was genau willst Du damit erreichen? Bestimmten AD Usern den Spaß am Surfen durch Internetverlangsamung nehmen?
Kurz gesagt: das geht nicht. QoS kann lediglich auf Basis der Quell- und Ziel-IP und der genutzten Services sowie bereits gesetzter TOS Bits filtern / QoSen, aber nicht auf Basis von Informationen aus der Proxy-Ebene, wie bspw. eine bestimmte Usergruppe.
Excuse me if I post in English - please respond in German!
Christian, in fact, Profiles are selected by subnet; it is only inside a Filter Assignment that User groups are considered. So, the question is whether the traffic leaving the proxy is masqueraded before it's seen by QoS rules.
Based on the way you have to route HTTP traffic out a second WAN connection when not using multipathing, I think the answer is that Gregor cannot do what he wants. I think that all outbound traffic leaving the proxy has the IP of "External (Address)" as its 'Source'.
MfG - Bob
Sophos UTM Community Moderator Sophos Certified Architect - UTM Sophos Certified Engineer - XG Gold Solution Partner since 2005
ich will den Usern nicht das surfen vermiesen, eigentlich will ich das Gegenteil erreichen.
Wir haben ein Netzwerksegment , welches für Installtion/Updates von PCs benutzt wird. Der HTTP Traffic läuft dabei über Proxy wegen Virenprüfung.
Wenn jetzt ein PC Updates zieht , dann kann er die ganze Bandbreite blockieren.
Ah, jetzt verstehe ich das Szenario. Leider gibt es bei der Verwendung des Proxies hier keine Möglichkeit, ein QoS anzusetzen; die einzige Idee, die mir kommt, wäre ein QoS auf die Zielserver / Updateserver zu legen.
Ansonsten ist feature.astaro.com Dein Freund (und mindestens einen Punkt von mir haste sicher[;)] ).
die einzige Idee, die mir kommt, wäre ein QoS auf die Zielserver / Updateserver zu legen.
Yes, great idea, Christian. If microsoft.com and windowsupdate.com (for example) are exempted from the Proxy (with a PAC file or via 'Transparent mode skiplist', not just an Exception), then a Traffic Selector can be made to limit that traffic, and packet filter rules to limit the non-proxy traffic to those sites.
Cheers - Bob
Sophos UTM Community Moderator Sophos Certified Architect - UTM Sophos Certified Engineer - XG Gold Solution Partner since 2005
...wenn Du den Proxy nutzt, dann müsste die Source IP aber das interne Astaro Interface sein. Irgendwo hatte das hier auch schon mal einer ausprobiert.
