Traffic Shape

Para temas sobre el uso de las politicas de filtrado en los productos FortiGate.
Responder
Felipe
Mensajes: 229
Registrado: 02 Ago 2011, 14:27

Traffic Shape

Mensaje por Felipe »

Buenas tardes,

Me llamo Felipe y he empezado en un trabajo nuevo. En el centro disponemos de una unidad FortiGate 3810A para la protección perimetral. He estado investigando sobre la funcionalidad traffic shaping porque puede interesarnos para nuestros servicios. He visto que en anteriores versiones se podía seleccionar cuotas de tráficos para un determinado traffic shaper. Pero no encuentro la manera de hacerlo en el firewall.

Actualmente tenemos la versión 4.0 MR2.

He buscado en la guía de la CLI y tampoco he tenido éxito. Lo que buscamos es poder limitar el ancho de banda en función del tráfico acumulado durante un determinado tiempo.

Si fuerais tan amables de echarme una mano os lo agradecería mucho.

Por otro lado llevo un tiempo enredando con el firewall, si puedo serviros de ayuda contad conmigo.

Saludos.
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: Traffic Shape

Mensaje por gabyrossi »

Hola, como estas? No es posible "limitar el ancho de banda en función del tráfico acumulado durante un determinado tiempo" y nunca lo fue tampoco.

habras visto algo mal?
o te refieres a la quota que le das en las categorias de filtrado web?
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Felipe
Mensajes: 229
Registrado: 02 Ago 2011, 14:27

Re: Traffic Shape

Mensaje por Felipe »

Hola,

Gracias por responder. Lo que he visto es que se puede bloquear el tráfico afectado por los traffic shaper una vez excedida cierta cuota de tráfico. Es lo que muestra la siguiente imagen extraída de la

FortiGate TM
Version 4.0 MR1
Administration Guide

Imagen

Parece que en algún momento si tenían esta funcionalidad, quizás no un control en el ancho de banda pero si limitar el tráfico que se produce durante un periodo de tiempo.
De nuevo gracias, buscaré más.
Avatar de Usuario
gabyrossi
Mensajes: 10899
Registrado: 30 Oct 2007, 19:47

Re: Traffic Shape

Mensaje por gabyrossi »

Hola, si ese es un firmware de varios años atras.

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Responder