Бројање веза са Squid maxconn
Примените maxconn као услов броја веза по извору, а не као број уређаја или аутентификованих корисника.
maxconn 5 није лиценца за пет уређаја за ваш прокси. То је услов броја веза везан за изворну адресу клијента.
Мали фрагмент правила изгледа овако:
acl over_connection_limit maxconn 5
http_access deny over_connection_limitДокументовано подударање у Squid-у је „веће од“ задате вредности. Правило забране троши тај услов; само декларисање ACL-а не одбија ништа. Поставите га пре ширих правила која би већ дозволила захтеве које треба ограничити.
Задржите уобичајену политику ауторизације око овог фрагмента. То није потпуна конфигурација приступа. ACL такође зависи од тога да је Squid-ова база клијената омогућена; проверите client_db пре него што очекујете да ће радити.
Један уређај може отворити много веза. Неколико уређаја иза NAT-а може изгледати као једна изворна адреса. Једна дељена машина може служити неколико корисника, а тих уређај можда нема ниједну везу у тренутку када бројите. Ниједан од тих односа није један-на-један.
Ако је стварни захтев ограничење на именоване рачуне, регистроване уређаје или активне сесије, експлицитно дефинишите тај идентитет и његов животни циклус. Праг утичница по извору може заштитити капацитет, али његов број треба описивати као везе, а не као људе или уређаје.