https://opennet.me/openforum/vsluhforumID3/44474.html Очередное решение на наболевшую тему.<br><br>Задача: имея squid с настроенной авторизацией пользователей и сбором статистики <br>сделать ограничение на используемый трафик (квоты).<br><br>Лично мне от sams пришлось отказаться т.к. он прикручивается к авторизации пользователей, <br>а для меня это неприемлемо.<br><br>Решение подойдет для тех, кому не сильно критично точное лимитирование. <br>Я сильно не хотел менять устоявшуюся систему авторизации пользователей.<br><br>итак.<br><br>1. настраиваем сквид (статей много, описывать не буду)<br>В squid.conf , желательно перед остальными ACL, надо будет добавить следующее<br><br><br> # блокировка пользователей которые превысили лимит (файл user-deny),<br> # и разрешение этим пользователям только тех IP и сайтов, которые перечислины в файле host.acl<br><br> acl no_quota url_regex -i "/etc/squid/no_quota_url.txt"<br> acl banusers proxy_auth_regex -i "/etc/squid/user_deny.txt"<br> http_access allow no_quota banusers allowedhost<br> deny_info ERR_QUOTA all<br> http_access deny banusers allowedhost all<br><br>по порядку что https://opennet.me/openforum/vsluhforumID3/44474.html#24 Tue, 18 Mar 2014 07:48:13 GMT Господа, подскажите как правильно прописывать пользователей в $vip_user, если в имени пользователя присутствует точка? Сейчас на этих строчках скрипт затыкается :(<br> https://opennet.me/openforum/vsluhforumID3/44474.html#23 Mon, 23 Dec 2013 12:48:23 GMT Спасибо за скрипт! Подскажите, что поменять, чтоб скрипт записывал в блок-лист пользователей, которые привысили дневной лимит?:)<br> https://opennet.me/openforum/vsluhforumID3/44474.html#22 Thu, 14 Jun 2012 12:50:54 GMT Вопрос такой, почему при превышении трафика mail.agent isq skype все равно работают в чем проблема у меня стоит squid+sams+rejik авторизация по ip вроде остальное все работает и блокирует при превышении лимита??? Спасибо!<br> https://opennet.me/openforum/vsluhforumID3/44474.html#21 Mon, 12 Apr 2010 04:48:23 GMT скажите, если я хочу сделать более точное ограничение, допустим скрипт выполнять раз в пять минут, это не сильно нагрузит сервер? или для этого существуют другие решения?<br> https://opennet.me/openforum/vsluhforumID3/44474.html#20 Sat, 13 Mar 2010 18:10:00 GMT Скрипт работает, но не записывает в user_deny.txt IP адреса юзеров, чей трафик превышен<br> https://opennet.me/openforum/vsluhforumID3/44474.html#19 Mon, 01 Mar 2010 06:46:21 GMT Проблемма! OS freesco 0.3.8 squid 2.5 Все сделал все по схеме (ну естесественно прописал свои пути) выдает такую ошибку в чем проблема понять не могу! Кто встречался с такой проблеммой подскажите в чем косяк!<br>2010/03/01 17:20:04&#124; aclParseAclLine: IGNORING: Proxy Auth ACL 'acl banusers proxy_auth_regex -i &#8220;/usr/local/squid/etc/user_deny.txt"' because no authentication schemes are fully configured.<br> https://opennet.me/openforum/vsluhforumID3/44474.html#18 Wed, 27 Jan 2010 11:51:47 GMT &gt;по моему нет файла /etc/squid/user_deny.txt <br>&gt;<br>&gt;в общем внимательно перечитайте статью и сделайте все как надо :) <br>&gt;для тех кто читает не все комменты - основной текст статьи тут <br>&gt;http://www.itdepartament.ru/index.php/archives/60 <br><br>файл был. но я уже сделал еще раз по вашей ссылке (что по ссылке), и все заработало, в чем было дело не помню :)))<br><br><br> https://opennet.me/openforum/vsluhforumID3/44474.html#17 Wed, 27 Jan 2010 11:47:59 GMT по моему нет файла /etc/squid/user_deny.txt<br><br>в общем внимательно перечитайте статью и сделайте все как надо :)<br>для тех кто читает не все комменты - основной текст статьи тут http://www.itdepartament.ru/index.php/archives/60<br> https://opennet.me/openforum/vsluhforumID3/44474.html#16 Fri, 22 Jan 2010 10:55:56 GMT Подскажите в чем дело, пожалуйста :)<br>