Броење врски со Squid maxconn

maxconn 5 не е лиценца за пет уреди за вашиот прокси. Тоа е услов за бројот на врски поврзан со изворната адреса на клиентот.

Мал фрагмент од правило изгледа вака:

acl over_connection_limit maxconn 5
http_access deny over_connection_limit

Документираното совпаѓање во Squid е „поголемо од“ дадената вредност. Правилото за одбивање ја троши таа услов; самото декларирање на ACL не одбива ништо. Ставете го пред пошироките правила што веќе би ги дозволиле барањата што треба да се ограничат.

Задржете ја вообичаената политика за авторизација околу овој фрагмент. Ова не е целосна конфигурација за пристап. ACL зависи и од тоа дали клиентската база на Squid е овозможена; проверете client_db пред да очекувате дека ќе работи.

Еден уред може да отвори многу врски. Неколку уреди зад NAT може да изгледаат како една изворна адреса. Една заедничка машина може да служи неколку корисници, а тивок уред може да нема ниту една врска во моментот кога броите. Ниту една од тие врски не е еден-на-еден.

Ако вистинското барање е ограничување на именувани сметки, регистрирани уреди или активни сесии, дефинирајте го тој идентитет и неговиот животен циклус експлицитно. Прагот на сокети по извор може да го заштити капацитетот, но неговиот број треба да се опише како врски, а не како луѓе или уреди.