Kalkuli konektojn per Squid maxconn
Uzu maxconn kiel kondiĉon de konektoj laŭfontan, sen trakti ĝian sojlon kiel nombron de aparatoj aŭ aŭtentikitaj uzantoj.
maxconn 5 ne estas permesilo por kvin aparatoj por via prokurilo. Ĝi estas kondiĉo pri la nombro de konektoj ligita al la fonta adreso de kliento.
Malgranda regul-fragmento aspektas tiel:
acl over_connection_limit maxconn 5
http_access deny over_connection_limitLa dokumentita kongruo de Squid estas “pli granda ol” la donita valoro. La malpermesa regulo konsumas tiun kondiĉon; nur deklari la ACL-on mem rifuzas nenion. Metu ĝin antaŭ pli vastaj reguloj, kiuj jam permesas la petojn, kiujn ĝi devas limigi.
Konservu la normalan rajtigan politikon ĉirkaŭ ĉi tiu fragmento. Ĝi ne estas kompleta alirkonfiguro. La ACL ankaŭ dependas de tio, ke la klienta datumbazo de Squid estas ŝaltita; kontrolu client_db antaŭ ol atendi, ke ĝi funkcios.
Unu aparato povas malfermi multajn konektojn. Pluraj aparatoj malantaŭ NAT povas aperi kiel unu fonta adreso. Unu komuna maŝino povas servi plurajn uzantojn, kaj kvieta aparato eble havas neniun konekton en la momento, kiam vi kalkulas. Neniu el tiuj rilatoj estas unu-al-unu.
Se la fakta postulo estas limo pri nomitaj kontoj, registritaj aparatoj aŭ aktivaj seancoj, difinu tiun identecon kaj ĝian vivciklon eksplicite. Sojlo de ingoj laŭfonte povas protekti kapaciton, sed ĝia nombro estu priskribata kiel konektoj, ne kiel homoj aŭ aparatoj.