Oggi cominceremo a configurare il servizio QoS (Quality of Service) questo servizio permette di dedicare una quota di banda ad un servizio di rete.
Prima di cominciare a vedere come configurare il servizio mi permetto di spiegare un concetto che non è a tutti chiaro, quando si configura il servizio QoS bisogna tenere ben presente che è necessario configurare sia il traffico di ingresso e quello di uscita, se si dovesse dimenticare di configurare uno dei due il traffico passerebbe tra il varie
Cosa serve il servizio QoS, il servizio QoS (Quality of service) serve per dedicare parte della banda ad un servizio, protocollo o dispositivo, se per esempio avete un centralino voip dovete riservare una banda necessarie per garantire una buona qualità delle telefonate, il servizio da configurare è QoS
Per cominciare la configurazione chiede la propria configurazione di rete, ossia la propria connessione internet che caratteristiche ha, nel mio caso considero una adsl dove ho 50Mb in dw e 20Mb in upload, è sottointeso che ognuno dovrà inserire i parametri rispetto alla propria connessione internet che sia adsl, fibra o altro.
Una volta inserito i dati si può scegliere di salvare e creare tutte le regole a mano oppure premere preset e far sì che il sistema carichi quelle di default standard, per semplificare e velocizzare la configurazione sceglierò preset
Al caricamento della pagina si presenta così
A questo punto verificheremo i servizi inseriti in automatico e correggeremo se fosse necessario, ogni servizio è riconosciuto con un numero e con un nome del servizio, ricordandosi che tutti quelli che cominciano con 1xx saranno in upload ed invece quelli che cominceranno con 2xx saranno in download
Andiamo a vedere in dettaglio un servizio, per semplicità prendo quello 104 Webtraffic,
Come possiamo notare ha gia definito i protocolli che rientrano in questa regola, se è necessario modificare le regole generali è sufficiente cliccare sulla matita della prima riga.
Modificando la regola si puo definire i parametri della regola
Si precisa che posso definire regole diverse per protocollo, definendo per esempio che il PC che utilizzo come server web abbia una banda riservata maggiore rispetto ad a tutti gli altri.
A questo punto verifico se i servizi inseriti sono conformi alla mia esigenza e se fosse necessario potrei aggiungere servizi mancanti o elimino quelli che ritengo non necessari.
Inserendo un servizio nuovo mi permette di decidere tre scelte di partenza,
Level7-Rule, permette di definire la configurazione tenendo fermo l’indirizzo IP della macchina per cui faccio la configurazione, per esempio se avessi un centralino VoIP potrei configurare tutto il servizio impostando la configurazione all’indirizzo IP del centralino, ricordandosi di eseguire tale configurazione sia per la parte DW ma anche UP
Regola Porte, in questo caso la parte che rimane ferma è la porta o servizio, per esempio http oppure FTP, si definisce la sorgente se un solo PC della rete oppure tutta la rete, ovviamente la destinazione se tutto internet oppure un solo sito.
Quando create le regole tenete sempre bene in mente che le regole devono essere sempre fatte in entrambi i sensi oltre al fatto che ogni traffico che passa dal firewall che non è definito in una regola rientra automaticamente Default