Sophos Firewall Version 18.5: Hướng dẫn cấu hình QoS theo địa chỉ MAC

1.Mục đích bài viết

Bài viết này Thegioifirewall sẽ hướng dẫn cách cấu hình QoS để giới hạn băng thông người dùng theo địa chỉ MAC của máy mà họ đang sử dụng.

2.Sơ đồ mạng

Chi tiết sơ đồ mạng:

  • Đường truyền internet được kết nối vào Sophos Firewall tại Port 2 với IP 172.16.16.192.
  • Lớp mạng LAN được cấu hình tại Port 1 với IP 10.145.41.1/24 và được cấu hình DHCP để cấp phát IP cho các thiết bị kết nối đến.
  • Có 2 máy tính kết nối với mạng LAN là máy Computer 1 với IP 10.145.41.53/24, có địa chỉ MAC là 00-0C-29-30-CD-33 và máy Computer 2 với IP 10.145.41.100/24, có địa chỉ MAC là 00-0C-29-04-A8-DF.

3.Tình huống cấu hình

Chúng ta sẽ thực hiện cấu hình để giới hạn băng thông truy cập của người dùng.

Ở đây chúng ta có 2 địa chỉ MAC của 2 máy Computer 1 và Computer 2, chúng ta sẽ thực hiện giới hạn băng thông internet của Computer 1 bằng địa chỉ MAC còn 15 Mbps và máy Computer 2 thì không giới hạn băng thông.

4.Các bước cấu hình

  • Tạo MAC host
  • Tạo traffic shaping policy theo rule
  • Tạo policy và add traffic shaping policy
  • Kiểm tra kết quả

5.Hướng dẫn cấu hình

5.1.Tạo MAC host

Để tao MAC host vào Hosts and services > Mac host.

Nhấn Add và tạo MAC host cho Computer 1 theo các thông số sau:

  • Name*: Computer 1.
  • Type*: MAC address.
  • MAC address*: 00:0C:29:30:CD:33.

Tương tự tạo MAC host cho Computer 2 với các thông số sau:

  • Name*: Computer 2.
  • Type*: MAC address.
  • MAC address*: 00:0C:29:04:A8:DF.

5.2.Tạo traffic shaping policy theo rule

Để tạo vào System services > Traffic Shaping > nhấn Add và tạo theo các thông số sau:

  • Name*: Bandwidth_Limit_15Mbps.
  • Policy association: chọn Rules.
  • Rule type: Limit.
  • Limit upload/download separately: chọn Enable.
  • Priority*: chọn 5 – [Normal].
  • Upload bandwidth*: 1875 KB/s = 15 Mbps.
  • Download bandwidth*: 1875 KB/s = 15 Mbps.
  • Bandwidth usage type: chọn Individual.
  • Nhấn Save.

5.3.Tạo policy và add traffic shaping policy

Chúng ta cần tạo 2 policy 1 cho phép Computer 1 truy cập internet theo địa chỉ MAC của máy và gán traffic shaping policy vừa tạo vào để giới hạn băng thông.

Policy còn lại sẽ cho phép Computer 2 truy cập internet theo địa chỉ MAC mà không bị giới hạn băng thông.

Để tạo chúng ta vào Rules and policies > Firewall rules > nhấn Add.

Tạo policy cho máy Computer 1 với các thông số như hình sau.

Nhấn Save.

Tương tự tạo policy cho máy Computer 2 với các thông số như hình sau.

Nhấn Save.

5.4.Kiểm tra kết quả

Trên máy Computer 1 chúng ta bật trình duyệt và thực hiện truy cập vào trang speedtest để đo băng thông.

Kết quả là băng thông của máy Computer 1 đã bị giới hạn xuống mức mà ta đã quy định là 15 Mbps.

Tương tự chúng ta truy cập vào máy Computer 2 và thực hiện speedtest.

0 0 đánh giá
Đánh giá bài viết
Theo dõi
Thông báo của
guest
0 Góp ý
Cũ nhất
Mới nhất Được bỏ phiếu nhiều nhất
Phản hồi nội tuyến
Xem tất cả bình luận