第四十五讲：神州防火墙P2P流量控制配置

实验拓扑图如下所示

配置要求：出口带宽 100Mbps，外网为 eth0/1 接口，内网连接两个网段172.16.1.0/24 和 192.168.1.0/24，需限制 P2P 应用其下行带宽为 10M，上传最大 5M。

配置步骤：

一、指定接口带宽

点击流量管理后，右边任务栏点击的接口带宽，默认带宽为物理最高支持带宽。用户需根据实际带宽值指定接口上/下行（出/入口）带宽，指定出接口 ISP 承诺带宽值。

二、开启应用识别

防火墙默认不对带*号服务做应用层识别，如需对 BT、 xunlei 等应用做基于应用的 QoS控制，需要开启外网安全域的应用识别功能。在网络连接中针对外网口所属安全域 untrust开启启用应用识别。

三、配置应用 QoS 策略-限制 P2P

在 QoS/应用 QoS 中配置应用 QoS 策略，限制 P2P 应用下行带宽为 10M，上传最大 5M 。

应用 QoS 全局有效，对流经该绑定接口的所有限制服务的流量均生效。匹配应用条目可以添加多个，类型支持预定义服务（组）或自定义服务（组）。接口绑定可以是内网接口或外网接口，绑定到该接口的 QoS 策略对流经该接口的所有限定 IP 范围内的流量均起效。绑定到外网接口时上行/下行控制策略对应内网用户上传/下载，绑定到内网接口上行/下行对应下载/上传。

四、配置应用 QoS 策略-保障正常应用

(1)在流量管理/应用 QoS 中设置应用 QoS 策略，HTTP 和 SMTP 应用上行保障 10M。

(2)在流量管理/应用 QoS 中设置应用 QoS 策略，HTTP 和 SMTP 应用下行保障 20M 。

显示已配置应用 QoS 策略

添加后策略会在应用 QoS 列表中显示，如需修改策略，可选中该策略后编辑。

第四十五讲：神州防火墙P2P流量控制配置相关推荐

线性代数学习笔记——第四十五讲——线性相关性的判定
1. 线性相关性的几个基本问题 2. 一般矩阵(m*n)的列向量组线性相关的等价命题及其证明 3. 方阵的列向量组线性无关的等价命题 4. 向量个数大于向量维数的向量组必线性相关 5. 相关性判定示例 ...
[丁奇四十五讲]第8讲学习笔记
1.事务开启类型 begin/start transaction到具体的语句再开启事务 start transaction with consistent snapshot直接开启事务非显式运用be ...
[丁奇四十五讲]第9讲学习笔记
普通索引和唯一索引 1.索引类型 index:普通索引 unique:唯一索引(查找到第一个满足条件的记录之后,就会停止) primary key:主键索引 foreign key:外键索引 inn ...
如何选择适合你的兴趣爱好（四十五），游戏
围城网的摇摇今天给大家带来了"如何选择适合你的兴趣爱好"系列专辑的第四十五讲--游戏.这里的游戏指的是电子游戏(电玩游戏),是指所有依托于电子设备平台而运行的交互游戏.根据媒介的不 ...
华为防火墙USG5500的配置方法
防火墙基本配置什么是防火墙? 防火墙(Firewall),也称防护墙,是由Check Point创立者Gil Shwed于1793年发明并引入国际互连网(US5606668(A)1793-12-15 ...
[系统安全] 四十五.APT系列(10)Metasploit后渗透技术信息收集、权限提权和功能模块详解
您可能之前看到过我写的类似文章,为什么还要重复撰写呢?只是想更好地帮助初学者了解病毒逆向分析和系统安全,更加成体系且不破坏之前的系列.因此,我重新开设了这个专栏,准备系统整理和深入学习系统安全.逆向分 ...
[系统安全] 四十四.APT系列(9)Metasploit技术之基础用法万字详解及防御机理
您可能之前看到过我写的类似文章,为什么还要重复撰写呢?只是想更好地帮助初学者了解病毒逆向分析和系统安全,更加成体系且不破坏之前的系列.因此,我重新开设了这个专栏,准备系统整理和深入学习系统安全.逆向分 ...
Coding and Paper Letter（四十）
2019独角兽企业重金招聘Python工程师标准>>> 资源整理. 1 Coding: 1.Tomislav Hengl撰写的非官方作者指南:Michael Gould•Wouter ...
罗永浩：我今年四十八岁，还可以承受无数次的失败；iOS14 或将推出系统级「小程序」功能； PyCharm新版发布| 极客头条...
整理 | 屠敏头图 | CSDN 下载自视觉中国快来收听极客头条音频版吧,智能播报由标贝科技提供技术支持. 「极客头条」-- 技术人员的新闻圈! CSDN 的读者朋友们早上好哇,「极客头条」来啦, ...

第四十五讲：神州防火墙P2P流量控制配置

第四十五讲：神州防火墙P2P流量控制配置相关推荐

最新文章

热门文章