Numërimi i lidhjeve me Squid maxconn

maxconn 5 nuk është licencë për pesë pajisje për proxy-n tuaj. Është një kusht i numrit të lidhjeve të lidhur me adresën burimore të një klienti.

Një fragment i vogël rregulli duket kështu:

acl over_connection_limit maxconn 5
http_access deny over_connection_limit

Përputhja e dokumentuar në Squid është «më e madhe se» vlera e dhënë. Rregulli i refuzimit konsumon atë kusht; deklarimi i ACL-së vetëm nuk refuzon asgjë. Vendoseni përpara rregullave më të gjera që do t'i lejonin tashmë kërkesat që duhet të kufizojë.

Mbani politikën normale të autorizimit rreth këtij fragmenti. Ky nuk është një konfigurim i plotë aksesi. ACL varet edhe nga aktivizimi i bazës së të dhënave të klientëve të Squid; kontrolloni client_db përpara se të prisni që të funksionojë.

Një pajisje e vetme mund të hapë shumë lidhje. Disa pajisje pas NAT mund të duken si një adresë e vetme burimore. Një makinë e përbashkët mund t'u shërbejë disa përdoruesve, dhe një pajisje e qetë mund të mos ketë asnjë lidhje në çastin që numëroni. Asnjë nga këto marrëdhënie nuk është një me një.

Nëse kërkesa e vërtetë është një kufi për llogari të emërtuara, pajisje të regjistruara ose sesione aktive, përcaktoni shprehimisht atë identitet dhe ciklin e tij të jetës. Një prag soketësh për burim mund të mbrojë kapacitetin, por numri i tij duhet të përshkruhet si lidhje, jo si njerëz ose pajisje.