KB-123061 – Sophos XG Firewall como aplicar restrições de largura de banda a um Usuário ou Grupo

Visão Geral

Este artigo mostra como aplicar uma política de Traffic Shaping para dar a um usuário ou grupo prioridade com 512 KBps de largura de banda limitada o tempo todo.

As seguintes seções são cobertas:

  • O que é Traffic Shaping
  • Como criar uma política de Traffic Shaping
  • Como aplicar a política de Traffic Shaping (QoS) para um usuário
  • Como aplicar a política de Traffic Shaping (QoS) para um grupo
  • Informação relacionada

O que é Traffic Shaping

Traffic Shaping é um método para garantir uma relação de largura de banda entre aplicativos ou protocolos individuais. É um método de gerenciamento de tráfego que permite alocar recursos de rede para dados de missão crítica e normais, com base no tipo de tráfego de rede e na prioridade atribuída a esse tráfego.
O objetivo principal das políticas de Traffic Shaping é gerenciar e distribuir a largura de banda total de acordo com parâmetros como usuário, firewall, categoria da web ou aplicativo. A política de Traffic Shaping aloca e limita o uso máximo da largura de banda do usuário e controla o tráfego da web e da rede.

A largura de banda é a quantidade de dados que passam pela mídia durante um período de tempo e é medida em termos de kilobytes por segundo (KBps) ou kilobits por segundo (kbits) (1 Byte = 8 bits).

Você pode definir a política de Traffic Shaping para:

  • Usuário (Users) – restringe a largura de banda de um determinado usuário ou grupo
  • Regras (Rules) – restringe a largura de banda da entidade à qual a regra de firewall é aplicada
  • Categoria da Web (Web Category) – restringe a largura de banda do URL categorizado em Web Category
    Para implementar a restrição, atribua a política por meio de regras de firewall
  • Aplicativo (Application) – restringe a largura de banda do aplicativo. Para implementar a restrição, a política deve ser atribuída por meio das regras de firewall.

Como criar uma política de Traffic Shaping

  1. Vá para System Services > Traffic Shaping  e clique em Add para criar a política usando os parâmetros listados abaixo.
  2.  Clique em Save para criar a política de Traffic Shaping (QoS).
ParâmetroValorDescrição
NameTest_User_QOSDê um nome à sua política de Traffic Shaping.
Policy AssociationComercialRestringe a largura de banda para um determinado usuário.
Rule TypeLimitUse esta opção para definir o limite de largura de banda do usuário.
Limit upload /
download separately
DisableSelecione Enable para definir os limites de largura de banda de Upload e Download.
Priority1- Business CriticalUse esta opção para definir a prioridade da largura de banda.
A configuração de Prioridade é de 0 (mais alta) a 7 (mais baixa):

0 – Real Time
Por exemplo, VOIP
1 – Business Critical
2 a 5 – Normal
6 – Bulky – FTP
7 – Best Effort
Por exemplo, P2P
NOTA : Por padrão, a prioridade é dada ao tráfego em tempo real.
Para alterar isso, vá para System > System Services > Traffic Shaping Settings.
Limit512 KBpsUse esta opção para especificar a largura de banda total permitida.

Bandwidth Usage Type
IndividualIndividual – a largura de banda alocada é apenas para o usuário / regra / categoria da Web / aplicativo específico.

Shared – a largura de banda alocada é compartilhada entre todos os usuários / regras / categorias da Web / aplicativos que receberam esta política.
Description<Conforme aplicável>Use este campo para descrever o que é a política.
tidy_fix_alt

Como aplicar a política de Traffic Shaping (QoS) para um usuário

  1. Vá para Authentication > Users e selecione o usuário ao qual a Política de Traffic Shaping deve ser aplicada.
  2. Selecione a política de Traffic Shaping configurada anteriormente.
  3. Clique em Save para salvar a configuração do usuário.

Agora você configurou com êxito o usuário John Smith para ter 512 KBps de largura de banda o tempo todo.

tidy_fix_alt

Como aplicar a política de Traffic Shaping (QoS) para um grupo

  1. Vá para Autenthication > Groups e selecione o grupo ao qual a Política de Traffic Shaping deve ser aplicada.
  2. Selecione a política de Traffic Shaping configurada anteriormente.
  3. Clique em Save para salvar a configuração do usuário.

Agora você configurou com êxito os usuários que pertencem a este grupo para ter 512 KBps de largura de banda o tempo todo.

tidy_fix_alt

Nota: Se um usuário com configuração individual de Traffic Shaping pertencer a um grupo com configurações diferentes de Traffic Shaping, a configuração individual do usuário terá precedência sobre as configurações de Grupo.

Informação relacionada

O artigo aparece nos seguintes tópicos

Do original em: https://community.sophos.com/kb/en-us/123061

Gostou? Compartilhe:

Deixe um comentário