The OpenNET Project
 
Поиск (ключи):    ПРОГРАММЫ СТАТЬИ СОВЕТЫ ФОРУМ
  WIKI НОВОСТИ (+) MAN'ы ДОКУМЕНТАЦИЯ

Как ограничить число соединений от одного пользователя в Squid и Oops
Для Squid прописать ACL вида:
	acl имя_acl'я maxconn ограничения_в_N_соединений
Для Oops:
	per_ip_conn   число_соединений;
 
15.11.2001
Раздел:    Корень / Администратору / Сетевые сервисы / Прокси сервер Squid / ACL, ограничения трафика и пользователей

Обсуждение [ RSS ]
 
  • 1.1, Женя, 14:46, 13/02/2004 [ответить] [смотреть все]
  • +/
    Я прописал acl stop src 10.20.30.0/255.255.255.0
               acl stop maxconn 6
    В строчке "acl stop maxconn 6" ошибка, где незнаю, подскажите пожалуйста
     
     
  • 2.2, v0v0, 15:21, 16/09/2004 [^] [ответить] [смотреть все]
  • +/
    у тебя получается, что 2 acl с одним имеенем
     
  • 1.3, Andrew_Answer, 14:14, 18/03/2005 [ответить] [смотреть все]
  • +/
    Привет!
    Странно, но у меня не работает
    ----------
    acl all src 192.168.0.0/24
    acl my src 192.168.0.10/32
    acl conn maxconn 2
    http_access allow my conn
    http_access allow all
    ----------
    я по прежднему(с адреса 192.168.0.10) могу иметь более 2-ух коннектов на сквид
    Что не так? - не понимаю
    И вообще, что болжно происходить, когда maxconn превышен? Access Denied?

    по команде
    netstat -an | grep 192.168.0.10 | grep 3128
    я вижу много коннектов хоста к прокси.

     
  • 1.4, Andrew_Answer, 14:15, 18/03/2005 [ответить] [смотреть все]
  • +/
    Привет!
    Странно, но у меня не работает
    ----------
    acl all src 192.168.0.0/24
    acl my src 192.168.0.10/32
    acl conn maxconn 2
    http_access allow my conn
    http_access allow all
    ----------
    я по прежднему(с адреса 192.168.0.10) могу иметь более 2-ух коннектов на сквид
    Что не так? - не понимаю
    И вообще, что болжно происходить, когда maxconn превышен? Access Denied?

    по команде
    netstat -an | grep 192.168.0.10 | grep 3128
    я вижу много коннектов хоста к прокси.

     
  • 1.5, Max, 17:43, 02/03/2006 [ответить] [смотреть все]
  • +/
    #       acl aclname maxconn number
    #         # This will be matched when the client's IP address has
    #         # more than <number> HTTP connections established.

    в двух словах - нужно делать deny

     
  • 1.6, vic, 16:31, 06/03/2006 [ответить] [смотреть все]  
  • +/
    acl someuser src 1.2.3.4
    acl twoconn maxconn 5
    http_access deny someuser twoconn
    http_access allow !twoconn
     

    Ваш комментарий
    Имя:         
    E-Mail:      
    Заголовок:
    Текст:

     Добавить заметку
     Версия для печати
     
     Поиск заметки:
     

    Последние заметки
    - 05.02 Проброс 802.1q/access порта в Linux через IP-сеть
    - 25.01 Использование systemtap для устранения уязвимости в реализации /proc/pid/mem
    - 24.01 Мониторинг загрузки многоядерного сервера по каждому ядру в отдельности в Linux
    - 23.01 Осуществление ОGSM/SMS/USSD вызовов с использованием утилиты mdbus
    - 13.01 Интерактивный firewall в Linux
    - 08.01 Советы по увеличению автономной работы ноутбука с Debian/Ubuntu
    - 31.12 Бэкап и восстановление данных из БД memcachedb и других хранилищ на базе BerkeleyDB
    - 28.12 Получение инкрементальных diff-файлов для subversion
    - 27.12 Решение проблемы поддержки php-zip-extension в Fedora-16
    - 25.12 Настройка сетевого доступа в окружениях QEMU
    RSS | Следующие 15 записей >>


    АКЦИЯ! ПОДПИШИСЬ на журнал Linux Format до 31 января 2012 года и выиграй СУПЕРПРИЗ!

    Журнал "Linux Format" (Линукс Формат)- Единственный в России и странах СНГ журнал на русском языке, посвящённый Linux и свободному ПО. Журнал для IT-директоров, IT-менеджеров, программистов, системных администраторов, учителей школ и преподавателей ВУЗов и всех пользователей ПК. В каждом выпуске: Новости индустрии OpenSource, обзоры новинок свободного ПО, обучающие и методические статьи.

    Каждый, кто оформит подписку, получает бонус- объёмные наклейки на системный блок и подарки: с одним из первых выпусков журнала в 2012 году- диск с архивом номеров за 2005-2011 г.г. и ежемесячно электронную версию журнала в pdf-формате.

    Подробнее о проведении акции вы можете прочитать на странице сайта.


      Закладки на сайте
      Проследить за страницей
    Created 1996-2012 by Maxim Chirkov  
    ДобавитьРекламаВебмастеруГИД  
    RUNNet TopList