Limitare il traffico http e https solo verso determinati siti



  • Ciao
    vorrei (come da oggetto) limitare il traffico http e/o https (o anche tutto) solo verso determinati siti
    mi spiego meglio:
    avendo parecchio personale che va in giro per il mondo, usiamo lo strumento dropbox per la condivisione veloce dei documenti
    volevo quindi limitare la banda dell'ufficio verso tutto quello che è *.dropbox.com.
    Ho dato una birciatina ai vari forum e penso di aver capito che con il Traffic Shaper e in particolare con il Limiter è possibile fare ciò che voglio.
    Prima di fare danni qualcuno ha già fatto cose simili? Avete qualche dritta o qualche tutorial specifico?
    Grazie



  • Ciao,
    al posto di basarti solo sulle porte (http/https) dovresti basarti anche sui destinatari e fare delle regole per il traffico proveniente e diretto verso gli host dropbox.
    Il problema potrebbe essere determinare tutti gli IP sei server dropbox.
    Per il resto puoi utilizzare il limiter del traffic shaper di pfsense
    http://www.pfsenseitaly.com/search/label/bandwidth%20limiter

    ciao Fabio

    p.s.
    Considera che dropbox ha già dei suoi meccanismi per ridurre il traffico all'interno di una lan e per impostare delle politiche di utilizzo della banda, magari ti bastano quelle.



  • per gli ip speravo si potesse mettere il nome host invece dell'ip

    per quanto riguarda le impostazioni di dropbox per limitare la landa le conosco ma le conoscono anche i miei utenti :-(



  • Queste dovrebbero essere le classi IP utilizzate da dropbox
    199.47.216.0/22
    108.160.160.0/20
    205.189.0.0/24

    O almeno dal database dell'ARIN sembrano essere queste :) http://whois.arin.net/rest/org/DROPB/nets

    Ciao


Locked