Contrôle de la bande passante Cet exemple fonctionne seulement pour les ZyWALL 5, 35 et 70. En quelques clics de souris, l'utilisateur peut classer les applications typiques telles que mail, WWW, FTP, VPN ou voix sur IP (téléphoner via Internet) en réservant la bande passante. Ainsi, il est possible de naviguer confortablement même lors d'importants transferts de fichiers sans que la qualité sonore de la voix sur IP ou le trafic VPN n'en souffre. Les exemples suivants peuvent être combinés ou étendus selon votre exigence. L'accès Internet dispose d une bande de 1000 kbps pour le Downstream et de 200 kbps pour le Upstream. Exemple 1: Control du Downstream 1.1 Definition Downstream...1000 kbps 1.2 Classe pour http (Web)...200 kbps 1.3 Classe pour FTP...200 kbps 1.4 Classe pour Mail (POP3)...200 kbps Exemple 2: Control du Upstream 2.1 Definition Upstream...200 kbps 2.2 Classe pour FTP...100 kbps 2.3 Klasse pour Mail (POP3)...100 kbps Exemple 3: Control du VPN 3.1 Definition Downstream...1000 kbps 3.2 Classe pour VPN...600 kbps Exemple 4: Control du SIP 4.1 Definition Downstream...1000 kbps 4.2 Classe pour SIP 100 kbps 11/2005/HAL Copyright by ZyXEL sous réserve de modifications et d'erreurs page 1/16
Exemple 1 : CONTROL DU DOWNSTREAM http 200k ftp 200k pop3 200k Downstream Total 1000k INTERNET 1.1 Definition Downstream Activez la classe LAN et placez comme Speed (kbps) 1000k (Maximum Download). Cliquez ensuite sur Apply, afin de sauver la configuration. 11/2005/HAL Copyright by ZyXEL sous réserve de modifications et d'erreurs page 2/16
1.2 Downstream: Ajouter une classe pour http (Web) Ajoutez sur l Interface LAN avec l aide de Add Sub-Class une nouvelle classe pour le Traffic-LAN (Downstream-Traffic). La Classe doit être configuré de cette manière : - Rentrez un nom pour cette classe. - Placez le budget de la bande passante sur 200 kbps (fixé). - Activez le filtre sinon cette classe ne sera pas prise en considération. - Rentrez sur Source Port le port 80 (port de source pour le HTTP). Cliquez sur Apply pour sauver la classe. 11/2005/HAL Copyright by ZyXEL sous réserve de modifications et d'erreurs page 3/16
1.3 Downstream: Ajouter une classe pour FTP Allez maintenant sur le Menu ALG et activez l option FTP ALG Cliquez sur Apply afin de finir la configuration. Ajoutez sur l Interface LAN avec Add Sub-Class une deuxième classe pour le Traffic- LAN (Downstream-Traffic). 11/2005/HAL Copyright by ZyXEL sous réserve de modifications et d'erreurs page 4/16
La Classe doit être configuré de cette manière : - Rentrez un nom pour cette classe. - Placez le budget de la bande passante sur 200 kbps (fixé). - Activez le filtre sinon cette classe ne sera pas prise en considération. - Rentrez sur Service le service FTP. Cliquez sur Apply pour sauver la classe. 11/2005/HAL Copyright by ZyXEL sous réserve de modifications et d'erreurs page 5/16
1.4 Downstream: Ajouter une classe pour Mail (POP3) Ajoutez sur l Interface LAN avec Add Sub-Class une troisième classe pour le Traffic- LAN (Downstream-Traffic). La Classe doit être configuré de cette manière : - Rentrez un nom pour cette classe. - Placez le budget de la bande passante sur 200 kbps (fixé). - Activez le filtre sinon cette classe ne sera pas prise en considération. - Rentrez sur Source Port le port 110 (port de source pour le Pop3). Cliquez sur Apply pour sauver la classe. 11/2005/HAL Copyright by ZyXEL sous réserve de modifications et d'erreurs page 6/16
Exempe 2 : CONTROL DU UPSTREAM ftp 100k SMTP 100k Upstream Total 200k INTERNET 2.1 Definition Upstream Activez la classe WAN et placez comme Speed (kbps) 200k (Maximum Upload). Cliquez ensuite sur Apply, afin de sauver la configuration. 11/2005/HAL Copyright by ZyXEL sous réserve de modifications et d'erreurs page 7/16
2.2 Upstream: Ajouter une classe pour FTP Allez sur le Menu ALG et activez l option FTP ALG. Cliquez sur Apply afin de finir la configuration. Ajoutez sur l Interface WAN avec l aide de Add Sub-Class une nouvelle classe pour le Traffic-WAN (Upstream-Traffic). 11/2005/HAL Copyright by ZyXEL sous réserve de modifications et d'erreurs page 8/16
La Classe doit être configuré de cette manière : - Rentrez un nom pour cette classe. - Placez le budget de la bande passante sur 200 kbps (fixé). - Activez le filtre sinon cette classe ne sera pas prise en considération. - Rentrez sur Service le service FTP. Cliquez sur Apply pour sauver la classe. 11/2005/HAL Copyright by ZyXEL sous réserve de modifications et d'erreurs page 9/16
2.3 Upstream: Ajouter une classe pour Mail (SMTP) Ajoutez sur l Interface WAN avec Add Sub-Class une deuxième classe pour le Traffic- WAN (Upstream-Traffic). La Classe doit être configuré de cette manière : - Rentrez un nom pour cette classe. - Placez le budget de la bande passante sur 100 kbps (fixé). - Activez le filtre sinon cette classe ne sera pas prise en considération. - Rentrez sur Destination Port le port 25 (port de déstination pour le SMTP). Cliquez sur Apply pour sauver la classe. 11/2005/HAL Copyright by ZyXEL sous réserve de modifications et d'erreurs page 10/16
EXEMPLE 3: CONTROL DU VPN Réseau 192.168.1.0/24 600k réserve pour VPN INTERNET Downstream Total 1000k Server 172.2.2.1 11/2005/HAL Copyright by ZyXEL sous réserve de modifications et d'erreurs page 11/16
3.1 Definition Downstream Activez la classe LAN et placez comme Speed (kbps) 1000k (Maximum Download). Cliquez ensuite sur Apply, afin de sauver la configuration. 3.2 Ajouter une classe pour VPN Ajoutez sur l Interface LAN avec Add Sub-Class une classe pour le Traffic-LAN (Downstream-Traffic). 11/2005/HAL Copyright by ZyXEL sous réserve de modifications et d'erreurs page 12/16
La Classe doit être configuré de cette manière : - Rentrez un nom pour cette classe. - Placez le budget de la bande passante sur 100 kbps (fixé). - Activez le filtre sinon cette classe ne sera pas prise en considération. - Comme "Destination IP" (Objectif IP) rentrez votre réseau local. - Comme "Destination Subnet" (Objectif Sous-réseau) rentrez le sous-réseau 255.255.255.0. - Comme "Source IP" (IP de source ) rentrez l adresse du serveur distant. - Comme "Source Subnet" (sous-réseau de source ) rentrez le sous-réseau du serveur distant 255.255.255.255 (broadcast). Cliquez sur Apply pour sauver la classe. 11/2005/HAL Copyright by ZyXEL sous réserve de modifications et d'erreurs page 13/16
EXEMPLE 4 : CONTROL DU SIP Prestige 2002 SIP 100k réserve Downstream 1000k INTERNET SIP-Server 4.1 Definition Downstream Activez la classe LAN et placez comme Speed (kbps) 1000k (Maximum Download). Cliquez ensuite sur Apply, afin de sauver la configuration. 11/2005/HAL Copyright by ZyXEL sous réserve de modifications et d'erreurs page 14/16
4.2 Ajouter une classe pour SIP Allez sur le Menu ALG et activez l option SIP ALG. Cliquez sur Apply afin de finir la configuration. Ajoutez sur l Interface LAN avec Add Sub-Class une classe pour le Traffic-LAN (Downstream-Traffic). 11/2005/HAL Copyright by ZyXEL sous réserve de modifications et d'erreurs page 15/16
La Classe doit être configuré de cette manière : - Rentrez un nom pour cette classe. - Placez le budget de la bande passante sur 200 kbps (fixé). - Activez le filtre sinon cette classe ne sera pas prise en considération. - Rentrez sur Service le service SIP. Cliquez sur Apply pour sauver la classe. 11/2005/HAL Copyright by ZyXEL sous réserve de modifications et d'erreurs page 16/16