Controle de banda e Relatórios.
-
Boa tarde gente, estou com projeto no Trab e pretendo subir um PfSense. Já testei várias configurações numa VM e estou chegando no resultado desejado, seriam duas WAN e uma LAN. Temos 08 departamentos e gostaria de fazer um controle de banda na rede, onde alguns teriam acesso full e para outros seria criado um teto com relação a up/download. Consegui fazer isso utilizando o Limiter do Traffic Shapping, até ai blz… mas gostaria de saber qual é a melhor forma para separar os dois tipos de acesso. Tentei criar duas regras com o Limiter e separar a "diretoria" com aliases contendo IP das máquinas que teriam o acesso full, mas infelizmente não fui bem sucedido.
Outra dúvida é em relação ao relatório dos usuários, testei o LightSquid e o Sarg, mas achei os mesmos um tanto simples, será que tem algum outro package de relatório um tanto mais completo?
VLW galera, só no aguardo!!!
-
Boa tarde gente, estou com projeto no Trab e pretendo subir um PfSense. Já testei várias configurações numa VM e estou chegando no resultado desejado, seriam duas WAN e uma LAN. Temos 08 departamentos e gostaria de fazer um controle de banda na rede, onde alguns teriam acesso full e para outros seria criado um teto com relação a up/download. Consegui fazer isso utilizando o Limiter do Traffic Shapping, até ai blz… mas gostaria de saber qual é a melhor forma para separar os dois tipos de acesso. Tentei criar duas regras com o Limiter e separar a "diretoria" com aliases contendo IP das máquinas que teriam o acesso full, mas infelizmente não fui bem sucedido.
Voce pode separar a diretoria em outra faixa de ip em uma nova interface.Se o seu switch suportar vlan, voce consegue fazer isso. O procedimento não é tao simples para quem não conhece vlans, mas é uma excelente alternativa.
Outra forma seria limitar pelo captive portal(ate onde sei ele faz isso) ou usar o controle de banda do squid para os usuarios comuns.
Enfim, são várias opções. cabe a voce encontrar a que mais se adapta a realidade da sua rede
Outra dúvida é em relação ao relatório dos usuários, testei o LightSquid e o Sarg, mas achei os mesmos um tanto simples, será que tem algum outro package de relatório um tanto mais completo?
Os relatorios mais detalhados com relação a que sites cada usuario acessou são os dos proxies mesmo. Fora http/https você só consegue logar o trafego de portas atraves de um syslog ou usar estatisticas de consumo de algum dos pacotes do pfsense(ntop, bandwidthd, darkstat).
att,
Marcello Coutinho -
Estava viajando e cheguei ontem, vlw pela tip!!! acabei conseguindo configurar com vlans mesmo!!!
