Controle de banda e Relatórios.



  • Boa tarde gente, estou com projeto no Trab e pretendo subir um PfSense. Já testei várias configurações numa VM e estou chegando no resultado desejado, seriam duas WAN e uma LAN. Temos 08 departamentos e gostaria de fazer um controle de banda na rede, onde alguns teriam acesso full e para outros seria criado um teto com relação a up/download. Consegui fazer isso utilizando o Limiter do Traffic Shapping, até ai blz… mas gostaria de saber qual é a melhor forma para separar os dois tipos de acesso. Tentei criar duas regras com o Limiter e separar a "diretoria" com aliases contendo IP das máquinas que teriam o acesso full, mas infelizmente não fui bem sucedido.

    Outra dúvida é em relação ao relatório dos usuários, testei o LightSquid e o Sarg, mas achei os mesmos um tanto simples, será que tem algum outro package de relatório um tanto mais completo?

    VLW galera, só no aguardo!!!



  • @ZeRo4:

    Boa tarde gente, estou com projeto no Trab e pretendo subir um PfSense. Já testei várias configurações numa VM e estou chegando no resultado desejado, seriam duas WAN e uma LAN. Temos 08 departamentos e gostaria de fazer um controle de banda na rede, onde alguns teriam acesso full e para outros seria criado um teto com relação a up/download. Consegui fazer isso utilizando o Limiter do Traffic Shapping, até ai blz… mas gostaria de saber qual é a melhor forma para separar os dois tipos de acesso. Tentei criar duas regras com o Limiter e separar a "diretoria" com aliases contendo IP das máquinas que teriam o acesso full, mas infelizmente não fui bem sucedido.

    Voce pode separar a diretoria em outra faixa de ip em uma nova interface.Se o seu switch suportar vlan, voce consegue fazer isso. O procedimento não é tao simples para quem não conhece vlans, mas é uma excelente alternativa.

    Outra forma seria limitar pelo captive portal(ate onde sei ele faz isso) ou usar o controle de banda do squid para os usuarios comuns.

    Enfim, são várias opções. cabe a voce encontrar a que mais se adapta a realidade da sua rede

    @ZeRo4:

    Outra dúvida é em relação ao relatório dos usuários, testei o LightSquid e o Sarg, mas achei os mesmos um tanto simples, será que tem algum outro package de relatório um tanto mais completo?

    Os relatorios mais detalhados com relação a que sites cada usuario acessou são os dos proxies mesmo. Fora http/https você só consegue logar o trafego de portas atraves de um syslog ou usar estatisticas de consumo de algum dos pacotes do pfsense(ntop, bandwidthd, darkstat).

    att,
    Marcello Coutinho



  • Estava viajando e cheguei ontem, vlw pela tip!!! acabei conseguindo configurar com vlans mesmo!!!


Log in to reply