Traffic Shaping- und QoS-Beispiele

Gastnetzwerk des Coffeeshops

In einem geschäftigen Coffeeshop soll die Bandbreitenmenge begrenzt werden, die Kunden im Gastnetzwerk nutzen können. Sie können eine Traffic Shaping-Richtlinie und eine Regel nutzen, um Grenzen für die Upload- und Download-Bandbreite festzulegen.

Beispielsweise können Sie den Bandbreitendatenverkehr für alle Coffeeshop-Kunden auf 20 Mbit/s für Downloads und 20 Mbit/s für Uploads begrenzen:

Gastnetzwerk hinzufügen

Bei einer Cloud-verwalteten Firebox sind Gastnetzwerke private Netzwerke, die von der Firebox geschützt werden. Mit diesen Netzwerktypen können Sie getrennte Netzwerke für Gastnutzer konfigurieren, wobei standardmäßig unterschiedliche Firewall-Regeln für den Datenverkehr im Netzwerk angewendet werden.

So fügen Sie ein Gastnetzwerk in WatchGuard Cloud hinzu:

1. Wählen Sie im Kontomanager ein Konto aus.
2. Wählen Sie Konfigurieren > Geräte.
3. Wählen Sie die Cloud-verwaltete Firebox aus.
4. Klicken Sie auf Gerätekonfiguration.
5. Klicken Sie auf die Kachel Netzwerke.
   Die Konfigurationsseite Netzwerke wird geöffnet.

6. Klicken Sie auf der Seite Netzwerke auf Netzwerk hinzufügen.
7. Wählen Sie aus der Dropdown-Liste den Eintrag Gastnetzwerk hinzufügen aus.
   Die Seite Gastnetzwerk hinzufügen wird geöffnet.

8. Geben Sie in das Textfeld Name einen Namen für das Netzwerk ein.
9. Konfigurieren Sie die Netzwerkeinstellungen wie beschrieben in Internes Netzwerk oder Gastnetzwerk für Fireboxen konfigurieren.
10. Klicken Sie auf Speichern, um Konfigurationsänderungen in der Cloud zu speichern.

Auf der Registerkarte Netzwerk können Sie die Netzwerk-IP-Adresse, die VLAN-Einstellungen und die zugehörigen Schnittstellen konfigurieren. Bei einer WLAN-Firebox können Sie auch eine WLAN-SSID hinzufügen. Weitere Informationen zur WLAN-SSID finden Sie unter WLAN-Sendereinstellungen konfigurieren

Traffic Shaping-Richtlinie für Gäste hinzufügen

In WatchGuard Cloud können Sie Traffic Shaping-Richtlinien verwenden, um den von einer Regel abgewickelten Datenverkehr zu steuern. Sie können für verschiedene Typen von Datenverkehr die Obergrenze der verfügbaren Bandbreite festlegen und eine Mindestmenge an Bandbreite für spezifischen Datenverkehr garantieren.

Outbound-Regeln unterstützen Einstellungen, die für Verbindungen von internen Netzwerken zu externen Netzwerken geeignet sind. Outbound-Regeln unterstützen alle Security Services. Weitere Informationen finden Sie unter Firewall-Regeltypen.

So fügen Sie in WatchGuard Cloud eine Traffic Shaping-Richtlinie für die Bandbreitenbegrenzung eines Gastnetzwerks hinzu:

1. Klicken Sie auf Gerätekonfiguration.
   Die Seite Gerätekonfiguration wird geöffnet.
2. Klicken Sie auf die Kachel Traffic Shaping.
   Die Seite Traffic Shaping wird geöffnet.
3. Um eine Richtlinie zur Outbound-Regel hinzuzufügen, wählen Sie Firewall-Regeln > Traffic Shaping-Richtlinie hinzufügen.
   Die Seite Traffic Shaping-Richtlinie hinzufügen wird geöffnet.
4. Wählen Sie im Abschnitt Core-Regeln die Option Outbound. Klicken Sie auf Weiter.
5. Geben Sie im Textfeld Richtliniename einen Namen ein. Zum Beispiel Gast-WLAN begrenzen.
6. Wählen Sie im Abschnitt Verhalten die Option Bandbreite begrenzen aus.
7. Wählen Sie im Abschnitt Methode Alle Benutzer zusammen.
8. Legen Sie die Upload-Bandbreite auf 20 Mbit/s fest.
9. Legen Sie die Download-Bandbreite auf 20 Mbit/s fest.
10. Wählen Sie in der Liste Regeln die Regel Guest.

11. Klicken Sie auf Speichern, um Konfigurationsänderungen in der Cloud zu speichern.
12. Stellen Sie Änderungen für die Firebox bereit.
    

Die Traffic Shaping-Richtlinie wird in der Liste der Richtlinien auf der Seite Datenverkehrsverwaltung angezeigt.

Die Gäste des Coffeeshops sind jetzt für Uploads und Downloads auf eine Bandbreite von je 20 Mbit/s begrenzt. Diese Grenzen gelten für alle Gäste zusammen.

Lernende und Lehrende einer High School

Eine High School möchte die Bandbreite begrenzen, die Lernende einer Schule für das Streamen von Medienanwendungen nutzen können, und die Bandbreite garantieren, die Lehrende für administrative Aufgaben nutzen können.

Mit Traffic Shaping können Sie die von spezifischen Benutzern oder spezifischen Anwendungen verbrauchte Bandbreite garantieren oder begrenzen. Sie konfigurieren zuerst eine Inhaltsfilteraktion, dann eine Regel, die diese Aktion verwendet, und nutzen dann eine Traffic Shaping-Richtlinie für die Regel.

Zum Beispiel können Sie die Bandbreite, die jede/r Lernende für das Streaming von Medienanwendungen über HTTP nutzen kann, auf 200 kbit/s begrenzen. Gleichzeitig können Sie jeder/m Lehrenden eine Bandbreite von 30 Mbit/s garantieren.

Inhaltsfilter für Medienstreaming hinzufügen

Sie können mehrere Inhaltsfilteraktionen konfigurieren und einer Regel bestimmte Aktionen zuweisen. Falls Sie eigene Aktionen erstellen möchten, sind zuerst alle Unterkategorien standardmäßig auf Zulassen gesetzt. Falls Sie die Option Ich möchte die WatchGuard Cloud-Empfehlungen nutzen markieren, wird eine Auswahl von Unterkategorien auf Blockieren gesetzt. Weitere Informationen finden Sie unter Inhaltsfilter in WatchGuard Cloud konfigurieren.

So fügen Sie in WatchGuard Cloud eine Inhaltsfilteraktion für die Kontrolle von Medienstreaminganwendungen für Lernende hinzu:

1. Wählen Sie im Kontomanager ein Konto aus.
2. Wählen Sie Konfigurieren > Geräte.
3. Wählen Sie die Cloud-verwaltete Firebox aus.
4. Klicken Sie auf Gerätekonfiguration.
   Die Seite Gerätekonfiguration wird geöffnet.
5. Klicken Sie auf die Kachel Inhaltsfilter.
   Die Seite Inhaltsfilter wird geöffnet.
6. Klicken Sie auf Aktion hinzufügen.
   Die Seite Aktion hinzufügen wird geöffnet.
7. Wählen Sie Ich möchte die WatchGuard Cloud-Empfehlungen nutzen. Klicken Sie auf Weiter.
8. Geben Sie im Textfeld Name einen Namen für diese Aktion ein. Zum Beispiel Streaming-Apps Lernende.
   
9. Wählen Sie die Registerkarte Application Control.
10. Konfigurieren Sie die Kategorien in der Inhaltsfilteraktion so, dass nur die Anwendungskategorie Medienstreamingdienste zugelassen ist.

11. Lassen Sie aus der Anwendungskategorie Medien-Streaming-Dienste nur diejenigen Anwendungen zu, für die Sie die Bandbreite begrenzen möchten, und speichern Sie die Aktion.

12. Klicken Sie auf Speichern, um Konfigurationsänderungen in der Cloud zu speichern.

Regeln für Lernende und Lehrende hinzufügen

Um neue Richtlinien zu erstellen, die bestimmte Arten des Datenverkehrs durch die Firebox steuern, können Sie Firewall-Regeln zu Firebox-Konfigurationen hinzufügen. Nachdem Sie eine Regel hinzugefügt oder aktualisiert haben, müssen Sie die Konfiguration auf der Firebox bereitstellen, damit Ihre Änderungen wirksam werden.

Outbound-Regeln unterstützen Einstellungen, die für Verbindungen von internen Netzwerken zu externen Netzwerken geeignet sind. Outbound-Regeln unterstützen alle Security Services. Weitere Informationen finden Sie unter Firewall-Regeltypen.

So fügen Sie in WatchGuard Cloud eine Outbound-Regel für Lernende hinzu:

1. Klicken Sie auf Gerätekonfiguration.
   Die Seite Gerätekonfiguration wird geöffnet.
2. Klicken Sie auf die Kachel Firewall-Regeln.
   Die Seite Firewall-Regeln wird geöffnet.
3. Klicken Sie auf der Seite Firewall-Regeln auf Firewall-Regel hinzufügen.
   Die Seite Firewall-Regel hinzufügen wird geöffnet.
4. Wählen Sie im Abschnitt Core-Regel die Option Outbound. Klicken Sie auf Weiter.
   Die Seite Outbound-Regel hinzufügen wird geöffnet.
5. Geben Sie in das Textfeld Name einen Namen für diese Regel ein. Zum Beispiel Lernende.
6. Wählen Sie aus der Dropdown-Liste Aktion die Option Zulassen.
7. Klicken Sie im Abschnitt Quelle und Ziel auf Quelle hinzufügen.
   Das Dialogfeld Quelladresse hinzufügen wird geöffnet.
8. Wählen Sie aus der Dropdown-Liste Typ die Option Firebox-Netzwerke.
9. Wählen Sie aus der Liste Firebox-Netzwerke die Option Intern.
10. Klicken Sie auf Hinzufügen.
11. Klicken Sie im Abschnitt Quelle und Ziel auf Ziel hinzufügen.
    Das Dialogfeld Zieladresse hinzufügen wird geöffnet.
12. Wählen Sie in der Dropdown-Liste Typ die Option Integrierte Aliasse aus.
13. Wählen Sie in der Liste Integrierte Aliasse die Option Any-External.
14. Klicken Sie auf Hinzufügen.
15. Wählen Sie im Abschnitt Security Services aus der Dropdown-Liste Inhaltsfilter Ihre Inhaltsfilteraktion aus.

16. Klicken Sie auf Speichern, um Konfigurationsänderungen in der Cloud zu speichern.

So fügen Sie in WatchGuard Cloud eine Outbound-Regel für Lehrende hinzu:

1. Klicken Sie auf Gerätekonfiguration.
   Die Seite Gerätekonfiguration wird geöffnet.
2. Klicken Sie auf die Kachel Firewall-Regeln.
   Die Seite Firewall-Regeln wird geöffnet.
3. Klicken Sie auf der Seite Firewall-Regeln auf Firewall-Regel hinzufügen.
   Die Seite Firewall-Regel hinzufügen wird geöffnet.
4. Wählen Sie im Abschnitt Core-Regeln die Option Outbound. Klicken Sie auf Weiter.
5. Geben Sie in das Textfeld Name einen Namen für diese Regel ein. Zum Beispiel Lehrende.
6. Wählen Sie aus der Dropdown-Liste Aktion die Option Zulassen.
7. Klicken Sie im Abschnitt Quelle und Ziel auf Quelle hinzufügen.
   Das Dialogfeld Quelladresse hinzufügen wird geöffnet.
8. Wählen Sie aus der Dropdown-Liste Typ die Option Netzwerk IPv4.
9. Geben Sie im Textfeld Netzwerk-IP-Adresse eine IP-Adresse ein.
10. Klicken Sie auf Hinzufügen.
11. Klicken Sie im Abschnitt Quelle und Ziel auf Ziel hinzufügen.
    Das Dialogfeld Zieladresse hinzufügen wird geöffnet.
12. Wählen Sie in der Dropdown-Liste Typ die Option Integrierte Aliasse aus.
13. Wählen Sie in der Liste Integrierte Aliasse die Option Any-External.
14. Klicken Sie auf Hinzufügen.
15. Wählen Sie im Abschnitt Security Services unter Inhaltsfilter die Option Standard.

16. Klicken Sie auf Speichern, um Konfigurationsänderungen in der Cloud zu speichern.

Traffic Shaping-Richtlinien hinzufügen

In WatchGuard Cloud können Sie Traffic Shaping-Richtlinien verwenden, um den von einer Regel abgewickelten Datenverkehr zu steuern. Sie können für verschiedene Typen von Datenverkehr die Obergrenze der verfügbaren Bandbreite festlegen und eine Mindestbandbreite für spezifische Datenverkehrsströme garantieren.

So fügen Sie in WatchGuard Cloud eine Traffic Shaping-Richtlinie zur Bandbreitenbegrenzung für Lernende hinzu:

1. Klicken Sie auf Gerätekonfiguration.
   Die Seite Gerätekonfiguration wird geöffnet.
2. Klicken Sie auf die Kachel Traffic Shaping.
   Die Seite Traffic Shaping wird geöffnet.
3. Um eine Richtlinie zur Regel Lernende hinzuzufügen, wählen Sie Application Control > Traffic Shaping-Richtlinie hinzufügen.
   
4. Wählen Sie die von Ihnen erstellte Inhaltsfilteraktion aus. Klicken Sie auf Weiter.
   Die Seite Traffic Shaping-Richtlinie hinzufügen wird geöffnet.
5. Geben Sie im Textfeld Richtliniename einen Namen ein. Zum Beispiel Begrenzung Lernende.
6. Wählen Sie im Abschnitt Verhalten die Option Bandbreite begrenzen aus.
7. Wählen Sie im Abschnitt Methode die Option Je Benutzer aus.
8. Geben Sie im Textfeld Maximale Benutzer die maximale Anzahl der Lernenden ein, die sich die Bandbreite teilen kann.
9. Legen Sie die Bandbreite insgesamt auf 200 kbit/s fest.
10. Wählen Sie im Abschnitt Anwendungen die Anwendungen, für die die Bandbreite begrenzt werden soll.

11. Klicken Sie auf Speichern, um Konfigurationsänderungen in der Cloud zu speichern.

So fügen Sie in WatchGuard Cloud eine Traffic Shaping-Richtlinie zur Bandbreitengarantie für Lehrende hinzu:

1. Klicken Sie auf Gerätekonfiguration.
   Die Seite Gerätekonfiguration wird geöffnet.
2. Klicken Sie auf die Kachel Traffic Shaping.
   Die Seite Traffic Shaping wird geöffnet.
3. Um eine Richtlinie zur Outbound-Regel hinzuzufügen, wählen Sie Firewall-Regeln > Traffic Shaping-Richtlinie hinzufügen.
   Die Seite Traffic Shaping-Richtlinie hinzufügen wird geöffnet.
4. Wählen Sie im Abschnitt Core-Regeln die Option Outbound. Klicken Sie auf Weiter.
5. Geben Sie im Textfeld Richtliniename einen Namen ein. Zum Beispiel Garantie Lehrende.
6. Wählen Sie im Abschnitt Verhalten die Option Bandbreite garantieren aus.
7. Wählen Sie im Abschnitt Methode die Option Je Benutzer aus.
8. Geben Sie im Textfeld Maximale Benutzer die maximale Anzahl der Lehrenden ein, die sich die Bandbreite teilen kann.
9. Legen Sie Bandbreite > Upload auf garantierte 30 Mbit/s für Uploads fest.
10. Legen Sie Bandbreite > Download auf garantierte 30 Mbit/s für Downloads fest.
11. Wählen Sie in der Liste Regeln die Regel aus, die Sie für Lehrende erstellt haben.

12. Klicken Sie auf Speichern, um Konfigurationsänderungen in der Cloud zu speichern.
13. Stellen Sie Änderungen für die Firebox bereit.
    

Die Traffic Shaping-Richtlinien werden in der Liste der Regeln auf der Seite Datenverkehrsverwaltung angezeigt.

Für die Lernenden der Schule ist die Bandbreite für Downloads auf jeweils 200 kbit/s begrenzt. Für die Lehrenden der Schule ist jetzt eine Bandbreite von jeweils 30 Mbit/s garantiert.

Point-of-Sale-Geräte im Einzelhandel

Ein Einzelhandelsgeschäft muss eine bestimmte Bandbreite für Point-of-Sale-Geräte (POS) im Netzwerk garantieren. Sie können eine auf eine Regel angewendete Traffic Shaping-Richtlinie nutzen, um eine bestimmte Bandbreite für ein Gerät mit einer IP-Adresse zu garantieren.

Beispielsweise können Sie eine Traffic Shaping-Richtlinie und Regel nutzen, um 300 Mbit/s Bandbreite für POS-Geräte im Netzwerk zu garantieren, die sich für den Betrieb mit einer Domäne verbinden müssen.

First Run-Regel für ein Point-of-Sale-Gerät hinzufügen

Um neue Richtlinien für bestimmte Arten des Datenverkehrs durch die Firebox zu erstellen, können Sie Firewall-Regeln zu Firebox-Konfigurationen hinzufügen. Nachdem Sie eine Regel hinzugefügt oder aktualisiert haben, müssen Sie die Konfiguration auf der Firebox bereitstellen, damit Ihre Änderungen wirksam werden.

Sie müssen eine First Run-Regel hinzufügen, wenn Sie möchten, dass die Regel vor den Core-Regeln angewendet wird und Sie keine Inhaltsscanning- oder WebBlocker-Dienste verwenden möchten. Weitere Informationen finden Sie unter Firewall-Regeltypen.

So fügen Sie in WatchGuard Cloud eine First Run-Regel für POS-Geräte hinzu:

1. Wählen Sie im Kontomanager ein Konto aus.
2. Wählen Sie Konfigurieren > Geräte.
3. Wählen Sie die Cloud-verwaltete Firebox aus.
4. Klicken Sie auf Gerätekonfiguration.
   Die Seite Gerätekonfiguration wird geöffnet.
5. Klicken Sie auf die Kachel Firewall-Regeln.
   Die Seite Firewall-Regeln wird geöffnet.
6. Klicken Sie auf der Seite Firewall-Regeln auf Firewall-Regel hinzufügen.
   Die Seite Firewall-Regel hinzufügen wird geöffnet.
7. Geben Sie in das Textfeld Name einen Namen für diese Regel ein. Zum Beispiel POS-Verkauf.
8. Wählen Sie aus der Dropdown-Liste Aktion die Option Zulassen.
9. Klicken Sie im Abschnitt Datenverkehrstypen auf Datenverkehrstypen hinzufügen.
   Die Seite Datenverkehrstyp hinzufügen wird geöffnet.
10. Wählen Sie HTTP aus.
11. Klicken Sie auf Hinzufügen.
12. Klicken Sie im Abschnitt Quelle und Ziel auf Quelle hinzufügen.
    Das Dialogfeld Quelladresse hinzufügen wird geöffnet.
13. Wählen Sie aus der Dropdown-Liste Typ die Option Netzwerk IPv4.
14. Geben Sie im Textfeld Netzwerk-IP-Adresse die IP-Adresse des POS-Geräts ein.
15. Klicken Sie auf Hinzufügen.
16. Klicken Sie im Abschnitt Quelle und Ziel auf Ziel hinzufügen.
    Das Dialogfeld Zieladresse hinzufügen wird geöffnet.
17. Wählen Sie aus der Dropdown-Liste Typ die Option FQDN aus.
18. Geben Sie im Textfeld FQDN einen voll qualifizierten Domänennamen für das POS-Gerät ein, an das der Datenverkehr gesendet werden soll.
19. Klicken Sie auf Hinzufügen.

20. Klicken Sie auf Speichern, um Konfigurationsänderungen in der Cloud zu speichern.

Traffic Shaping-Richtlinie hinzufügen

In WatchGuard Cloud können Sie Traffic Shaping-Richtlinien verwenden, um den von einer Regel abgewickelten Datenverkehr zu steuern. Sie können für verschiedene Typen von Datenverkehr die Obergrenze der verfügbaren Bandbreite festlegen oder eine Mindestmenge an Bandbreite für spezifischen Datenverkehr garantieren.

So fügen Sie in WatchGuard Cloud eine Traffic Shaping-Richtlinie zur Bandbreitengarantie für POS-Geräte hinzu:

1. Klicken Sie auf Gerätekonfiguration.
   Die Seite Gerätekonfiguration wird geöffnet.
2. Klicken Sie auf die Kachel Traffic Shaping.
   Die Seite Traffic Shaping wird geöffnet.
3. Um eine Richtlinie zur First Run-Regel hinzuzufügen, wählen Sie Firewall-Regeln > Traffic Shaping-Richtlinie hinzufügen.
   Die Seite Traffic Shaping-Richtlinie hinzufügen wird geöffnet.
4. Wählen Sie im Abschnitt Ausnahmeregeln die Option First Run aus. Klicken Sie auf Weiter.
5. Wählen Sie Verhalten > Bandbreite garantieren.
6. Wählen Sie Methode > Alle Benutzer zusammen.
7. Legen Sie Bandbreite > Upload auf garantierte 300 Mbit/s Bandbreite für Uploads fest.
8. Legen Sie Bandbreite > Download auf garantierte 300 Mbit/s Bandbreite für Downloads fest.
9. Wählen Sie in der Liste Regeln die von Ihnen erstellte POS-Regel aus.

10. Klicken Sie auf Speichern, um Konfigurationsänderungen in der Cloud zu speichern.
11. Stellen Sie Änderungen für die Firebox bereit.

Die Traffic Shaping-Richtlinie wird in der Liste der Richtlinien auf der Seite Datenverkehrsverwaltung angezeigt.

Die POS-Geräte im Netzwerk, die sich für den Betrieb mit einer Domäne verbinden müssen, haben jetzt eine garantierte Bandbreite von 300 Mbit/s.

Krankenhauspersonal und Krankenhausbesucher

Ein Krankenhaus möchte die Bandbreite begrenzen, die Besucher im Netzwerk nutzen können, und die Bandbreite garantieren, die das Personal und die Unternehmensanwendungen nutzen können.

Sie können die von spezifischen Benutzern und Anwendungen genutzte Bandbreite garantieren oder begrenzen. Sie können eine Inhaltsfilteraktion so konfigurieren, dass sie eine Traffic Shaping-Richtlinie verwendet und konfigurieren dann eine Regel so, dass sie die Inhaltsfilteraktion verwendet.

Beispielsweise können Sie eine Bandbreite von 500 Mbit/s garantieren, die das gesamte Krankenhauspersonal für medizinische Anwendungen über HTTP nutzen kann. Gleichzeitig können Sie die Bandbreite für Patienten auf insgesamt 100 Mbit/s begrenzen.

Inhaltsfilteraktion hinzufügen

In WatchGuard Cloud können Sie Inhaltsfilter-Dienste hinzufügen, um mehrere Filteraktionen zu konfigurieren und jeder Regel bestimmte Aktionen zuweisen. Standardmäßig sind alle Aktionen auf Zulassen gesetzt, wenn Sie die Option zum Erstellen eigener Aktionen wählen. Wenn Sie die WatchGuard Cloud-Empfehlungen verwenden möchten, werden die Aktionen für eine Auswahl von Unterkategorien auf Blockieren gesetzt. Weitere Informationen finden Sie unter Inhaltsfilter in WatchGuard Cloud konfigurieren.

So fügen Sie in WatchGuard Cloud eine Inhaltsfilteraktion für Krankenhausgeräte hinzu:

1. Wählen Sie im Kontomanager ein Konto aus.
2. Wählen Sie Konfigurieren > Geräte.
3. Wählen Sie die Cloud-verwaltete Firebox aus.
4. Klicken Sie auf Gerätekonfiguration.
   Die Seite Gerätekonfiguration wird geöffnet.
5. Klicken Sie auf die Kachel Inhaltsfilter.
   Die Seite Inhaltsfilter wird geöffnet.
6. Klicken Sie auf Aktion hinzufügen.
   Die Seite Aktion hinzufügen wird geöffnet.
7. Wählen Sie Ich möchte die WatchGuard Cloud-Empfehlungen nutzen. Klicken Sie auf Weiter.
8. Geben Sie im Textfeld Name einen Namen für diese Aktion ein. Zum Beispiel Personal Bandbreite.
   
9. Lassen Sie in Application Control im Abschnitt Anwendungen nur diejenigen Anwendungen zu, für die Sie eine Bandbreite garantieren wollen.

10. Klicken Sie auf Speichern, um Konfigurationsänderungen in der Cloud zu speichern.

Outbound-Regel für Krankenhauspersonal und Patienten hinzufügen

Um neue Richtlinien für bestimmte Arten des Datenverkehrs durch die Firebox zu erstellen, können Sie Firewall-Regeln zu Firebox-Konfigurationen hinzufügen. Nachdem Sie eine Regel hinzugefügt oder aktualisiert haben, müssen Sie die Konfiguration auf der Firebox bereitstellen, damit Ihre Änderungen wirksam werden.

Outbound-Regeln unterstützen Einstellungen, die für Verbindungen von internen Netzwerken zu externen Netzwerken geeignet sind. Outbound-Regeln unterstützen alle Security Services. Weitere Informationen finden Sie unter Firewall-Regeltypen.

So fügen Sie in WatchGuard Cloud eine Outbound-Regel für das Krankenhauspersonal hinzu:

1. Klicken Sie auf Gerätekonfiguration.
   Die Seite Gerätekonfiguration wird geöffnet.
2. Klicken Sie auf die Kachel Firewall-Regeln.
   Die Seite Firewall-Regeln wird geöffnet.
3. Klicken Sie auf der Seite Firewall-Regeln auf Firewall-Regel hinzufügen.
   Die Seite Firewall-Regel hinzufügen wird geöffnet.
4. Wählen Sie im Abschnitt Core-Regel die Option Outbound. Klicken Sie auf Weiter.
   
5. Geben Sie in das Textfeld Name einen Namen für diese Regel ein. Zum Beispiel Krankenhauspersonal.
6. Wählen Sie aus der Dropdown-Liste Aktion die Option Zulassen.
7. Klicken Sie im Abschnitt Quelle und Ziel auf Quelle hinzufügen.
   Das Dialogfeld Quelladresse hinzufügen wird geöffnet.
8. Wählen Sie in der Dropdown-Liste Typ die Option Integrierte Aliasse aus.
9. Wählen Sie aus der Liste Integrierte Aliasse die Option Any-Internal aus.
10. Klicken Sie auf Hinzufügen.
11. Klicken Sie im Abschnitt Quelle und Ziel auf Ziel hinzufügen.
    Das Dialogfeld Zieladresse hinzufügen wird geöffnet.
12. Wählen Sie in der Dropdown-Liste Typ die Option Integrierte Aliasse aus.
13. Wählen Sie in der Liste Integrierte Aliasse die Option Any-External.
14. Klicken Sie auf Hinzufügen.
15. Wählen Sie im Abschnitt Security Services aus der Dropdown-Liste Inhaltsfilter die Inhaltsfilteraktion aus, die Sie für das Krankenhauspersonal erstellt haben.

16. Klicken Sie auf Speichern, um Konfigurationsänderungen in der Cloud zu speichern.

So fügen Sie in WatchGuard Cloud eine Outbound-Regel für Krankenhausgäste hinzu:

1. Klicken Sie auf Gerätekonfiguration.
   Die Seite Gerätekonfiguration wird geöffnet.
2. Klicken Sie auf die Kachel Firewall-Regeln.
   Die Seite Firewall-Regeln wird geöffnet.
3. Klicken Sie auf der Seite Firewall-Regeln auf Firewall-Regel hinzufügen.
   Die Seite Firewall-Regel hinzufügen wird geöffnet.
4. Geben Sie in das Textfeld Name einen Namen für diese Regel ein. Zum Beispiel Krankenhausgäste.
5. Wählen Sie aus der Dropdown-Liste Aktion die Option Zulassen.
6. Klicken Sie im Abschnitt Quelle und Ziel auf Quelle hinzufügen.
   Das Dialogfeld Quelladresse hinzufügen wird geöffnet.
7. Wählen Sie in der Dropdown-Liste Typ die Option Integrierte Aliasse aus.
8. Wählen Sie aus der Liste Integrierte Aliasse die Option Any-Internal aus.
9. Klicken Sie auf Hinzufügen.
10. Klicken Sie im Abschnitt Quelle und Ziel auf Ziel hinzufügen.
    Das Dialogfeld Zieladresse hinzufügen wird geöffnet.
11. Wählen Sie in der Dropdown-Liste Typ die Option Integrierte Aliasse aus.
12. Wählen Sie in der Liste Integrierte Aliasse die Option Any-External.
13. Klicken Sie auf Hinzufügen.
14. Wählen Sie im Abschnitt Security Services aus der Dropdown-Liste Inhaltsfilter die Option Standard aus.

15. Klicken Sie auf Speichern, um Konfigurationsänderungen in der Cloud zu speichern.

Traffic Shaping-Richtlinien hinzufügen

In WatchGuard Cloud können Sie Traffic Shaping-Richtlinien verwenden, um den von der jeweiligen Regel abgewickelten Datenverkehr zu steuern. Sie können für verschiedene Typen von Datenverkehr die Obergrenze der verfügbaren Bandbreite festlegen und eine Mindestmenge an Bandbreite für spezifischen Datenverkehr garantieren.

So fügen Sie in WatchGuard Cloud eine Traffic Shaping-Richtlinie zur Bandbreitengarantie für das Krankenhauspersonal hinzu:

1. Klicken Sie auf Gerätekonfiguration.
   Die Seite Gerätekonfiguration wird geöffnet.
2. Klicken Sie auf die Kachel Traffic Shaping.
   Die Seite Traffic Shaping wird geöffnet.
3. Um eine Richtlinie zur Regel Krankenhauspersonal hinzuzufügen, wählen Sie Application Control > Traffic Shaping-Richtlinie hinzufügen.
   Die Seite Traffic Shaping-Richtlinie hinzufügen wird geöffnet.
4. Wählen Sie die von Ihnen erstellte Inhaltsfilteraktion aus. Klicken Sie auf Weiter.
5. Geben Sie im Textfeld Richtliniename einen Namen ein. Zum Beispiel Garantie Krankenhauspersonal.
6. Wählen Sie im Abschnitt Verhalten die Option Bandbreite garantieren aus.
7. Wählen Sie im Abschnitt Methode Alle Benutzer zusammen.
8. Legen Sie die Bandbreite insgesamt auf 500 Mbit/s fest.
9. Wählen Sie im Abschnitt Anwendungen diejenigen Anwendungen aus, für die die Bandbreite garantiert werden soll.

10. Klicken Sie auf Speichern, um Konfigurationsänderungen in der Cloud zu speichern.

So fügen Sie in WatchGuard Cloud eine Traffic Shaping-Richtlinie zur Bandbreitenbegrenzung für Krankenhausgäste hinzu:

1. Klicken Sie auf Gerätekonfiguration.
   Die Seite Gerätekonfiguration wird geöffnet.
2. Klicken Sie auf die Kachel Traffic Shaping.
   Die Seite Traffic Shaping wird geöffnet.
3. Um eine Richtlinie zur Outbound-Regel hinzuzufügen, wählen Sie Firewall-Regeln > Traffic Shaping-Richtlinie.
   Die Seite Traffic Shaping-Richtlinie hinzufügen wird geöffnet.
4. Wählen Sie im Abschnitt Core-Regeln die Option Outbound. Klicken Sie auf Weiter.
5. Geben Sie im Textfeld Richtliniename einen Namen ein. Zum Beispiel Begrenzung Krankenhausgäste.
6. Wählen Sie im Abschnitt Verhalten die Option Bandbreite begrenzen aus.
7. Wählen Sie im Abschnitt Methode Alle Benutzer zusammen.
8. Legen Sie die Bandbreite insgesamt auf 100 Mbit/s fest.
9. Wählen Sie in der Liste Regeln die Regel Krankenhausgast.

10. Klicken Sie auf Speichern, um Konfigurationsänderungen in der Cloud zu speichern.
11. Stellen Sie Änderungen für die Firebox bereit.
    

Die Traffic Shaping-Richtlinien werden in der Liste der Regeln auf der Seite Datenverkehrsverwaltung angezeigt.

Die Download-Bandbreite für Krankenhausgäste ist jetzt auf 100 Mbit/s begrenzt. Diese Bandbreite gilt für alle Gäste zusammen. Für das Krankenhauspersonal ist jetzt eine Bandbreite von 500 Mbit/s garantiert. Diese Bandbreite gilt für das gesamte Personal zusammen.

Netzwerk für VoIP-Geräte

Ein Büro will eine bestimmte Bandbreite für seine Voice Over IP(VoIP)-Geräte im Netzwerk garantieren. Der VoIP-Datenverkehr reagiert empfindlich auf die Netzwerkbedingungen, da Schwankungen bei der Bandbreite die Audioqualität beeinträchtigen oder zu abgebrochenen Anrufen führen können. Mithilfe von Traffic Shaping kann eine Firebox den Datenverkehrsstrom durch die Box und ins Internet steuern.

Um die von VoIP-Geräten verwendete Bandbreite zu garantieren, können Sie eine Inhaltsfilteraktion so konfigurieren, dass sie eine Traffic Shaping-Richtlinie verwendet, und dann Regeln so konfigurieren, dass sie die Inhaltsfilteraktion verwenden.

Beispielsweise können Sie garantieren, dass jedem VoIP-Gerät im Netzwerk eine Bandbreite von 200 kbit/s zur Verfügung steht.

Internes Netzwerk für VoIP hinzufügen

Eine Cloud-verwaltete Firebox schützt ein internes privates Netzwerk. Bei diesem Netzwerktyp können Sie getrennte Netzwerke für vertrauenswürdige Benutzer und Hosts konfigurieren, wobei standardmäßig unterschiedliche Firewall-Regeln für den Datenverkehr in den einzelnen Netzwerken angewendet werden.

DHCP (Dynamic Host Configuration Protokoll) ist eine Methode zur automatischen Zuweisung von IP-Adressen an Netzwerk-Clients. Weitere Informationen finden Sie unter Firebox-Netzwerk-DHCP-Einstellungen konfigurieren.

So fügen Sie in WatchGuard Cloud ein internes Netzwerk mit DHCP für VoIP-Geräte hinzu:

1. Wählen Sie im Kontomanager ein Konto aus.
2. Wählen Sie Konfigurieren > Geräte.
3. Wählen Sie die Cloud-verwaltete Firebox aus.
4. Klicken Sie auf Gerätekonfiguration.
   Die Seite Gerätekonfiguration wird geöffnet.
5. Klicken Sie auf die Kachel Netzwerke.
   Die Seite Netzwerke wird geöffnet.
6. Klicken Sie auf Netzwerk hinzufügen.
7. Wählen Sie aus der Dropdown-Liste die Option Internes Netzwerk hinzufügen aus.
   Die Seite Internes Netzwerk hinzufügen wird geöffnet.
8. Geben Sie in das Textfeld Name einen Namen für das VoIP-Netzwerk ein.
9. Geben Sie im Textfeld IP-Adresse den IP-Adressbereich für das Netzwerk ein.

10. Wählen Sie die Registerkarte DHCP-Einstellungen.
11. Wählen Sie aus der Dropdown-Liste DHCP-Modus die Option DHCP-Server aus.
12. Klicken Sie im Abschnitt DHCP-Optionen auf DHCP-Optionen hinzufügen.
    Die Seite Hinzufügen von DHCP-Optionen wird geöffnet.

DHCP-Optionen, auch als Anbietererweiterungen bekannt, können VoIP-Anbieter-spezifisch sein.
In den meisten Fällen stellen die Hersteller von VoIP-Hardware solche DHCP-Optionscodes bereit.

13. Geben Sie in das Textfeld Code den Code der DHCP-Option ein.
    
14. Geben Sie in das Textfeld Name einen Namen ein, um diese DHCP-Option zu beschreiben.
15. Wählen Sie aus der Dropdown-Liste Typ die Option IP-Adresse(n) aus.
16. Klicken Sie auf IP-Adresse hinzufügen und fügen Sie die IP-Adresse des lokalen Servers hinzu, der die Konfigurationsdatei hostet.

Ein Netzwerkadministrator stellt die VoIP-Konfigurationsdatei bereit. Ein VoIP-Gerät muss eine Verbindung zu einem Server oder Cloud-verwalteten Gerät herstellen, um die Konfigurationsdatei zu erhalten.

17. Klicken Sie auf Hinzufügen.
    Das Dialogfeld IP-Adressbereich hinzufügen wird geöffnet.
18. Geben Sie im Textfeld Start-IP-Adresse die Start-IP-Adresse des Bereichs ein.
19. Geben Sie im Textfeld End-IP-Adresse die End-IP-Adresse des Bereichs ein.

20. Klicken Sie auf Hinzufügen.
    Die Seite Internes Netzwerk hinzufügen wird geöffnet.

21. Klicken Sie auf Speichern, um Konfigurationsänderungen in der Cloud zu speichern.
    

First Run-Regel für VoIP hinzufügen

Um neue Richtlinien für bestimmte Arten des Datenverkehrs durch die Firebox zu erstellen, können Sie Firewall-Regeln zu Firebox-Konfigurationen hinzufügen. Nachdem Sie eine Regel hinzugefügt oder aktualisiert haben, müssen Sie die Konfiguration auf der Firebox bereitstellen, damit Ihre Änderungen wirksam werden.

Sie müssen eine First Run-Regel hinzufügen, wenn Sie möchten, dass die Regel vor den Core-Regeln angewendet wird und Sie keine Inhaltsscanning- oder WebBlocker-Dienste verwenden möchten. Weitere Informationen finden Sie unter Firewall-Regeltypen.

So fügen Sie eine VoIP-Firewall First Run-Regel in WatchGuard Cloud hinzu:

1. Klicken Sie auf Gerätekonfiguration.
   Die Seite Gerätekonfiguration wird geöffnet.
2. Klicken Sie auf die Kachel Firewall-Regeln.
   Die Seite Firewall-Regeln wird geöffnet.
3. Klicken Sie auf Firewall-Regel hinzufügen.
   Die Seite Firewall-Regel hinzufügen wird geöffnet.
4. Wählen Sie First Run und klicken Sie auf Weiter.
5. Geben Sie in das Textfeld Name einen Namen für diese Regel ein. Zum Beispiel Sprache.
6. Wählen Sie aus der Dropdown-Liste Aktion die Option Zulassen.
7. Klicken Sie im Abschnitt Datenverkehrstypen auf Datenverkehrstyp hinzufügen.
   Die Seite Datenverkehrstyp hinzufügen wird geöffnet.
8. Klicken Sie auf Benutzerdefinierten Datenverkehrstyp hinzufügen.
   Die Seite Benutzerdefinierten Datenverkehrstyp hinzufügen wird geöffnet.
9. Geben Sie in das Textfeld Name einen Namen für diesen Datenverkehrstyp ein. Zum Beispiel Sprache Outbound.
10. Wählen Sie aus der Dropdown-Liste Protokoll die Option TCP aus.
11. Wählen Sie aus der Dropdown-Liste Port die Option Port-Bereich aus.
12. Geben Sie im Textfeld erster Port-Bereich 5060 ein.
    Dies ist ein üblicher SIP-Port-Bereich. Überprüfen Sie Ihre Drittanbieter-Dokumentation auf den Bereich der Ports, die von Ihrer VoIP-Lösung genutzt werden.
13. Geben Sie im Textfeld zweiter Port-Bereich 5061 ein.
    Dies ist ein üblicher SIP-Port-Bereich. Überprüfen Sie Ihre Drittanbieter-Dokumentation auf den Bereich der Ports, die von Ihrer VoIP-Lösung genutzt werden.
14. Klicken Sie auf Hinzufügen.
15. Wählen Sie aus der Dropdown-Liste Protokoll die Option UDP aus.
16. Wählen Sie aus der Dropdown-Liste Port die Option Port-Bereich aus.
17. Geben Sie im Textfeld erster Port-Bereich 20000 ein.
    Dies ist ein üblicher RTP-Port-Bereich.
18. Geben Sie im Textfeld zweiter Port-Bereich 30000 ein.
    Dies ist ein üblicher RTP-Port-Bereich.
19. Klicken Sie auf Hinzufügen.

Der TCP- und UDP-Port-Bereich kann spezifisch für Ihren VoIP-Anbieter sein.

20. Klicken Sie auf Hinzufügen.
    Die Seite Regelkonfiguration wird geöffnet.
21. Klicken Sie im Abschnitt Quelle und Ziel auf Quelle hinzufügen.
    Das Dialogfeld Quelladresse hinzufügen wird geöffnet.
22. Wählen Sie in der Dropdown-Liste Typ die Option Integrierte Aliasse aus.
23. Wählen Sie Any-Internal aus und klicken Sie auf Hinzufügen.
24. Klicken Sie im Abschnitt Quelle und Ziel auf Ziel hinzufügen.
    Das Dialogfeld Zieladresse hinzufügen wird geöffnet.
25. Wählen Sie in der Dropdown-Liste Typ die Option Integrierte Aliasse aus.
26. Wählen Sie Any-Internal aus und klicken Sie auf Hinzufügen.
27. Wiederholen Sie Schritte 24 und 25, wählen Sie Any-External und klicken Sie auf Hinzufügen.

28. Klicken Sie auf Speichern, um Konfigurationsänderungen in der Cloud zu speichern.
    

Traffic Shaping-Richtlinie für VoIP hinzufügen

In WatchGuard Cloud können Sie Traffic Shaping-Richtlinien verwenden, um den von der jeweiligen Regel abgewickelten Datenverkehr zu steuern. Sie können für verschiedene Typen von Datenverkehr die Obergrenze der verfügbaren Bandbreite festlegen und eine Mindestmenge an Bandbreite für spezifischen Datenverkehr garantieren. Mithilfe von Traffic Shaping kann die Firebox den Datenverkehrsstrom durch die Firebox und ins Internet steuern.

So fügen Sie in WatchGuard Cloud eine Traffic Shaping-Richtlinie zur Bandbreitengarantie für VoIP hinzu:

1. Klicken Sie auf Gerätekonfiguration.
   Die Seite Gerätekonfiguration wird geöffnet.
2. Klicken Sie auf die Kachel Traffic Shaping.
   Die Seite Traffic Shaping wird geöffnet.
3. Um eine Richtlinie zu einer First Run-Regel hinzuzufügen, wählen Sie Firewall-Regeln > Traffic Shaping-Richtlinie hinzufügen.
4. Wählen Sie im Abschnitt Ausnahmeregeln die Option First Run aus. Klicken Sie auf Weiter.
5. Geben Sie im Textfeld Richtliniename einen Namen ein. Zum Beispiel VoIP-Datenverkehr.
6. Wählen Sie im Abschnitt Verhalten die Option Bandbreite garantieren aus.
7. Wählen Sie im Abschnitt Methode die Option Je Benutzer aus.
8. Geben Sie im Textfeld Maximale Benutzer die Höchstzahl an VoIP-Geräten an.
9. Legen Sie Upload auf garantierte 200 kbit/s Bandbreite für Uploads fest.
10. Legen Sie Bandbreite > Download auf garantierte 200 kbit/s Bandbreite für Downloads fest.
11. Wählen Sie in der Liste Regeln die VoIP-Regel aus.

12. Klicken Sie auf Speichern.

QoS-Kennzeichnung für VoIP-Datenverkehr hinzufügen

In WatchGuard Cloud können Sie die QoS-Kennzeichnung für eine einzelne Regel aktivieren. Wenn Sie QoS-Kennzeichnung für eine Regel definieren, wird der gesamte Datenverkehr, der diese Regel nutzt, gekennzeichnet. Sie können QoS-Kennzeichnung nutzen, um Pakete in Ihrem Netzwerk zu priorisieren.

Damit QoS-Kennzeichnung Ihren Datenverkehr priorisiert, müssen Ihre internen Switches und Router QoS unterstützen.

So aktivieren Sie QoS-Kennzeichnung und priorisieren Datenverkehr in einer VoIP-Regel:

1. Klicken Sie auf Gerätekonfiguration.
   Die Seite Gerätekonfiguration wird geöffnet.
2. Klicken Sie auf die Kachel Traffic Shaping.
   Die Seite Traffic Shaping wird geöffnet.
3. Wählen Sie die Registerkarte QoS.
   Die Seite QoS wird geöffnet.
4. Klicken Sie in der Regelliste auf die VoIP-Regel, um QoS zu konfigurieren.
   Die Seite QoS konfigurieren wird geöffnet.
5. Wählen Sie im Abschnitt Kennzeichnungstyp die Option IP-Präzedenz aus.
6. Wählen Sie im Abschnitt Kennzeichnungsmethode die Option Bewahren aus.
   Die Methode Bewahren nimmt keine Änderungen am derzeitigen Wert des Bits vor.

7. Klicken Sie auf Speichern.
8. Stellen Sie Änderungen für die Firebox bereit.
   

Die Traffic Shaping-Richtlinie wird in der Liste der Richtlinien auf der Seite Datenverkehrsverwaltung angezeigt.

Die QoS-Kennzeichnung wird auf der QoS-Seite angezeigt.

Für VoIP-Geräte ist jetzt eine Bandbreite von 200 kbit/s garantiert. Das Netzwerk priorisiert VoIP-Pakete in Ihrem Netzwerk. Diese Bandbreite ist für reine Sprach-VoIP-Anrufe angemessen. Für VoIP-Anrufe mit Video müssen Sie das Volumen erhöhen.