Brojanje veza sa Squid maxconn
Primenite maxconn kao uslov broja veza po izvoru, a ne kao broj uređaja ili autentifikovanih korisnika.
maxconn 5 nije licenca za pet uređaja za vaš proxy. To je uslov broja veza vezan za izvornu adresu klijenta.
Mali fragment pravila izgleda ovako:
acl over_connection_limit maxconn 5
http_access deny over_connection_limitDokumentovano podudaranje u Squidu je „veće od“ zadate vrednosti. Pravilo zabrane troši taj uslov; samo deklarisanje ACL-a ne odbija ništa. Postavite ga pre širih pravila koja bi već dozvolila zahteve koje treba ograničiti.
Zadržite uobičajenu politiku autorizacije oko ovog fragmenta. To nije potpuna konfiguracija pristupa. ACL takođe zavisi od toga da je Squidova baza klijenata omogućena; proverite client_db pre nego što očekujete da će raditi.
Jedan uređaj može otvoriti mnogo veza. Nekoliko uređaja iza NAT-a može izgledati kao jedna izvorna adresa. Jedna deljena mašina može služiti nekoliko korisnika, a tih uređaj možda nema nijednu vezu u trenutku kada brojite. Nijedan od tih odnosa nije jedan-na-jedan.
Ako je stvarni zahtev ograničenje na imenovane račune, registrovane uređaje ili aktivne sesije, eksplicitno definišite taj identitet i njegov životni ciklus. Prag utičnica po izvoru može zaštititi kapacitet, ali njegov broj treba opisivati kao veze, a ne kao ljude ili uređaje.