یک سوال در مورد Fortigate 310B

[Black_Roze]

سلام
من یک فایروال Fortigate 310b دارم
---------
میخوام این سناریو رو براتون بگم که بهتر متوجه بشید !
من تو شپینگ چند تا گروه دارم واسه سرعت !
و در ادامه چند یوزر و چند گروه که این یوزر ها زیر مجموعه این گروه ها هستن !

میخوام vpn راه بندازم که این گروه های وصل شن و با یک محدودیت سرعت خاص آتونتیکیت انحام بشه و بعد هم به اینترنت وصل بشن !

حالا من چند تا کار انجام دادم :
با CLI نوشتم
config vpn pptp
set grpuer pptp
set sip 192.168.200.1
set eip 192.168.200.200
end

---------
بعد رفتم قسمت فایروال -->پالسی یکی نوشتم که :
از پرت 1 به پرت 10 همه چیز باز باشه و pptp اجازه داشته باشه . nat هم فعال و تموم ( ip Range 192.168.200.[1-200] )

حالا مشکل من اینه که تCLI من میتونم یک گروه ADD کنم !
این کار واسه اینه که هرگروه که اد بشه یک پالسی بنویسم
اما
اما
فقط تو CLI میشه یک گرو اد کرد !


حالا شما چه راهی سراغ دارید که من همه گروه هام با محدودیت سرعت خاص Vpn بزنن

---

موضوعات مشابه:

• درباره fortigate
• مشکل با FortiGate
• سوال درباره DHCP و Fortigate
• گرفتن log از fortigate

---

[Black_Roze]

من موندم من اشتباه تو کارم هست ! یا شما خیلی ....
بابا یکی به ما هم جواب بده

[richman]

دوست عزیز یه سوال؟؟ چرا میخای کاربرات vpn بزنن؟؟؟فقط برای auth ؟؟؟ چرا تو FG از سیستم دیگه ای برای auth استفاده نمیکنی؟؟؟ روشی مثل استفاده از FSAE که با اکتیو دایرکتوری هم مچ میشه؟؟؟ بعدش هم راحت به هر گروه که میخای qos اظافه کن.... سناریو رو درست فهمیدم؟؟؟؟
میشه بیشتر توضیح بدی که چی کار میخای بکنی نه اینکه چه چیزی را کانفیگ کردی؟

[Black_Roze]

دوست عزیز یه سوال؟؟ چرا میخای کاربرات vpn بزنن؟؟؟فقط برای auth ؟؟؟ چرا تو FG از سیستم دیگه ای برای auth استفاده نمیکنی؟؟؟ روشی مثل استفاده از FSAE که با اکتیو دایرکتوری هم مچ میشه؟؟؟ بعدش هم راحت به هر گروه که میخای qos اظافه کن.... سناریو رو درست فهمیدم؟؟؟؟
میشه بیشتر توضیح بدی که چی کار میخای بکنی نه اینکه چه چیزی را کانفیگ کردی؟

این سازمان همون سناریو اشتباه که کاربران اینترنت از شبکه داخلی باید جدا باشن احرا شده !
حالا این یو تی ام دسترسی به A.D سازمان نداره !

میخواد که کاربراش (عضو چند گروه هستن ) VPN بزنن به FG که به همراه محدودیت سرعت خاص باشه ! یعنی شیپینگ روی هر گروه اجرا بشه !

ممنون میشم بگین چیکار کنم !

[Black_Roze]

کسی نیست بگه این باید چطوری باشه ؟