Kuota

TKMTRM NGFW memiliki kemampuan untuk menggunakan batasan lalu lintas untuk pengguna.

Untuk setiap kuota, Anda dapat menentukan masa berlakunya (jam, hari, minggu, bulan, triwulan). Ini dapat ditetapkan ke pengguna atau grup di pohon pengguna pada tab Kuota terpisah. Pada tab ini juga Anda dapat memperbesar dan melihat trafik yang tersedia untuk jangka waktu saat ini dan mengetahui kapan kuota akan direset.

Jika kuota ditetapkan ke suatu grup, maka secara default kuota tersebut ditetapkan ke semua pengguna grup ini, serta ke grup bertingkat. Kuota yang diwarisi dari grup dapat diubah di properti pengguna atau grup yang disarangkan.

Jika kuota terlampaui, pengguna akan dimasukkan ke objek Quota Exceeded secara default, tidak ada batasan yang berlaku untuk pengguna tersebut. Oleh karena itu, perlu dibuat aturan pembatas untuk objek Kuota Terlampaui di satu atau lebih modul TKMTRM NGFW (firewall, filter konten, kontrol aplikasi, pembatasan kecepatan).

Pengaturan quota

Agar semua kuota berfungsi, aktifkan opsi di seberang bagian Kuota. Jika opsi ini dinonaktifkan, semua kuota yang ditetapkan oleh pengguna akan dipertahankan tetapi tidak lagi valid.

Untuk mengonfigurasi kuota, ikuti langkah-langkah berikut:

1. Buka bagian Aturan Lalu Lintas -> Kuota dan klik tombol Tambah.

2. Pada formulir penambahan kuota, isi kolom yang wajib diisi:

• Nama - masukkan nama khusus untuk kuota;

• Batas (MB) - menetapkan batas jumlah megabita lalu lintas untuk periode yang dipilih;

• Periode batasan - pilih masa berlaku kuota yang akan dialokasikan. Waktu ditentukan oleh zona waktu server:

• Hari - mulai pukul 00:00 hingga 23:59;

• Minggu - mulai pukul 00:00 Senin hingga 23:59 Minggu;

• Bulan - mulai pukul 00:00 pada tanggal 1 hingga 23:59 pada hari terakhir bulan tersebut;

• Kuartal - awal kuartal: 1 Januari, 1 April, 1 Juli, 1 Oktober.

3. Periksa apakah data yang dimasukkan sudah benar dan klik tombol Tambah.

Kuota dikelola menggunakan tombol di kolom Manajemen. Anda dapat menonaktifkan atau mengaktifkan kuota, mengedit atau menghapus:

Menyiapkan pengguna dan grup

Menyiapkan grup

Kuota yang dibuat dapat diterapkan ke grup pengguna di tab Kuota.

Anda dapat mewarisi kuota dari grup induk atau memilih kuota lain; untuk melakukannya, Anda perlu menonaktifkan opsi Mewarisi kuota dari grup dan memilih kuota yang diinginkan.

Grup Semua Orang memiliki opsi terpisah Gunakan kuota. Pengaturan ini memungkinkan Anda mendistribusikan penggunaan kuota ke semua pengguna

Menyiapkan pengguna

Kuota yang dibuat dapat diterapkan ke pengguna. Kuota dikelola di tab Kuota untuk pengguna yang dipilih:

Pada tab ini, Anda dapat mengatur pewarisan kuota dari grup tempat pengguna menjadi anggotanya, atau memberinya kuota pribadi.

Jika kuota ditetapkan ke pengguna, Anda dapat melihat informasi tentangnya - masa berlaku, lalu lintas yang tersedia, dan tanggal reset kuota. Di sini Anda dapat meningkatkannya dengan menentukan jumlah megabita yang diperlukan dan mengklik tombol Tingkatkan.

Untuk menghapus kuota, Anda harus menghapusnya dari semua pengguna dan grup. Jika tidak, saat Anda mencoba menghapus kuota, sebuah jendela akan muncul yang melarang tindakan ini. Jendela ini ditunjukkan pada tangkapan layar di bawah ini:

Contoh tindakan pengaturan ketika kuota terlampaui

Mari kita pertimbangkan kasus ketika pengguna yang melebihi kuota (termasuk dalam objek Kuota Terlampaui) akan ditolak aksesnya ke semua jejaring sosial dan situs hosting video, dan kecepatannya akan dibatasi hingga 4 Mbit/s. Namun satu pengguna akan diizinkan mengakses, meskipun kuotanya terlampaui, karena karyawan tersebut adalah seorang pemasar.

1. Pertama, Anda perlu membuat kuota dengan batasan 2000 MB per hari.

2. Di semua grup dan untuk semua pengguna, pada tab Kuota, setel opsi Mewarisi kuota dari grup ke diaktifkan. Ini hanya perlu dilakukan jika posisinya telah berubah, karena secara default semua grup dan pengguna dibuat dengan sakelar diaktifkan.

3. Tetapkan kuota yang dibuat ke grup Semua Orang (semua grup dan pengguna lain akan mewarisi penetapan kuota ini).

4. Buat aturan di filter konten untuk membatasi akses ke jejaring sosial dan hosting video bagi pengguna yang telah melebihi kuota.

5. Buat aturan yang mengizinkan salah satu pengguna mengakses jejaring sosial, meskipun dia telah melebihi kuota.

6. Buat aturan yang membatasi kecepatan semua pengguna di bagian Batas Kecepatan yang termasuk dalam objek Kuota Terlampaui hingga 4 Mbit/s.