Activer le Marquage QoS pour un Tunnel BOVPN Géré
Pour utiliser le marquage QoS pour un tunnel BOVPN géré, vous devez créer un modèle de stratégie de pare-feu VPN et appliquer ce modèle au tunnel BOVPN géré. Vous ne pouvez modifier la stratégie par défaut Tout pour les tunnels BOVPN gérés.
Vous pouvez utiliser le marquage QoS pour un modèle de stratégie de pare-feu VPN afin de définir d'autres priorités pour les tunnels BOVPN gérés utilisant d'autres modèles de stratégie. L'action de marquage que vous sélectionnez est appliquée à tout le trafic qui utilise le modèle de stratégie.
À partir du gestionnaire WatchGuard System Manager :
- Connectez-vous à Management Server.
- Sélectionnez l'onglet Gestion des Périphériques.
- Développez la liste Managed VPN et la liste Modèles de stratégie de pare-feu VPN.
- Sélectionnez le modèle de stratégie de pare-feu VPN dans l'arborescence pour le modifier ou Ajouter des modèles de Stratégie de pare-feu VPN.
- Dans la section Paramètres, cliquez sur Configurer.
La boîte de dialogue Modèle de stratégie de pare-feu VPN s'affiche. - Sélectionnez l'onglet Avancé.
- Sélectionnez la case Remplacer les paramètres par interface.
- Dans la liste déroulante Type de marquage, sélectionnez DSCP ou Priorité IP.
- Dans la liste déroulante Méthode de marquage, sélectionnez la méthode de marquage :
- Conserver — Ne modifie pas la valeur actuelle du bit. Le Firebox priorisera le trafic en se basant sur cette valeur.
- Assigner — Assigne une nouvelle valeur au bit.
- Effacer — Efface la valeur du bit (en la fixant à 0).
- Si vous avez sélectionné Attribuer à l'étape précédente, sélectionnez une valeur de marquage.
Si vous avez sélectionné le type de marquage Priorité IP, vous pouvez sélectionner une valeur allant de 0 (priorité normale) à 7 (priorité maximale).
Si vous avez sélectionné le type de marquage DSCP, les valeurs doivent être comprises entre 0 et 56. - Dans la liste déroulante Donner une priorité au trafic en fonction de, sélectionnez la méthode de priorité du trafic :
- Valeur personnalisée — Utilise une valeur personnalisée pour prioriser le trafic.
- Marquage QoS — Priorise le trafic en se basant sur les paramètres de marquage QoS pour ce modèle de stratégie.
- Si vous avez sélectionné Valeur personnalisée dans la liste déroulante Valeur, choisissez un niveau de priorité.
Pour obtenir plus d'informations sur les valeurs de priorité du trafic, consultez le tableau de la section Activer le Marquage QoS et la Priorité pour une Stratégie.
- Cliquez sur OK.