時間內網卡收到的報文與發送的報文內容一致，則可判定該終端啟用了代理服務器類程序，iNode會主動下線。這種方案對代理行為的檢測準確，但隨著技術的發展，用戶會開始使用一些點到多點連接的軟件，如BT，電驢等下載類軟件，pplive等播放類軟件，跑跑卡丁車等網絡游戲類軟件。此類點到多點連接軟件共同的一個特點就是在下載數據的時候還會上傳同樣的數據（可以理解為廣域網的代理），正好符合iNode的代理檢測算法，因此運行了上述軟件的終端如果同時啟用了防代理會被iNode認為啟用了防代理而將用戶下線。
【規避措施／解決方案】
iNode新版本優化了防代理檢測的算法。客戶終端在運行BT，pplive,跑跑卡丁車的情況下不會被iNode認作防代理行為而將終端用戶下線。
建議將iNode升級到3.60-E6204及之后版本，同時由于iNode防破解特性改進了版本號的加密算法，CAMS側需要提前升級到CAMS 2.10-F0211P14及之后版本，如果是iMC UAM則需要升級至iMC UAM 3.60-E6203及之后版本，否則會出現iNode新版本無法與舊的CAMS或UAM配合認證的問題。
注意：
iNode更新后的防代理機制還不支持對于通過tcp80端口來實現點到多點傳輸的軟件，如QvodPlayer(快播)。在運行上述軟件的情況下iNode仍會認為終端產生了代理行為而下線。如果終端使用了上述基于tcp80端口的點到多點傳輸類軟件，目前只能通過建議修改上類軟件數據傳送端口為非80或更換為同類的其它軟件來規避解決。


【參考資料】
無
如有問題，請聯系杭州華三通信技術有限公司服務熱線：4008100504/8008100504


來源: http://kms.h3c.com/kms/repository/32852.kmspage 這個有用啊

如有問題，請聯系杭州華三通信技術有限公司服務熱線：4008100504/8008100504

800電話是免費的啊

轉載于:https://blog.51cto.com/liunn/231704

總結

以上是生活随笔為你收集整理的关于H3C iNode防代理功能会将pplive等软件检测为代理而下线问题的解决方法的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。