การกำหนด Limit user concurrent authentication

บทนำ

Concurrent Connection บน Sangfor IAG เป็นฟีเจอร์ที่ใช้จำกัดจำนวน connection พร้อมกันสูงสุดของผู้ใช้แต่ละคน เพื่อป้องกันการใช้งาน scanning tools, P2P download หรือโปรแกรมที่สร้าง connection จำนวนมากจนส่งผลกระทบต่อ network performance ของผู้ใช้คนอื่น เมื่อจำนวน concurrent connection ของผู้ใช้เกินค่าที่กำหนด ระบบจะดำเนินการตาม action ที่ตั้งค่าไว้ เช่น แจ้งเตือน admin, เตือนผู้ใช้ หรือปิดกั้นการเข้าถึงอินเทอร์เน็ต

ข้อกำหนดเบื้องต้น

• มี Sangfor IAG ที่ติดตั้งและใช้งานได้ปกติ พร้อมสิทธิ์ Admin
• มี user group หรือ policy ที่ต้องการจำกัด concurrent connection

ขั้นตอนการตั้งค่า

ขั้นตอนที่ 1: เข้าหน้า Concurrent Connection

ไปที่ Bandwidth Mgt > Quota Control > Concurrent Connection

ขั้นตอนที่ 2: ตั้งค่า Concurrent Connection Limit

1. กำหนด Max Connections: จำนวน concurrent connection สูงสุดที่อนุญาตต่อผู้ใช้ 1 คน
2. กำหนด Above Threshold For: ระยะเวลา (นาที) ที่ผู้ใช้เกินค่า threshold ต่อเนื่องก่อนที่ระบบจะดำเนินการ

ขั้นตอนที่ 3: ตั้งค่า Action เมื่อเกิน Threshold

ในส่วน Action If Threshold is Reached สามารถเลือกได้ดังนี้:

• Send alert message to admin by email: ส่ง email แจ้งเตือน admin เมื่อผู้ใช้มี concurrent connection เกินค่าที่กำหนด
• Remind user: แจ้งเตือนผู้ใช้เมื่อ quota usage ถึงเปอร์เซ็นต์ที่กำหนด โดยสามารถตั้งค่าความถี่ในการแจ้งเตือนได้
• Other action: ดำเนินการเพิ่มเติม เช่น Reject Internet access เพื่อปิดกั้นการเข้าถึงอินเทอร์เน็ตของผู้ใช้ที่เกิน threshold

ขั้นตอนที่ 4: บันทึกการตั้งค่า

คลิก Commit เพื่อบันทึกการตั้งค่า

การตรวจสอบ

• ตรวจสอบที่ Status > Online Users เพื่อดูจำนวน session ของแต่ละ user
• ทดสอบโดยให้ผู้ใช้เปิด connection จำนวนมาก (เช่น ใช้ P2P download) แล้วตรวจสอบว่าระบบแจ้งเตือนหรือปิดกั้นตาม action ที่กำหนด
• ตรวจสอบ email แจ้งเตือนของ admin หากเปิดใช้งาน Send alert message

หมายเหตุ

• ค่า Concurrent Connection ที่เหมาะสมขึ้นอยู่กับขนาดองค์กรและลักษณะการใช้งาน โดยทั่วไปแนะนำตั้งไว้ที่ 200-500 connections ต่อผู้ใช้
• การตั้งค่า concurrent connection ต่ำเกินไปอาจทำให้ผู้ใช้ที่ใช้งานปกติ (เช่น เปิด browser หลาย tab) ถูกจำกัด
• ฟีเจอร์นี้ทำงานร่วมกับ Bandwidth Limit ได้ เพื่อควบคุมทั้งจำนวน connection และปริมาณ bandwidth ต่อผู้ใช้