Umas das maiores dificuldades dos administradores de rede e segurança é conseguir limitar banda de acesso à internet para ser utilizada no ambiente corporativo tanto quanto no ambiente de visitantes.
É um cenário muito utilizado quando uma empresa precisa compartilhar o link de internet corporativo com o de visitantes. Com esse processo é possível, por exemplo, limitar quantidade de banda de internet para a rede de visitantes sem prejudicar o acesso dos usuários da rede corporativa.
Este artigo é um passo a passo de como ativar o recurso QOS (Traffic Shaping) no firewall Palo Alto.
Primeiro precisamos criar um QoS profile para limitarmos a quantidade de banda para clear text e tunnel interface. Isto pode ser feito através do próprio firewall Palo Alto, basta clicar em Network/QoS Profiles e clicar +add para adicionar. Após adicionar selecionar a quantidade de banda máxima e garantida, conforme imagem abaixo.
Após criar o QoS profile devemos aplicar na interface desejada o perfil criado. Para isto basta clicar em Network / QoS, clicar em +add selecionar a interface desejada (interface de saída para internet), aplicar o perfil criado para clear text e tunnel interface e colocar a banda desejada no campo Egress Max. Lembrando que o tamanho da banda não pode ser maior do que foi especificada no QoS Profile.
Feito isto, agora basta verificar se o QoS está aplicado na interface corretamente. Para isto clicar em Network / Interfaces e verificar se o ícone QoS está aparecendo na coluna features.
Para verificar se a limitação está funcionando entrar no site abaixo e verificar a velocidade do seu link de internet.
Finalmente, com o recurso fornecido pela solução da Palo Alto, será possível para os administradores de rede conseguirem realizar limitação de trafego de internet facilmente, sem depender de operadoras ou fazer configurações em outros equipamentos.