Ограничение скорости

Данная служба предназначена для ограничения скорости входящего интернет-трафика для пользователей сети.

Название службы раздела Ограничение скорости: ideco-firewall-backend. Список имен служб для других разделов, доступен по ссылке.

Правила Предотвращения вторжений, Контроля приложений и Ограничение скорости не обрабатывают трафик между локальными сетями и сетями филиалов.

Для исключения пользователя или групп пользователей из обработки правил Предотвращения вторжений, Контроля приложений и Ограничения скорости, добавьте соответствующее правило в Правила трафика -> Исключения.

Настройка ограничения скорости

Для создания правила, необходимо перейти в раздел Правила трафика -> Ограничение скорости и нажать кнопку Добавить.

Далее заполните следующие поля:

  • Название - введите название правила, например, Ограничение для менеджеров;

  • Применяются для - выберите из выпадающего списка отдельного пользователя и/или группу;

  • Скорость (Мбит/с) - лимит скорости для выбранных пользователей.

Для удобства настройки существует два типа ограничения скорости. Они могут быть применены для пользователей, групп, IP-адресов и объекта Превышена квота (в этот объект попадают пользователи, которые превысили квоту по трафику).

  • Персональное - скорость будет ограничена для каждого из выбранных пользователей;

  • Общее - скорость будет ограничена и разделится между всеми выбранными пользователями.

Например, при выборе персонального ограничения скорости, как на скриншоте ниже, лимит скорости для каждого менеджера будет равен 1 Мбит/с.

При выборе общего ограничения, как в следующем примере, ширина канала для всей бухгалтерии будет равна 10 Мбит/с.

При добавлении или редактировании правила, для его сохранения и применения нажмите кнопку Применить сверху над списком правил. Настройки будут применены.

Также не забывайте перевести ползунок в верхней части экрана около надписи Ограничение скорости в положение Включен, чтобы данный модуль работал.

Если не нажать кнопку Применить сверху над списком правил и покинуть раздел Ограничение скорости, то созданное правило сохранится, но не будет применяться. Для применения правила вернитесь в раздел Ограничение скорости и нажмите кнопку Применить.

Также сохраненные, но не примененные правила потеряются в следующий случаях:

  • При перезагрузке сервера;

  • В случае переключения на другую ноду кластера.

Включить или выключить правило, изменить его приоритет, редактировать или удалить можно кнопками управления в столбце Управление.

Порядок применения правил

Правила применяются сверху вниз в порядке следования в таблице до первого совпадения. То есть, если пользователь одновременно находится в нескольких группах, то к нему применяется правило, которое находится выше в списке правил.

Особенности

При подключениях пользователей по VPN к Ideco UTM из сети Интернет, скорость трафика в локальную сеть за Ideco UTM для них может быть ограничена в соответствии с правилами по ограничению скорости для конечного устройства в локальной сети.

При авторизации пользователей из локальной сети по VPN правила ограничения скорости для них применяться не будут.

Last updated