Stormshield limiter la bande passante d’une règle

Contexte

Dans ce tutoriel, nous allons voir comment mettre en place une limitation de bande passante sur une plage horaire avec un stormshield sur une règle.

J’ai été amené à mettre en place cette solution pour limiter le débit pour une sauvegarde externalisée qui déborde sur les horaires de travail.

Pour fonctionner vous devez créer deux règles :

  • La première qui doit être au dessus qui va limiter la bande passante sur une plage horaire
  • La second en dessous qui sera sans restrictions.

stormshield limiter la bande passante

Mise en place de la limitation de bande passante

1. Connecter vous à l’interface de votre pare-feu.

2. Depuis le menu de navigation à gauche Security policy 1 > QOS 2, cliquer ensuite sur Add a queue 3 et sélectionner Class Based Queue (CQB) 4.
Ajouter une limitation

3. Donner un nom 1, définir les limites 2 et 3. Cliquer sur Apply 4.
Configurer la limitation

4. Il faut maintenant ajouter la plage horaire, depuis le menu aller sur Objects 1 > Network objects 2 et cliquer sur Add 3.
Ajouter un objet dans stormshield

5. Sélectionner le type d’objet : Time object 1. Nommer le 2, configurer votre plage de temps 3 et cliquer sur le bouton Create 4.
Configurer un objet de temps

6. Créer votre première règle, dans le menu Action 1 sur l’onglet GENERAL 2 sélectionner votre plage horaire sur l’option Scheduling 3.
Ajout de la planification à une règle

7. Toujours sur le menu Action 1, aller sur l’onglet QUALITY OF SERVICE 2 et sélectionner la limitation sur l’option Queue 3.
Ajout de l'option de limitation de la bande passante

8. Terminer votre règle.

9. Dans le résumé de votre règle, vous devriez voir les options que vous avez configuré 1.
Aperçu de la règle

10. Ajouter votre second règle identique à la première sans les limitations et plage horaire.



Related Posts


GPO : désactiver l’accès aux versions précédentes
Introduction Dans ce tutoriel, je vais vous expliquer comment désactiver l'accès aux versions précédentes par GPO depuis les postes clients. Bien que pratique, cette fonctionnalité en cas d'erreur utilisateur peut faire des dégâts. Pour rappel, dans

Stormshield : filtrage url https sans décryptage
Présentation Dans ce tutoriel, nous allons voir comment mettre en place un filtrage url https (SSL) sans avoir besoin de décrypter et donc de déployer le certificat du stormshield. Cette solution n'affiche pas de page de blocage, les utilisateurs aur

Stormshield Visibility Center : configuration du firewall
Dans ce tutoriel, je vais vous expliquer comment mettre en place Stormshield Visibility Center  (SVC). SVC est une appliance (machine virtuelle) qui permet de stocker les logs des Firewall stormshield et d'avoir une interface web pour les consultés.

Laisser un commentaire