Comunidad FORTIGATE.es

Buenas tardes señores del foro,mi nombre es Jose. Tengo un fortigate 110c configurado en mi trabajo y solo hice un curso de capacitacion basico. este es mi primer mensaje y tengo 2 preguntas a ver si me pueden ayudar por favor, ya que busque en el foro y no encontre algo parecido a lo mio

1. como puedo limitar el anho de banda a una direccion IP o un rango de direcciones IP
2 para que sirve la la opcion Firewall->Policy->Protocol Options

Mis Datos
Fortigate 110c
v4.0,build0291,100824 (MR2 Patch 2)

desde ya gracias por su ayuda

Hola, como estas,

1. podes usar traffic shapping.

2. desde la config de protocol options podes setear varias cosas: puertos a scanear por cada protocolo, monitoreo de informacion en el dashboard, Oversized File, Comfort Clients, etc.

mas info en:

[Debes identificarte para poder ver enlaces.]
[Debes identificarte para poder ver enlaces.]

ooh!! Muchas Gracias por tu pronta respuesta.

sin ser "patudo" (aprovechador) puedo preguntar lo siguiente:

1. Tengo un ancho de banda de 2 mb y a la direccion IP 172.16.1.231 la quiero limitar hago esto:

Maximum Bandwidth 50 KBps
Guaranteed Bandwidth 50 KBps
Traffic Priority Low

Y lo aplico esa IP

estoy revisando los links que me enviaste pero esta muy lento, esa es una de las razones por la cual queremos restringir el ancho de banda, de nuevo muchas gracias

hola, 50KBps sera algo menos de 512 mb

le podrias garantizar menos, y dar picos (maximos 50)
todas las demas politicas te usaran todo el ancho de banda...

saludos

Hola ke tal?

Me dices menos, algo asi como 1KBps? (cuanto seria el consumo de ancho de banda? no se calcularlo), lo probare asi a ver que pasa el lunes en la mañana que es cuando se produce el picos. Los demas usuarios navegan en forma limitada ya que tengo casi todo bloqueado MSN Facebook Youtube Etc.(si, nadie me quiere)

Gracias amigo.

Hola, vos dijiste que tenes 2 megas de enlace,
si en una politica pones 50 Kbps sera algo un poco menos de 512 mb para esa politica/ip
Peero le ganrantizas 512 y maximo 512, lo que digo es que podrias garantizarle algo asi como 32 y maximo 48 KBps.

Luego las demas politicas deberias ponerle tambien un traffic shapping porque van a usar todo el ancho de banda disponible.

saludos

Buen día.

Si tengo 5Mbps de Internet y tengo 3 VLAN [Contabilidad, Trafico y Gerencia]

Las VLAN la tengo configuradas en un switch central y en el Fortigate tengo las rutas estáticas aplicada a cada red.

Como hago para garantizar lo siguiente en cada red:

Vlan de Contabilidad que use: 2M
Vlan de Tráfico que use: 2M
Vlan de Gerencia que use: 1M

Como puedo aplicar un traffic Shaper para compartir el uso de Internet pero por rango de red.

Saludos,
Pedro

hola, politicas por origen, cada red y cada politica con su traffic shapping.

saludos.