Štetje povezav s Squid maxconn
Uporabite maxconn kot pogoj za število povezav na vir, ne kot število naprav ali preverjenih uporabnikov.
maxconn 5 ni licenca za pet naprav za vaš proxy. To je pogoj glede števila povezav, vezan na izvorni naslov odjemalca.
Majhen delček pravila je videti takole:
acl over_connection_limit maxconn 5
http_access deny over_connection_limitDokumentirano ujemanje v Squidu je „večje od“ podane vrednosti. Pravilo zavrnitve porabi ta pogoj; samo razglasitev ACL ne zavrne ničesar. Postavite ga pred širša pravila, ki bi zahteve, ki jih mora omejiti, že dovolila.
Ohranite običajno politiko avtorizacije okoli tega delčka. To ni popolna konfiguracija dostopa. ACL je odvisen tudi od tega, ali je omogočena odjemalska baza Squida; preverite client_db, preden pričakujete, da bo delovalo.
Ena naprava lahko odpre veliko povezav. Več naprav za NAT je lahko videti kot en izvorni naslov. Ena skupna naprava lahko služi več uporabnikom, tiha naprava pa v trenutku štetja morda nima nobene povezave. Nobeno od teh razmerij ni ena proti ena.
Če je resnična zahteva omejitev za imenovane račune, registrirane naprave ali aktivne seje, to identiteto in njen življenjski cikel izrecno določite. Prag vtičnic na vir lahko zaščiti zmogljivost, vendar je treba njegovo število opisati kot povezave, ne kot ljudi ali naprave.