Stormshield limiter la bande passante d’une règle

Contexte

Dans ce tutoriel, nous allons voir comment mettre en place une limitation de bande passante sur une plage horaire avec un stormshield sur une règle.

J’ai été amené à mettre en place cette solution pour limiter le débit pour une sauvegarde externalisée qui déborde sur les horaires de travail.

Pour fonctionner vous devez créer deux règles :

  • La première qui doit être au dessus qui va limiter la bande passante sur une plage horaire
  • La second en dessous qui sera sans restrictions.

stormshield limiter la bande passante

Mise en place de la limitation de bande passante

1. Connecter vous à l’interface de votre pare-feu.

2. Depuis le menu de navigation à gauche Security policy 1 > QOS 2, cliquer ensuite sur Add a queue 3 et sélectionner Class Based Queue (CQB) 4.
Ajouter une limitation

3. Donner un nom 1, définir les limites 2 et 3. Cliquer sur Apply 4.
Configurer la limitation

4. Il faut maintenant ajouter la plage horaire, depuis le menu aller sur Objects 1 > Network objects 2 et cliquer sur Add 3.
Ajouter un objet dans stormshield

5. Sélectionner le type d’objet : Time object 1. Nommer le 2, configurer votre plage de temps 3 et cliquer sur le bouton Create 4.
Configurer un objet de temps

6. Créer votre première règle, dans le menu Action 1 sur l’onglet GENERAL 2 sélectionner votre plage horaire sur l’option Scheduling 3.
Ajout de la planification à une règle

7. Toujours sur le menu Action 1, aller sur l’onglet QUALITY OF SERVICE 2 et sélectionner la limitation sur l’option Queue 3.
Ajout de l'option de limitation de la bande passante

8. Terminer votre règle.

9. Dans le résumé de votre règle, vous devriez voir les options que vous avez configuré 1.
Aperçu de la règle

10. Ajouter votre second règle identique à la première sans les limitations et plage horaire.



Related Posts


GPO : désactiver l’accès aux versions précédentes
Introduction Dans ce tutoriel, je vais vous expliquer comment désactiver l'accès aux versions précédentes par GPO depuis les postes clients. Bien que pratique, cette fonctionnalité en cas d'erreur utilisateur peut faire des dégâts. Pour rappel, dans

Sophos XG high traffic on the BITS application
Symptom The Windows and Office 2016 updates use the operating system BITS to download the updates. The passage in the proxy of the firewall and the antivirus scan "prevents" the download and it runs in a loop saturating the tape.. You can see on the

Sophos XG trafic élevé sur l’application BITS
Symptôme Les mises à jour Windows et Office 2016 utilise le BITS du système d'exploitation pour télécharger les mises à jour. Le passage dans le proxy du firewall et de l'analyse antivirus "empêche" le téléchargement et celui-ci tourne en boucle satu

Laisser un commentaire