KB-123357 – Sophos XG Firewall como aplicar uma política de modelagem de tráfego aos usuários da VPN – Blog SN Informática
KB-123357 – Sophos XG Firewall como aplicar uma política de modelagem de tráfego aos usuários da VPN
O Sophos XG Firewall permite que os administradores definam políticas de traffic Shapping para os usuários de uma VPN. Essas políticas impõem restrições de largura de banda no tráfego de rede em conexões VPN.
As seguintes seções são cobertas:
Como criar uma política de modelagem de tráfego
Como aplicar a política de modelagem de tráfego
Aplica-se aos seguintes produtos e versões
Largura de banda é a quantidade de dados que passam por uma mídia física (como um cabo) durante um período de tempo e é medida em termos de kilobytes por segundo (KBps) ou kilobits por segundo (kbits) (1 Byte = 8 bits).
Traffic Shaping ou Quality of Service (QoS) é um método para garantir uma relação de largura de banda entre aplicativos ou protocolos individuais. É uma abordagem de gerenciamento de tráfego que permite alocar recursos de rede para dados críticos e normais, com base no tipo de tráfego de rede e na prioridade atribuída a esse tráfego.
O objetivo principal de uma política de Traffic Shaping é gerenciar e distribuir a largura de banda total com base em determinados parâmetros, como usuários, firewall, categoria da web ou aplicativo. As políticas de Traffic Shaping alocam e limitam o uso máximo da largura de banda do usuário e controlam o tráfego da web e da rede.
Políticas de Traffic Shaping podem ser definidas para:
Usuários (Users) – Isso restringe a largura de banda de um usuário específico.
Regras (Rules) – Isso restringe a largura de banda para qualquer entidade à qual a política é aplicada.
Categorias da Web (Web Categories) – restringe a largura de banda da URL categorizada na categoria da web. Para implementar a restrição, uma política deve ser atribuída por meio da Policy.
Aplicativos (Application) – Isso restringe a largura de banda do aplicativo. Para implementar a restrição, uma política deve ser atribuída por meio da Policy.
Como criar uma política de Traffic Shaping
Vá para System Services > Traffic Shaping e clique em Add para criar uma política usando os seguintes parâmetros:
Name: Traffic_Shaping_on_VPN
Policy Association: Rules
Rule Type: Guarantee
Limit Upload / Download separately: Enable
Priority: 2 (normal)
Guarantee – Limit Upload: 64-128
Guarantee – Limite Download: 64-128
Bandwidth Usage Type: Shared
Como aplicar a política de Traffic Shaping
Aplicar a política de modelagem de tráfego às políticas relevantes relacionadas à VPN; incluindo regras VPN-LAN, VPN-WAN, VPN-DMZ ou VPN-Custom Zone. Como exemplo, aplicamos a política Traffic_Shaping_on_VPN criada anteriormente a uma regra VPN-LAN.
Você pode aplicar a política do Firewall para que seja aplicada a todo o tráfego que corresponda à regra. Para criar uma regra, vá para Policies e clique em +Add Firewall Rule.
Firewall Sophos: como aplicar a restrição de largura de banda em um usuário
Firewall Sophos: como aplicar restrições de largura de banda para um serviço
Firewall Sophos: como aplicar restrições de largura de banda em um site
Firewall Sophos: como aplicar restrições de largura de banda em um aplicativo
Se você identificou um erro ou gostaria de fornecer feedback sobre este artigo, use a seção abaixo para avaliar e comentar o artigo.
Isso é inestimável para nós garantir que nos esforçamos continuamente para fornecer aos nossos clientes a melhor informação possível.
O artigo aparece nos seguintes tópicos:
XG Firewall > Sophos Firewall > Objects > Policies
Do Original em: https://community.sophos.com/kb/en-us/123357
Post anterior	KB-123060 - Sophos XG Firewall: como aplicar restrições de largura de banda em um site