Limitar ancho de banda a una IP

Para discusiones sobre temas técnicos (solución de problemas, configuraciones) cuyo tema no pertenezca especificamente a otros foros.
Responder
josehb00
Mensajes: 14
Registrado: 27 Dic 2010, 13:47

Limitar ancho de banda a una IP

Mensaje por josehb00 »

Buenas tardes señores del foro,mi nombre es Jose. Tengo un fortigate 110c configurado en mi trabajo y solo hice un curso de capacitacion basico. este es mi primer mensaje y tengo 2 preguntas a ver si me pueden ayudar por favor, ya que busque en el foro y no encontre algo parecido a lo mio

1. como puedo limitar el anho de banda a una direccion IP o un rango de direcciones IP
2 para que sirve la la opcion Firewall->Policy->Protocol Options

Mis Datos
Fortigate 110c
v4.0,build0291,100824 (MR2 Patch 2)

desde ya gracias por su ayuda
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Limitar ancho de banda a una IP

Mensaje por gabyrossi »

Hola, como estas,

1. podes usar traffic shapping.

2. desde la config de protocol options podes setear varias cosas: puertos a scanear por cada protocolo, monitoreo de informacion en el dashboard, Oversized File, Comfort Clients, etc.

mas info en:

[Debes identificarte para poder ver enlaces.]
[Debes identificarte para poder ver enlaces.]
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
josehb00
Mensajes: 14
Registrado: 27 Dic 2010, 13:47

Re: Limitar ancho de banda a una IP

Mensaje por josehb00 »

ooh!! Muchas Gracias por tu pronta respuesta.

sin ser "patudo" (aprovechador) puedo preguntar lo siguiente:

1. Tengo un ancho de banda de 2 mb y a la direccion IP 172.16.1.231 la quiero limitar hago esto:

Maximum Bandwidth 50 KBps
Guaranteed Bandwidth 50 KBps
Traffic Priority Low

Y lo aplico esa IP

estoy revisando los links que me enviaste pero esta muy lento, esa es una de las razones por la cual queremos restringir el ancho de banda, de nuevo muchas gracias
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Limitar ancho de banda a una IP

Mensaje por gabyrossi »

hola, 50KBps sera algo menos de 512 mb

le podrias garantizar menos, y dar picos (maximos 50)
todas las demas politicas te usaran todo el ancho de banda...

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
josehb00
Mensajes: 14
Registrado: 27 Dic 2010, 13:47

Re: Limitar ancho de banda a una IP

Mensaje por josehb00 »

Hola ke tal?

Me dices menos, algo asi como 1KBps? (cuanto seria el consumo de ancho de banda? no se calcularlo), lo probare asi a ver que pasa el lunes en la mañana que es cuando se produce el picos. Los demas usuarios navegan en forma limitada ya que tengo casi todo bloqueado MSN Facebook Youtube Etc.(si, nadie me quiere)

Gracias amigo.
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Limitar ancho de banda a una IP

Mensaje por gabyrossi »

Hola, vos dijiste que tenes 2 megas de enlace,
si en una politica pones 50 Kbps sera algo un poco menos de 512 mb para esa politica/ip
Peero le ganrantizas 512 y maximo 512, lo que digo es que podrias garantizarle algo asi como 32 y maximo 48 KBps.

Luego las demas politicas deberias ponerle tambien un traffic shapping porque van a usar todo el ancho de banda disponible.

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
PMoreno
Mensajes: 41
Registrado: 15 Jun 2011, 01:59

Re: Limitar ancho de banda a una IP

Mensaje por PMoreno »

Buen día.

Si tengo 5Mbps de Internet y tengo 3 VLAN [Contabilidad, Trafico y Gerencia]

Las VLAN la tengo configuradas en un switch central y en el Fortigate tengo las rutas estáticas aplicada a cada red.

Como hago para garantizar lo siguiente en cada red:

Vlan de Contabilidad que use: 2M
Vlan de Tráfico que use: 2M
Vlan de Gerencia que use: 1M

Como puedo aplicar un traffic Shaper para compartir el uso de Internet pero por rango de red.

Saludos,
Pedro
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Limitar ancho de banda a una IP

Mensaje por gabyrossi »

hola, politicas por origen, cada red y cada politica con su traffic shapping.

saludos.
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Responder