İp Başına Trafik

Merhaba

Mevcut firewaliniz nedir ? Kisi basina internet atamaktansa somuren kisilerin onune gecmek icin web filter / app sensor gibi uygulamalar ile somurulmeye musait uygulamalarin onune gecmeyi denediniz mi ?

Merhaba

Mevcut firewaliniz nedir ? Kisi basina internet atamaktansa somuren kisilerin onune gecmek icin web filter / app sensor gibi uygulamalar ile somurulmeye musait uygulamalarin onune gecmeyi denediniz mi ?

tam belli kişiler yapmıyor farklı farklı oluyor watchguard  5 serisi cihazım

En basit yolu network'e prtg monitör kur. Ücretsiz zaten.

Merhaba Şerafettin bey,

Firewall üzerinde trafiği denetlemek için çeşitli yöntemler mevcut, Traffic Management uygulaması ile ip bazlı ya da kuralı kullanan kullanıcı grubuna belli bir miktarda trafik sınırlaması yapabilirsiniz. Örnek olarak bir kuralı 20 kişi kullanıyorsa o kurala tanımladığınız miktar 20mbps ise bunu aralarında paylaşırlar ama bir kişi download başlatırsa 20mbps yi tüketir. Bu kural üzerinde yapabileceğiniz ip bazlı traffic management ile kullanıcının tüm bant genişliğini almasını engellemiş olursunuz. ikinci senaryoda kullanıcı 4mbps ile sınırlanırsa bu kapasiteyi aşamayacaktır. Sizin için ip bazlı traffic management daha mantıklı görünüyor.

Traffic management belli bir uygulamaya yönelik de çalıştırabilirsiniz, örnek olarak video uygulaması 5Mbps kullansın şeklinde tanımlama yaparak video izlemelerini sınırlayabilirsiniz.

Problem çıkartan kullanıcılara kota uygulaması da farklı bir seçenek olabilir. Bu senaryoda sürekli bant genişliği kullanan kullanıcıya günlük 5Gb kota uygularsanız gün içinde sadece 5 Gb data kullanımı yapar ve sonrasında interneti kesilir. Kota uygulaması aynı zamanda saat bazlı olarak da uygulanabilir. Günde 4 saat kullansın gibi ama bu size uygun görünmüyor.

Firewall bir log sunucuya log gönderiyor ve siz de rapor alabiliyorsanız bu sonuçlar ile kullanıcılarınızın internet kullanımını üst yönetim ile görüşerek kısıtlamanız daha doğru olacaktır.
Firewall trafiğini izlemek için 3. parti uygulamalara da ihtiyacınız yok, elinizdeki cihazın anlık ya da geriye dönük trafik izleme seçenekleri oldukça başarılıdır.

Aşağıdaki linkte Traffic Management ile ilgili örnek uygulamalar mevuct bir göz atın derim.

http://www.watchguard.com/help/docs/fireware/11/en-US/index.html#en-US/qos_trafficmanagement/tm_scenarios_c.html%3FTocPath%3DTraffic%2520Management%2520and%2520QoS%7C_____8

Merhaba Şerafettin bey,

Firewall üzerinde trafiği denetlemek için çeşitli yöntemler mevcut, Traffic Management uygulaması ile ip bazlı ya da kuralı kullanan kullanıcı grubuna belli bir miktarda trafik sınırlaması yapabilirsiniz. Örnek olarak bir kuralı 20 kişi kullanıyorsa o kurala tanımladığınız miktar 20mbps ise bunu aralarında paylaşırlar ama bir kişi download başlatırsa 20mbps yi tüketir. Bu kural üzerinde yapabileceğiniz ip bazlı traffic management ile kullanıcının tüm bant genişliğini almasını engellemiş olursunuz. ikinci senaryoda kullanıcı 4mbps ile sınırlanırsa bu kapasiteyi aşamayacaktır. Sizin için ip bazlı traffic management daha mantıklı görünüyor.

Traffic management belli bir uygulamaya yönelik de çalıştırabilirsiniz, örnek olarak video uygulaması 5Mbps kullansın şeklinde tanımlama yaparak video izlemelerini sınırlayabilirsiniz.

Problem çıkartan kullanıcılara kota uygulaması da farklı bir seçenek olabilir. Bu senaryoda sürekli bant genişliği kullanan kullanıcıya günlük 5Gb kota uygularsanız gün içinde sadece 5 Gb data kullanımı yapar ve sonrasında interneti kesilir. Kota uygulaması aynı zamanda saat bazlı olarak da uygulanabilir. Günde 4 saat kullansın gibi ama bu size uygun görünmüyor.

Firewall bir log sunucuya log gönderiyor ve siz de rapor alabiliyorsanız bu sonuçlar ile kullanıcılarınızın internet kullanımını üst yönetim ile görüşerek kısıtlamanız daha doğru olacaktır.
Firewall trafiğini izlemek için 3. parti uygulamalara da ihtiyacınız yok, elinizdeki cihazın anlık ya da geriye dönük trafik izleme seçenekleri oldukça başarılıdır.

 

Aşağıdaki linkte Traffic Management ile ilgili örnek uygulamalar mevuct bir göz atın derim.

http://www.watchguard.com/help/docs/fireware/11/en-US/index.html#en-US/qos_trafficmanagement/tm_scenarios_c.html%3FTocPath%3DTraffic%2520Management%2520and%2520QoS%7C_____8

Cevabınız İçin Öncelikle Teşekkür Ederim Hüseyin Bey

Evet Elimde Watchguard Varken 3 parti bir program kullanmak istemiyorum bunu watchguard üstünden yapmak istiyorum banada en mantıklısı ip bazlı trafik yönetimi geliyor mesela kullanıcı başına 5 mbps trafik atadım bağlantım 100 mbps 40 kullanıcı aynı anda 5 mbps kullanmak isterse sistem bir çıkmaza girer bunu nasıl engellerim oda ayrı bir sorun olur herşeyi düşünmek lazım ağa virüs bulaşablir vb.. gibi

Olabilecek ihtimalleri düşünmek elbette iyi bir şey ama gördüğüm kadarıyla siz fazla stress yapıyorsunuz bu konuda. Sizin yerinizde olsam öncelikle loglama ve raporlama sunucumu düzgün çalıştırıp kullanıcıların neler yaptığını görmek isterdim. Sonrasında alınacak tedbirleri belirleyip hareket etmek daha mantıklı olabilir. Genelde problem kullanıcılar hep aynı kişiler oluyor firmalarda, gerekirse kişiye özel tedbir de uygulanabilir.

Raporlarınızı düzgün alabiliyormusunuz şu an?

Olabilecek ihtimalleri düşünmek elbette iyi bir şey ama gördüğüm kadarıyla siz fazla stress yapıyorsunuz bu konuda. Sizin yerinizde olsam öncelikle loglama ve raporlama sunucumu düzgün çalıştırıp kullanıcıların neler yaptığını görmek isterdim. Sonrasında alınacak tedbirleri belirleyip hareket etmek daha mantıklı olabilir. Genelde problem kullanıcılar hep aynı kişiler oluyor firmalarda, gerekirse kişiye özel tedbir de uygulanabilir.

Raporlarınızı düzgün alabiliyormusunuz şu an?

evet raporlamam  çalışıyor anlık kullanımada bakıyorum en fazla 5 mbps kullanıyor 1 kullanıcı oda dosya falan indiriyor bazen 

Sisteme hakim olmanın püf noktası iyi izleme yapabilmektir. Watchguard bu konuda oldukça iyidir, izleme noktasında cihazı iyi analiz edin gerisi kolay olacak. 

Sisteme hakim olmanın püf noktası iyi izleme yapabilmektir. Watchguard bu konuda oldukça iyidir, izleme noktasında cihazı iyi analiz edin gerisi kolay olacak. 

Tüm Cevap Veren Arkadaşlara Teşekkürler