Ограничение скорости
Данная служба предназначена для ограничения скорости входящего интернет-трафика для пользователей сети.
Название службы раздела Ограничение скорости: ideco-shaper-backend
.
Список имен служб для других разделов, доступен по ссылке.
Правила Предотвращения вторжений, Контроля приложений и Ограничение скорости не обрабатывают трафик между локальными сетями и сетями филиалов.
Для исключения пользователя или групп пользователей из обработки правил Предотвращения вторжений, Контроля приложений и Ограничения скорости, добавьте соответствующее правило в Правила трафика -> Исключения.
Настройка ограничения скорости
Для создания правила, необходимо перейти в раздел Правила трафика -> Ограничение скорости и нажать кнопку Добавить.
Далее заполните следующие поля:
Название - введите название правила, например, Ограничение для менеджеров;
Применяются для - выберите из выпадающего списка отдельного пользователя и/или группу;
Скорость (Мбит/с) - лимит скорости для выбранных пользователей.
Для удобства настройки существует два типа ограничения скорости. Они могут быть применены для пользователей, групп, IP-адресов и объекта Превышена квота (в этот объект попадают пользователи, которые превысили квоту по трафику).
Персональное - скорость будет ограничена для каждого из выбранных пользователей;
Общее - скорость будет ограничена и разделится между всеми выбранными пользователями.
Например, при выборе персонального ограничения скорости, как на скриншоте ниже, лимит скорости для каждого менеджера будет равен 1 Мбит/с:
![](https://docs.ideco.dev/~gitbook/image?url=https%3A%2F%2F2069559690-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FTz4z7VYtla0HRjAqiwsF%252Fuploads%252Fgit-blob-6dc4ca6c518e54f1f6b5dc987fd20215c611f373%252Fshaper.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=61be6b99&sv=1)
При выборе общего ограничения, как в следующем примере, ширина канала для всей бухгалтерии будет равна 10 Мбит/с:
![](https://docs.ideco.dev/~gitbook/image?url=https%3A%2F%2F2069559690-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FTz4z7VYtla0HRjAqiwsF%252Fuploads%252Fgit-blob-0839085ce3501ce6e88b6d341917b1b12069b64f%252Fshaper1.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=38134ebe&sv=1)
При добавлении или редактировании правила, для его сохранения и применения нажмите кнопку Применить сверху над списком правил. Настройки будут применены.
Также не забывайте перевести ползунок в верхней части экрана около надписи Ограничение скорости в положение Включен, чтобы данный модуль работал.
![](https://docs.ideco.dev/~gitbook/image?url=https%3A%2F%2F2069559690-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FTz4z7VYtla0HRjAqiwsF%252Fuploads%252Fgit-blob-face9ca94ca8c2a19753376134a9a8de16d478a3%252Fshaper2.gif%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=305cdbdb&sv=1)
Если не нажать кнопку Применить сверху над списком правил и покинуть раздел Ограничение скорости, то созданное правило сохранится, но не будет применяться. Для применения правила вернитесь в раздел Ограничение скорости и нажмите кнопку Применить.
Также сохраненные, но не примененные правила потеряются в следующий случаях:
При перезагрузке сервера;
В случае переключения на другую ноду кластера.
Включить или выключить правило, изменить его приоритет, редактировать или удалить можно кнопками управления в столбце Управление:
![](https://docs.ideco.dev/~gitbook/image?url=https%3A%2F%2F2069559690-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FTz4z7VYtla0HRjAqiwsF%252Fuploads%252Fgit-blob-b3951542eed2124f40730a45058c1f06a79c1f09%252Fshaper1.gif%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=a90889ff&sv=1)
Порядок применения правил
Правила применяются сверху вниз в порядке следования в таблице до первого совпадения. То есть, если пользователь одновременно находится в нескольких группах, то к нему применяется правило, которое находится выше в списке правил.
Особенности
При подключениях пользователей по VPN к Ideco NGFW из сети Интернет, скорость трафика в локальную сеть за Ideco NGFW для них может быть ограничена в соответствии с правилами по ограничению скорости для конечного устройства в локальной сети.
При авторизации пользователей из локальной сети по VPN правила ограничения скорости для них применяться не будут.
Last updated