Forum
Arkadaşlar merhaba,
Fortigate 80C, 5.2.7 FW yüklü cihazda;
Internete açık webserverın kullandığı webserverın kullandığı bandgenişliğini sınırlamak istiyorum.
10 Mbit metronet var.
3 Mbit VOIP için kullanıyoruz.
Dİğer tüm kullanıcılar için 7Mbit kullanıyoruz.
Trafik Shaper`da 7Mbit için bir profil oluşturdum ve özellikleri şöyle; Type: Shared, Apply Shaper: All policies using this shaper.
7 Mbiti dağıtmak istediğim tüm kurallarda Shared Shaper ve Reverse Shaper olarak bu kural seçili. Ayrıca kuralın durumuna göre kullanıcı bazında kısıtlama yapmak için Per-IP shaper da kullanıyorum.
Şimdi Web server da genel 7 Mbit in içinden kullansın ama webserverin yaptığı istekler ve gelen isteklerin toplamı 4 Mbiti geçmesin istiyorum. Bunun için Shared ve reverse e yukarıdaki 7 Mbit profilini seçip, Per-IP Shaper tarafından 4 mbitlik bir profil seçmem yeterli midir? Per-IP Shaper bu sunucuya dışarıdan istek yapan her bir kullanıcı IP si için ayrı ayrı verilen bir kural gibi mi tanımlanır yoksa?
Teşekkürler iyi çalışmalar,
Merhaba,
burada birden fazla kuraldan bahsediyoruz. Dışarıdan web server' erişim için yazdığınız erişim kuralında per-ip olarak yapılandırır ve 4Mbit verirseniz her bir ip 'den gelen istek 4 Mbit i geçmez.
içeriden dışarı çıkış kuralında web server'in dahil olduğu kuralda da Shared 7 Mbit i kullaanbilirsin.
kolay gelsin.
Merhaba
Firewall a gelmeden evvel Metro Ethernet switch üzerindeki portlardan ayırıp 3, 4 ve 3 olarak ilgili kanallara dağıtmak daha temiz bir yöntem değil midir sizin için