Exemple de configuration

Transcription

1 Contrôle de la bande passante Cet exemple fonctionne seulement pour les ZyWALL 5, 35 et 70. En quelques clics de souris, l'utilisateur peut classer les applications typiques telles que mail, WWW, FTP, VPN ou voix sur IP (téléphoner via Internet) en réservant la bande passante. Ainsi, il est possible de naviguer confortablement même lors d'importants transferts de fichiers sans que la qualité sonore de la voix sur IP ou le trafic VPN n'en souffre. Les exemples suivants peuvent être combinés ou étendus selon votre exigence. L'accès Internet dispose d une bande de 1000 kbps pour le Downstream et de 200 kbps pour le Upstream. Exemple 1: Control du Downstream 1.1 Definition Downstream kbps 1.2 Classe pour http (Web) kbps 1.3 Classe pour FTP kbps 1.4 Classe pour Mail (POP3) kbps Exemple 2: Control du Upstream 2.1 Definition Upstream kbps 2.2 Classe pour FTP kbps 2.3 Klasse pour Mail (POP3) kbps Exemple 3: Control du VPN 3.1 Definition Downstream kbps 3.2 Classe pour VPN kbps Exemple 4: Control du SIP 4.1 Definition Downstream kbps 4.2 Classe pour SIP 100 kbps 11/2005/HAL Copyright by ZyXEL sous réserve de modifications et d'erreurs page 1/16

2 Exemple 1 : CONTROL DU DOWNSTREAM http 200k ftp 200k pop3 200k Downstream Total 1000k INTERNET 1.1 Definition Downstream Activez la classe LAN et placez comme Speed (kbps) 1000k (Maximum Download). Cliquez ensuite sur Apply, afin de sauver la configuration. 11/2005/HAL Copyright by ZyXEL sous réserve de modifications et d'erreurs page 2/16

3 1.2 Downstream: Ajouter une classe pour http (Web) Ajoutez sur l Interface LAN avec l aide de Add Sub-Class une nouvelle classe pour le Traffic-LAN (Downstream-Traffic). La Classe doit être configuré de cette manière : - Rentrez un nom pour cette classe. - Placez le budget de la bande passante sur 200 kbps (fixé). - Activez le filtre sinon cette classe ne sera pas prise en considération. - Rentrez sur Source Port le port 80 (port de source pour le HTTP). Cliquez sur Apply pour sauver la classe. 11/2005/HAL Copyright by ZyXEL sous réserve de modifications et d'erreurs page 3/16

4 1.3 Downstream: Ajouter une classe pour FTP Allez maintenant sur le Menu ALG et activez l option FTP ALG Cliquez sur Apply afin de finir la configuration. Ajoutez sur l Interface LAN avec Add Sub-Class une deuxième classe pour le Traffic- LAN (Downstream-Traffic). 11/2005/HAL Copyright by ZyXEL sous réserve de modifications et d'erreurs page 4/16

5 La Classe doit être configuré de cette manière : - Rentrez un nom pour cette classe. - Placez le budget de la bande passante sur 200 kbps (fixé). - Activez le filtre sinon cette classe ne sera pas prise en considération. - Rentrez sur Service le service FTP. Cliquez sur Apply pour sauver la classe. 11/2005/HAL Copyright by ZyXEL sous réserve de modifications et d'erreurs page 5/16

6 1.4 Downstream: Ajouter une classe pour Mail (POP3) Ajoutez sur l Interface LAN avec Add Sub-Class une troisième classe pour le Traffic- LAN (Downstream-Traffic). La Classe doit être configuré de cette manière : - Rentrez un nom pour cette classe. - Placez le budget de la bande passante sur 200 kbps (fixé). - Activez le filtre sinon cette classe ne sera pas prise en considération. - Rentrez sur Source Port le port 110 (port de source pour le Pop3). Cliquez sur Apply pour sauver la classe. 11/2005/HAL Copyright by ZyXEL sous réserve de modifications et d'erreurs page 6/16

7 Exempe 2 : CONTROL DU UPSTREAM ftp 100k SMTP 100k Upstream Total 200k INTERNET 2.1 Definition Upstream Activez la classe WAN et placez comme Speed (kbps) 200k (Maximum Upload). Cliquez ensuite sur Apply, afin de sauver la configuration. 11/2005/HAL Copyright by ZyXEL sous réserve de modifications et d'erreurs page 7/16

8 2.2 Upstream: Ajouter une classe pour FTP Allez sur le Menu ALG et activez l option FTP ALG. Cliquez sur Apply afin de finir la configuration. Ajoutez sur l Interface WAN avec l aide de Add Sub-Class une nouvelle classe pour le Traffic-WAN (Upstream-Traffic). 11/2005/HAL Copyright by ZyXEL sous réserve de modifications et d'erreurs page 8/16

9 La Classe doit être configuré de cette manière : - Rentrez un nom pour cette classe. - Placez le budget de la bande passante sur 200 kbps (fixé). - Activez le filtre sinon cette classe ne sera pas prise en considération. - Rentrez sur Service le service FTP. Cliquez sur Apply pour sauver la classe. 11/2005/HAL Copyright by ZyXEL sous réserve de modifications et d'erreurs page 9/16

10 2.3 Upstream: Ajouter une classe pour Mail (SMTP) Ajoutez sur l Interface WAN avec Add Sub-Class une deuxième classe pour le Traffic- WAN (Upstream-Traffic). La Classe doit être configuré de cette manière : - Rentrez un nom pour cette classe. - Placez le budget de la bande passante sur 100 kbps (fixé). - Activez le filtre sinon cette classe ne sera pas prise en considération. - Rentrez sur Destination Port le port 25 (port de déstination pour le SMTP). Cliquez sur Apply pour sauver la classe. 11/2005/HAL Copyright by ZyXEL sous réserve de modifications et d'erreurs page 10/16

11 EXEMPLE 3: CONTROL DU VPN Réseau /24 600k réserve pour VPN INTERNET Downstream Total 1000k Server /2005/HAL Copyright by ZyXEL sous réserve de modifications et d'erreurs page 11/16

12 3.1 Definition Downstream Activez la classe LAN et placez comme Speed (kbps) 1000k (Maximum Download). Cliquez ensuite sur Apply, afin de sauver la configuration. 3.2 Ajouter une classe pour VPN Ajoutez sur l Interface LAN avec Add Sub-Class une classe pour le Traffic-LAN (Downstream-Traffic). 11/2005/HAL Copyright by ZyXEL sous réserve de modifications et d'erreurs page 12/16

13 La Classe doit être configuré de cette manière : - Rentrez un nom pour cette classe. - Placez le budget de la bande passante sur 100 kbps (fixé). - Activez le filtre sinon cette classe ne sera pas prise en considération. - Comme "Destination IP" (Objectif IP) rentrez votre réseau local. - Comme "Destination Subnet" (Objectif Sous-réseau) rentrez le sous-réseau Comme "Source IP" (IP de source ) rentrez l adresse du serveur distant. - Comme "Source Subnet" (sous-réseau de source ) rentrez le sous-réseau du serveur distant (broadcast). Cliquez sur Apply pour sauver la classe. 11/2005/HAL Copyright by ZyXEL sous réserve de modifications et d'erreurs page 13/16

14 EXEMPLE 4 : CONTROL DU SIP Prestige 2002 SIP 100k réserve Downstream 1000k INTERNET SIP-Server 4.1 Definition Downstream Activez la classe LAN et placez comme Speed (kbps) 1000k (Maximum Download). Cliquez ensuite sur Apply, afin de sauver la configuration. 11/2005/HAL Copyright by ZyXEL sous réserve de modifications et d'erreurs page 14/16

15 4.2 Ajouter une classe pour SIP Allez sur le Menu ALG et activez l option SIP ALG. Cliquez sur Apply afin de finir la configuration. Ajoutez sur l Interface LAN avec Add Sub-Class une classe pour le Traffic-LAN (Downstream-Traffic). 11/2005/HAL Copyright by ZyXEL sous réserve de modifications et d'erreurs page 15/16

16 La Classe doit être configuré de cette manière : - Rentrez un nom pour cette classe. - Placez le budget de la bande passante sur 200 kbps (fixé). - Activez le filtre sinon cette classe ne sera pas prise en considération. - Rentrez sur Service le service SIP. Cliquez sur Apply pour sauver la classe. 11/2005/HAL Copyright by ZyXEL sous réserve de modifications et d'erreurs page 16/16