https://www.opennet.ru/openforum/vsluhforumID12/5562.html Добрый день.<br><br>Админю в небольшом институте (около 50 машин). Студенты ходят в нет в своем ACL'е по ARP-маске. Вопрос в следующем: необходимо, чтобы каждый из студентов качал не более X-одновременных TCP-потоков. Если я сейчас прописываю ACL типа "max_conn" - то он срабатывает для всей группы студентов, а нужно, чтобы правило срабатывало для каждого студента из группы (т.е. для каждого студентского компьютера). Возможно-ли такое замутить?<br> https://www.opennet.ru/openforum/vsluhforumID12/5562.html#6 Mon, 02 Jun 2008 08:38:17 GMT ipmanyak&gt;<br><br>Файл "/usr/local/etc/squid/acl/students.arp" как раз содержит:<br><br>00:00:e2:24:ed:ec<br>00:0d:87:24:b6:41<br>00:0d:87:24:49:18<br>00:0a:e6:d6:87:56<br><br><br>Ошибся с расширением, правильней бы было назвать файл "students.mac" чтобы не водить достопочтенный народ в заблуждение! :) Это я, конечно, пофиксю, но всё же предложенное тобой решение писать отдельный ACL на каждую студенческую машину + max_con - пока единственно возможное в моём случае. Некрасиво, конечно, и весьма громоздко, не думал, что в SQUID _отсутствует_ однострочное решение такой проблемы. :(<br><br>&gt;NEO<br><br>Твоё предложение касается одновременного доступа пользователей с _разных_ IP-адресов, а задача стоит ограничивать кол-во сессий для _одного_ IP-адреса. Так что, ой!<br> https://www.opennet.ru/openforum/vsluhforumID12/5562.html#5 Wed, 28 May 2008 18:10:31 GMT &gt;[оверквотинг удален]<br>&gt;is reset each time the limit is reached and a <br>&gt;# # request is <br>&gt;denied) <br>&gt;# # NOTE: in <br>&gt;acceleration mode or where there is mesh of child proxies, <br>&gt;# # clients may <br>&gt;appear to come from multiple addresses if they are <br>&gt;# # going through <br>&gt;proxy farms, so a limit of 1 may cause user problems. <br>&gt;<br><br>Измени подход к делу,может поможет<br> https://www.opennet.ru/openforum/vsluhforumID12/5562.html#4 Wed, 28 May 2008 18:08:01 GMT &gt;Добрый день. <br>&gt;<br>&gt;Админю в небольшом институте (около 50 машин). Студенты ходят в нет в <br>&gt;своем ACL'е по ARP-маске. Вопрос в следующем: необходимо, чтобы каждый из <br>&gt;студентов качал не более X-одновременных TCP-потоков. Если я сейчас прописываю ACL <br>&gt;типа "max_conn" - то он срабатывает для всей группы студентов, а <br>&gt;нужно, чтобы правило срабатывало для каждого студента из группы (т.е. для <br>&gt;каждого студентского компьютера). Возможно-ли такое замутить? <br><br>Проверь это: <br>acl deny_conc max_user_ip -s 20 <br>http_access deny deny_conc<br>deny_info http://hell.info/concurrent_browse_deny.php deny_conc<br><br><br> acl aclname max_user_ip [-s] number<br># # This will be matched when the user attempts to log in from more<br># # than &lt;number&gt; different ip addresses. The authenticate_ip_ttl<br># # parameter controls the timeout on the ip entries.<br># # If -s is specified the limit is strict, denying browsing<br># # from any further IP addresses until the ttl has expired. Without<br># # https://www.opennet.ru/openforum/vsluhforumID12/5562.html#3 Tue, 27 May 2008 11:06:46 GMT &gt; Как наложить ограничение на каждую машину в группе? <br><br>В файле "/usr/local/etc/squid/acl/students.arp" что написано? Как выглядит твоя маска? <br>Попробуй перечислить в этом файле не маску arp, а каждый мак-адрес, по одному в строке.<br>На крайний случай пиши аксели для каждого мака. <br><br><br> https://www.opennet.ru/openforum/vsluhforumID12/5562.html#2 Tue, 27 May 2008 09:10:02 GMT &gt;ipmanyak<br><br>Так вот и не получается. Пишу сдедующее:<br><br>...<br>acl students arp "/usr/local/etc/squid/acl/students.arp"<br>...<br>acl stud_deny url_regex -i "/usr/local/etc/squid/acl/stud.deny"<br>...<br>acl students_deny url_regex -i "/usr/local/etc/squid/acl/students.deny"<br>...<br>acl limit maxconn 3<br>...<br><br><br>#Administrator's configuration:<br>...<br>http_access deny stud_deny<br>deny_info TISIT_STUD_DENIED stud_deny<br>...<br>http_access deny students limit<br>http_access allow students !students_deny<br>...<br>http_access deny all<br><br><br>В результате 3 сессии накладываются на всю студенческую группу, что не есть гуд. Как наложить ограничение на каждую машину в группе?<br> https://www.opennet.ru/openforum/vsluhforumID12/5562.html#1 Tue, 20 May 2008 08:18:25 GMT &gt;Добрый день. <br>&gt;<br>&gt;Админю в небольшом институте (около 50 машин). Студенты ходят в нет в <br>&gt;своем ACL'е по ARP-маске. Вопрос в следующем: необходимо, чтобы каждый из <br>&gt;студентов качал не более X-одновременных TCP-потоков. Если я сейчас прописываю ACL <br>&gt;типа "max_conn" - то он срабатывает для всей группы студентов, а <br>&gt;нужно, чтобы правило срабатывало для каждого студента из группы (т.е. для <br>&gt;каждого студентского компьютера). Возможно-ли такое замутить? <br><br>мути или по ip или по мак адресу <br><br>