KB-123357 – Sophos XG Firewall como aplicar uma política de modelagem de tráfego aos usuários da VPN

Visão Geral

O Sophos XG Firewall permite que os administradores definam políticas de traffic Shapping para os usuários de uma VPN. Essas políticas impõem restrições de largura de banda no tráfego de rede em conexões VPN.

As seguintes seções são cobertas:

  • O que é Traffic Shaping
  • Como criar uma política de modelagem de tráfego
  • Como aplicar a política de modelagem de tráfego
  • Informação relacionada
  • Feedback e contato

Aplica-se aos seguintes produtos e versões
Sophos XG Firewall

O que é Traffic Shaping

Largura de banda é a quantidade de dados que passam por uma mídia física (como um cabo) durante um período de tempo e é medida em termos de kilobytes por segundo (KBps) ou kilobits por segundo (kbits) (1 Byte = 8 bits).

Traffic Shaping ou Quality of Service (QoS) é um método para garantir uma relação de largura de banda entre aplicativos ou protocolos individuais. É uma abordagem de gerenciamento de tráfego que permite alocar recursos de rede para dados críticos e normais, com base no tipo de tráfego de rede e na prioridade atribuída a esse tráfego.

O objetivo principal de uma política de Traffic Shaping é gerenciar e distribuir a largura de banda total com base em determinados parâmetros, como usuários, firewall, categoria da web ou aplicativo. As políticas de Traffic Shaping alocam e limitam o uso máximo da largura de banda do usuário e controlam o tráfego da web e da rede.

Políticas de Traffic Shaping podem ser definidas para: 

  • Usuários (Users) – Isso restringe a largura de banda de um usuário específico.
  • Regras (Rules) – Isso restringe a largura de banda para qualquer entidade à qual a política é aplicada.
  • Categorias da Web (Web Categories) – restringe a largura de banda da URL categorizada na categoria da web. Para implementar a restrição, uma política deve ser atribuída por meio da Policy.
  • Aplicativos (Application) – Isso restringe a largura de banda do aplicativo. Para implementar a restrição, uma política deve ser atribuída por meio da Policy.

Como criar uma política de Traffic Shaping

Vá para System Services > Traffic Shaping e clique em Add para criar uma política usando os seguintes parâmetros:

  • Name: Traffic_Shaping_on_VPN
  • Policy Association: Rules
  • Rule Type: Guarantee
  • Limit Upload / Download separately: Enable
  • Priority: 2 (normal)
  • Guarantee – Limit Upload: 64-128
  • Guarantee – Limite Download: 64-128
  • Bandwidth Usage Type: Shared
tidy_fix_alt

Clique em Save.

Como aplicar a política de Traffic Shaping

Aplicar a política de modelagem de tráfego às políticas relevantes relacionadas à VPN; incluindo regras VPN-LANVPN-WANVPN-DMZ ou VPN-Custom Zone. Como exemplo, aplicamos a política Traffic_Shaping_on_VPN criada anteriormente a uma regra VPN-LAN.

Você pode aplicar a política do Firewall para que seja aplicada a todo o tráfego que corresponda à regra. Para criar uma regra, vá para Policies e clique em +Add Firewall Rule.

tidy_fix_alt
tidy_fix_alt

Clique em Save.

Informação relacionada

Feedback e contato

Se você identificou um erro ou gostaria de fornecer feedback sobre este artigo, use a seção abaixo para avaliar e comentar o artigo.
Isso é inestimável para nós garantir que nos esforçamos continuamente para fornecer aos nossos clientes a melhor informação possível.

O artigo aparece nos seguintes tópicos:

XG Firewall > Sophos Firewall > Objects > Policies

Do Original em: https://community.sophos.com/kb/en-us/123357

Newsletter

Insira seu endereço de e-mail abaixo para receber novidades

Deixar uma resposta