Un quota sert à limiter l'accès à des sites en volume ou en temps. Vous pouvez autoriser l'utilisateur à consulter un site ou une catégorie pendant un certain temps ou pour un certain volume de données, chaque jour, semaine ou mois. Un quota est mieux accepté par les utilisateurs qu'un blocage pur et simple.
Dans l'extracteur de données, le champ quota_id indique l'identifiant interne du quota s'appliquant à la requête.
Fonctionnement
Lorsqu'un utilisateur tente d'accéder à un site soumis à un quota, celui-ci reçoit une page de blocage lui permettant d'ouvrir le quota.
Exemple de page d'ouverture de quota (quota en temps)
Une fois que l'utilisateur a cliqué sur Ouvrir le quota, il peut surfer jusqu'à ce que son quota soit épuisé. Une fois le quota épuisé, l’utilisateur reçoit une page de blocage l'informant que le quota est épuisé (et, le cas échéant, lui propose d'outrepasser le blocage).
Vous pouvez remettre à 0 les quotas concernant un utilisateur : dans la fenêtre Configuration de la liste d'utilisateurs, cliquez sur Réinitialisation des quotas. La prochaine fois que l'utilisateur tentera d'accéder à un site concerné par ce quota, il recevra une page d'ouverture de quota.
Limitations
- Les quotas ne sont pris en compte que pour les utilisateurs identifiés ou authentifiés. En effet, le moteur ne peut pas appliquer un quota individuellement à chaque utilisateur inconnu. Si vous définissez une politique contenant un quota sur la Configuration par défaut, les utilisateurs inconnus ne recevront pas de message de quota : ils seront simplement bloqués.
- N'appliquez pas un quota à des utilisateurs de type plage d'IPs : il serait appliqué globalement à toute la plage et non pas par IP appartenant à cette plage.
- Si vous ne déchiffrez pas certains flux sur lesquels s'appliquent des quotas, activez les pages de blocage en HTTPS pour que les utilisateurs puissent recevoir les pages d'ouverture de quota ou de quota expiré, si la page à laquelle ils essaient d'accéder est une page HTTPS.
Appliquer un quota
- Créez une définition de quota en temps ou de quota en volume.
- Créez une politique de filtrage d'URLs : dans la règle désirée, cliquez dans la colonne Action.
- Dans la fenêtre Action, sélectionnez Quota en temps ou Quota en volume, puis, dans la liste Quota, sélectionnez le quota désiré.
- Si besoin, activez l'outrepassement par règle ou par domaine. Dans tous les cas, l'outrepassement dure 10 minutes : pour les quotas en volume, il n'est pas lié au volume de données téléchargé.
- Une fois la politique créée, appliquez celle-ci à un utilisateur, groupe ou UO (voir section Limitations).