VPN verkeer wordt voor dat het over het Internet wordt verzonden versleuteld. Om die reden kan het toepassen van Bandwidth Management het beste plaats vinden na de ontsleuteling. De Source en Destination IP adressen, welke in Phase 2 zijn aangegeven, worden gebruikt voor het configureren van Bandwidth management. In onderstaand voorbeeld wordt een ZyWALL 1050 gebruikt. We willen de downstream bandbreedte (WAN to LAN) quota voor VPN verkeer vanaf een specifieke site buiten configureren.
Log in op de ZyWALL 1050, stel een site-to-site VPN regel in naar de andere kant (ook een ZyWALL 1050 in dit voorbeeld).
Stel de bijpassende VPN-regel in op de andere ZyWALL en ga weer terug naar de Webconfigurator van de eerste ZyWALL. Ga naar Configuration > Policy > Route. Klik achter de regel, die door de VPN-wizard is aangemaakt (default: WIZ_VPN_REMOTE), op het “Edit”-teken om de regel aan te passen. Vul de velden zoals hieronder met de rode pijlen is aangegeven. Voor meer informatie over de configuratie van bandbreedte op een ZyWALL 1050, zie onder meer de online help informatie in de ZyWALL 1050.
Vul bij de LAN-regel de “Bandwidth”-velden als volgt in:
Hiermee wordt het totaaloverzicht als volgt. In dit voorbeeld regelen we alle verkeer voor alle service types.
