Anwendbare Version: ab 15.01.0
Kontingentbeschränkungen für Netzwerkverkehr werden allen Benutzern und Gruppen zugewiesen, wenn sie hinzugefügt werden. Wenn der Benutzer oder die Gruppe auf eine bestimmte Serveradresse zugreifen möchte, wird diese von der begrenzten Anzahl der zulässigen Daten reduziert. Mit der Sophos Firewall können Sie auf bestimmte Serveradressen zugreifen, ohne die Datenmenge zu reduzieren, die Sie in der Netzwerkverkehrskontingent-Richtlinie zulassen.
Beispiel
Um dem Benutzer John Smith den Zugriff auf die Serveradresse 10.10.10.10 zu ermöglichen, ohne die Netzwerkverkehrskontingentgrenzen zu reduzieren, führen Sie die folgenden Schritte aus.
Konfiguration
Sie müssen in der Admin-Konsole als Administrator mit Lese- / Schreibberechtigungen für die relevanten Funktionen angemeldet sein.
Melden Sie sich mit dem Administratorprofil bei der Sophos Firewall Admin Console an.
Gehen Sie zu Richtlinien und klicken Sie auf + Firewall-Regel hinzufügen. Erstellen Sie eine neue Benutzer- / Netzwerkrichtlinie basierend auf den folgenden Parametern.
Parameter | Wert | Beschreibung |
Über diese Regel | ||
Name | Exclude_User_Data | Geben Sie einen Namen für die Regel ein. |
Identität | ||
Übereinstimmungsregel basierend auf der Benutzeridentität | Enabled | Klicken Sie, um die Regel basierend auf der Benutzeridentität anzupassen. |
Benutzer oder Gruppe | John Smith | Wählen Sie den Benutzer oder die Gruppe aus. |
Schließen Sie diese Benutzeraktivität von der Datenerfassung aus | Enabled | Klicken Sie hier, um eine bestimmte Verkehrsdatenerfassung auszuschließen. Der durch diese Regel erlaubte Datenverkehr wird nicht für die Datenübertragung für den Benutzer berücksichtigt. |
Quelle | ||
Zone | LAN | Geben Sie die Quellzone an, für die die Regel gilt. |
Netzwerk | Any IP Address | Geben Sie den Quellhost oder die Netzwerkadresse an, für die die Regel gilt. |
Service | Any | Wählen Sie die Service- / Service-Gruppe aus, für die die Regel gilt. |
Zeitplan | All the time | Wählen Sie den Zeitplan für die Regel aus. |
Ziel | ||
Zone | WAN | Geben Sie die Zielzone an, für die die Regel gilt. |
Network | 10.10.10.10/24 | Geben Sie den Ziel Host oder die Netzwerkadresse an, für die die Regel gilt. |
Action | ||
Action | Accept | Wählen Sie die Aktion der Regel aus. |