Bài viết này sẽ hướng dẫn các bạn cách điều chỉnh QoS dựa trên MAC Address trên thiết bị Check Point Firewall.

2. Hướng dẫn cấu hình

Cấu hình gồm các bước:

– Bật tính năng QoS trên Check Point Firewall

– Điều chỉnh QoS dựa trên MAC Address của thiết bị

1. Bật tính năng QoS trên Check Point Firewall
   1. Vào phần Device -> Network -> Internet, chọn Edit

2. Vào phần Advanced, tích vào 2 ô Enable QoS (download) và Enable QoS (upload). Có thể điều chỉnh QoS mong muốn vào ô, sau đó ấn Save

3. Vào website để kiểm tra tốc độ download và upload

2. Điều chỉnh QoS dựa trên MAC Address của thiết bị
   1. Kiểm tra MAC Address trên thiết bị

2. Vào phần Access Policy -> QoS -> Policy -> New -> Top Rule

3. Vào phần Source -> New -> Network Object

4. Ở phần Type, chọn Device. Ở phần Host MAC address, điền MAC Address vào, lưu ý đổi các dấu “–“ thành “:”. Điền tên muốn đặt cho thiết bị đó. Sau đó ấn Save

5. Vào phần Guarantee/Limit -> Tích vào ô Guarantee/Limit -> Tích vào ô Limit. Điền số mong muốn. Sau đó ấn OK

6. Ấn Save

3. Kết quả

Tốc độ Download và Upload của thiết bị chỉ định đã bị giới hạn bởi Check Point Firewall.

Quality of Service (QoS) là một khía cạnh quan trọng trong việc quản lý mạng và điều chỉnh việc sử dụng tài nguyên mạng để đảm bảo chất lượng dịch vụ cho các ứng dụng và dịch vụ mạng.

QoS cho phép phân bổ và quản lý băng thông mạng một cách hiệu quả, giúp ngăn chặn quá trình kẹt mạng và đảm bảo rằng các dịch vụ quan trọng có đủ băng thông để hoạt động một cách mượt mà.

II. Mục lục

1. Cấu hình policy QoS

2. Cấu hình giới hạn băng thông

3. Test kết quả

III. Nội dung bài lab

1. Cấu hình policy QoS

Đầu tiên truy cập Policies >> QoS

General : điền tên tho mong muốn

Tab Source

Source Zone : LAN

Source User : abc\hr-browsing

Tab Destination

Tab Application : web-browsing, ssl, mega-base (mình sẽ test download link mega)

Tab Other Settings

Class : 1

2. Cấu hình giới hạn băng thông

Tiếp theo qua tab Network >>Network Profile>> QoS Profile >> Add

Mình đã add thêm Class1 với thông số giới hạng như ảnh

Các bạn truy cập vào Network >> QoS

Egress Max (Mbps): điền băng thông của đường truyền

3. Test kết quả

Dung lượng download link mega khi chưa commit cấu hình QoS

Kết quả áp dụng QoS băng thông download bị giảm xuống