Að telja tengingar með Squid maxconn
Beittu maxconn sem skilyrði fyrir fjölda tenginga á hverja uppsprettu í stað þess að líta þröskuldinn sem fjölda tækja eða sannvottaðra notenda.
maxconn 5 er ekki leyfi fyrir fimm tæki fyrir proxy-ið þitt. Það er skilyrði um fjölda tenginga sem bundið er við uppsprettuheimilisfang biðlara.
Lítill reglubútur lítur svona út:
acl over_connection_limit maxconn 5
http_access deny over_connection_limitSkjalfest samsvörun Squid er „stærra en“ uppgefið gildi. Synjunarreglan eyðir því skilyrði; að lýsa ACL-inu einu sér synjar engu. Settu það á undan víðtækari reglum sem myndu þegar leyfa beiðnirnar sem það á að takmarka.
Haltu venjulegu heimildastefnunni í kringum þennan bút. Þetta er ekki heildstæð aðgangsstilling. ACL-ið er líka háð því að biðlalagagrunnur Squid sé virkur; athugaðu client_db áður en þú býst við að það virki.
Eitt tæki getur opnað margar tengingar. Nokkur tæki bak við NAT geta birst sem eitt uppsprettuheimilisfang. Ein sameiginleg vél getur þjónað nokkrum notendum, og hljóðlátt tæki gæti ekki haft neina tengingu á þeirri stundu sem þú telur. Ekkert þessara sambanda er einn-á-einn.
Ef raunverulega krafan er takmörk á nafngreinda reikninga, skráð tæki eða virkar lotur, skilgreindu þá auðkenni og lífsferil þess skýrt. Þröskuldur á sokk á hverja uppsprettu getur varið afkastagetu, en fjölda hans ætti að lýsa sem tengingum, ekki fólki eða tækjum.