Միացումների հաշվում Squid maxconn-ով

maxconn 5 հինգ սարքի լիցենզիա չէ ձեր պրոքսիի համար։ Դա հաճախորդի աղբյուրի հասցեին կապված միացումների քանակի պայման է։

Կանոնի փոքր հատվածն այսպիսի տեսք ունի.

acl over_connection_limit maxconn 5
http_access deny over_connection_limit

Squid-ի փաստագրված համընկնումը «մեծ է» տրված արժեքից։ Մերժման կանոնը սպառում է այդ պայմանը. միայն ACL-ը հայտարարելը ոչինչ չի մերժում։ Տեղադրեք այն ավելի լայն կանոններից առաջ, որոնք արդեն կթույլատրեին այն հարցումները, որոնք այն պետք է սահմանափակի։

Այս հատվածի շուրջ պահեք սովորական լիազորման քաղաքականությունը։ Սա ամբողջական մուտքի կարգավորում չէ։ ACL-ը նաև կախված է Squid-ի հաճախորդների տվյալների բազայի միացված լինելուց. ստուգեք client_db-ը նախքան աշխատելն ակնկալելը։

Մեկ սարքը կարող է բազմաթիվ միացումներ բացել։ NAT-ի հետևում գտնվող մի քանի սարքեր կարող են երևալ որպես մեկ աղբյուրի հասցե։ Մեկ ընդհանուր մեքենան կարող է սպասարկել մի քանի օգտատերերի, և հանգիստ սարքը հաշվելու պահին կարող է միացում չունենալ։ Այս հարաբերություններից ոչ մեկը մեկ-մեկ չէ։

Եթե իրական պահանջը անվանված հաշիվների, գրանցված սարքերի կամ ակտիվ սեսիաների սահմանն է, ապա հստակ սահմանեք այդ ինքնությունը և նրա կյանքի ցիկլը։ Մեկ աղբյուրի համար սոկետի սահմանը կարող է պաշտպանել հզորությունը, բայց դրա թիվը պետք է նկարագրվի որպես միացումներ, ոչ որպես մարդիկ կամ սարքեր։