资源预览内容
第1页 / 共12页
第2页 / 共12页
第3页 / 共12页
第4页 / 共12页
第5页 / 共12页
第6页 / 共12页
第7页 / 共12页
第8页 / 共12页
第9页 / 共12页
第10页 / 共12页
亲,该文档总共12页,到这儿已超出免费预览范围,如果喜欢就下载吧!
资源描述
BT流量的带宽限制网络卫士防火墙提供带宽流量控制功能,可以对防火墙物理接口所转发出去的流量(即防 火墙由内到外所转发的数据报文的总和)进行控制。管理员可以通过设置带宽策略,对数据报 文做带宽限制和优先级别设定,还可以通过源地址、目的地址、用户和协议四个方面来限制带 宽。基本需求限制内网172.16.1.0/24的用户在上班时间(09:01 17:30)不能使用BT登录,可以在下班时 间使用,但是上传带宽和下载带宽均不能超过lOOKBps。图42 应用层访问过滤示意图本例中网络卫士防火墙的Eth0连接外网,其IP地址为202.99.65.100/24,网关地址为202.99.65.1; Eth 1 连接内网 172.16.1.0/24,其IP地址为 172.16.1.1;内网 172.16.1.0/24的用户通过EthO 访问外网。配置要点配置时间资源(工作时段内)配置上传QoS和下载QoS配置两条内容过滤的应用程序识别策略(用于禁止使用BT、限制BT流量)配置被限制或禁止BT流量的子网地址资源配置两条访问控制规则并分别启用禁止、限制BT流量的应用程序识别策略(工作时段夕卜/工作时段 内)WebUI配置步骤1)选择 资源管理 时间,然后激活“时间多次”页签,点击“添加”配置时间资源(工作时 段内)。2)配置上传QoS和下载QoS选择网络管理 流量管理,然后激活“带宽控制”页签,添加通过eth0口转发上传的QoS规 则(up_bt)和通过eth 1 口转发下载的QoS规则(down_bt)。a)添加接口设置完成界面如下图所示。b)在上图中点击“下级”一列对应图标添加类,参数设置界面如下图所示。设置完成后的界面如下图所示。c)在上图中点击“下级”一列对应图标添加子类,参数设置界面如下图所示。设置完成后界面如下图所示。按照同样步骤设置ethl 口转发下载的QoS规则(down_bt),如下图所示。说明P2P协议中用于带宽控制的Qos规则为“ dynamic rule”,所以,上传Qos (up_bt)和下载Qos (down_bt)的规则类型必须配置为“dynamic rule”。3)选择 内容过滤 应用程序识别,配置内容过滤的应用程序识别策略。a)配置禁止使用BT的应用程序识别策略。应用程序识別名称:forbid_bt已支持协遨::已选协溟;btbt f禁止)摄大连接数金禁止厂带宽控制数限制下载未选扌華三J上借未选扌華三I1-10000r连接b)配置限制BT流量的应用程序识别策略。应用程序识别名称:已支持协:+:已选协议:bt (带宽控制 | doim_bt | up_bt)禁止席带宽控制广连接 数限制下载 doim_bt 上隹9_肚摄丈连接数1-100004)选择资源管理 地址,然后激活于网”页签,配置被限制或禁止BT流量的子网地址资源。5)配置访问控制规则选择 防火墙 访问控制,添加两条访问控制规则a)配置工作时段内禁止BT下载的ACL规则。 选择“源”页签,参数设置如下图所示。 选择“目的”页签,参数设置如下图所示。源目的服务选项选择且的地址已选目的AEEA排序area eth1Xarea ethOarea_ethO排序01 已选吕的:已选目的:已选目的VLAN :转换前目的地址vlan. 0001选择目的ARENarea_eth2V高级选择耳他类型的目的 选择目的VLWJ:-19. 168. 83.234 主机 PC3 主机192- 168. 83. 199 主机 10. 10. 10/22=主机83. 235 主机172. 16. 1. 2 主机192. 168. 83.20 主机 zyx 主机 any 龜围 subnet _bt 卜子网192. 168. 83. 24 王机PC3 主机192. 168. 83. 199 主机10. 10. 10. 22 主机83. 235 主机172. 16. 1.2 主机19. 168. 83.220 主机 sys 主机any 范围Subnet _bt 子网 选择“ 选项”页签,参数设置如下图所示。 设置访问权限为“ 允许 ”,并启用该规则。广拒绝默认启用规则,不选肯暂不生效设置完成后ACL规则界面如下图所示。勵-討1旦酮氐或听有融耳三|叭13 样II諭时问冼顶矗改穗动棉扣All降状我8084 /(=Lt_e a tthl J 172. 16 1.2(u-e s_t + Jjdpi mp定向 孕aQD前船#l.I h :d_t Llil Jl fd. lb 1. 2|3T-PS_h till 11TIFT Fnrhi3hiOO8103 (U4thl J llJj丄i忙 l b L(=Lt_e :=i_e thO)丄作HT段內DFIlorbid_btJ1 LUUb)配置限制BT下载带宽的ACL规则 选择“源”页签,参数设置如下图所示。 选择“ 目的”页签,参数设置如下图所示。源目的服务选项选择且的地址已选目的VLAN已选目的AKEA排序2Xarea eth1area ethOarea_ethO排序0- 已选吕的:已选目的:vlan. 0001转换前目的地址192. 168. 83. 234 王机 PC3 主机192. 168. 83. 199 主机 10. 10. 10. 22 主机83. 235 主机172. 16. 1.2 主机19. 168. 83. 220 主机 sys 主机 any 范围Subnet _bt 子网选择目的AREAarea_eth2V高级选择耳他类型的目的 选择目的VLMT:-19. 168. 83. 234 主机 PC3 主机192. 168. 83- 199 主机 10. 10. 10/22=主机 83.235 主机172. 16. 1. 2 主机192. 168. S3. 230 主机 zyx 主机 any 龜围 subnet _bt 卜子网 选择“ 选项”页签,参数设置如下图所示。 设置访问权限为“ 允许 ”,并启用该规则。访问权限:IC拒绝宕用规则;卅启用默认启用规则,不选対皙不生效设置完成后ACL规则界面如下图所示。添加渚空目的区域所有区域三gID控制目的服务时间日志80848083 #8103.閒起g附(:=Lt- H :=L_H thl jEiibnet bti.:=Lf e a_e thU j工作时段内8104:=lt e :=L_e thl j Eubne t btar e a_e thLI jDPI HTTP重定问BDPIforbi d_qq 知3DPIforbid_btnn选项修改移动插人删除状态配置完成。6)验证在内网主机(172.16.1.2/24)上使用BT客户端软件进行下载,工作时间内(09:00-17:30)无 法进行BT软件下载;工作时间外(00:00-09:00, 17:30-23:59 )可以进行BT软件下载,但是最大 上传/下载带宽均不能超过100KBps。
网站客服QQ:2055934822
金锄头文库版权所有
经营许可证:蜀ICP备13022795号 | 川公网安备 51140202000112号