The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

Как ограничить число соединений от одного пользователя в Squid и Oops
Для Squid прописать ACL вида:
	acl имя_acl'я maxconn ограничения_в_N_соединений
Для Oops:
	per_ip_conn   число_соединений;
 
15.11.2001
Ключи: acl, squid, ip / Лицензия: CC-BY
Раздел:    Корень / Администратору / Сетевые сервисы / Прокси сервер Squid / ACL, ограничения трафика и пользователей

Обсуждение [ RSS ]
  • 1.1, Женя (?), 14:46, 13/02/2004 [ответить]  
  • +/
    Я прописал acl stop src 10.20.30.0/255.255.255.0
               acl stop maxconn 6
    В строчке "acl stop maxconn 6" ошибка, где незнаю, подскажите пожалуйста
     
     
  • 2.2, v0v0 (??), 15:21, 16/09/2004 [^] [^^] [^^^] [ответить]  
  • +/
    у тебя получается, что 2 acl с одним имеенем
     

  • 1.3, Andrew_Answer (ok), 14:14, 18/03/2005 [ответить]  
  • +/
    Привет!
    Странно, но у меня не работает
    ----------
    acl all src 192.168.0.0/24
    acl my src 192.168.0.10/32
    acl conn maxconn 2
    http_access allow my conn
    http_access allow all
    ----------
    я по прежднему(с адреса 192.168.0.10) могу иметь более 2-ух коннектов на сквид
    Что не так? - не понимаю
    И вообще, что болжно происходить, когда maxconn превышен? Access Denied?

    по команде
    netstat -an | grep 192.168.0.10 | grep 3128
    я вижу много коннектов хоста к прокси.

     
  • 1.4, Andrew_Answer (ok), 14:15, 18/03/2005 [ответить]  
  • +/
    Привет!
    Странно, но у меня не работает
    ----------
    acl all src 192.168.0.0/24
    acl my src 192.168.0.10/32
    acl conn maxconn 2
    http_access allow my conn
    http_access allow all
    ----------
    я по прежднему(с адреса 192.168.0.10) могу иметь более 2-ух коннектов на сквид
    Что не так? - не понимаю
    И вообще, что болжно происходить, когда maxconn превышен? Access Denied?

    по команде
    netstat -an | grep 192.168.0.10 | grep 3128
    я вижу много коннектов хоста к прокси.

     
  • 1.5, Max (??), 17:43, 02/03/2006 [ответить]  
  • +/
    #       acl aclname maxconn number
    #         # This will be matched when the client's IP address has
    #         # more than <number> HTTP connections established.

    в двух словах - нужно делать deny

     
  • 1.6, vic (??), 16:31, 06/03/2006 [ответить]  
  • +/
    acl someuser src 1.2.3.4
    acl twoconn maxconn 5
    http_access deny someuser twoconn
    http_access allow !twoconn
     

     Добавить комментарий
    Имя:
    E-Mail:
    Заголовок:
    Текст:




    Спонсоры:
    Слёрм
    Inferno Solutions
    Hosting by Ihor
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2019 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру