Squid maxconn ile bağlantıları saymak
maxconn'u cihaz veya kimliği doğrulanmış kullanıcı sayısı olarak değil, kaynak başına bağlantı sayısı koşulu olarak uygulayın.
maxconn 5 proxy'niz için beş cihazlık bir lisans değildir. İstemcinin kaynak adresine bağlı bir bağlantı sayısı koşuludur.
Küçük bir kural parçası şöyle görünür:
acl over_connection_limit maxconn 5
http_access deny over_connection_limitSquid'in belgelenmiş eşleşmesi, verilen değerden “büyük” olmaktır. Reddetme kuralı bu koşulu tüketir; yalnızca ACL'yi bildirmek hiçbir şeyi reddetmez. Onu, sınırlaması gereken istekleri zaten kabul edecek daha geniş kurallardan önce yerleştirin.
Bu parçanın çevresinde olağan yetkilendirme politikasını koruyun. Bu eksiksiz bir erişim yapılandırması değildir. ACL ayrıca Squid'in istemci veritabanının etkin olmasına bağlıdır; çalışmasını beklemeden önce client_db seçeneğini denetleyin.
Tek bir cihaz çok sayıda bağlantı açabilir. NAT arkasındaki birkaç cihaz tek bir kaynak adres olarak görünebilir. Tek bir paylaşılan makine birkaç kullanıcıya hizmet edebilir ve sessiz bir cihazın saydığınız anda hiç bağlantısı olmayabilir. Bu ilişkilerin hiçbiri bire bir değildir.
Gerçek gereksinim adlandırılmış hesaplar, kayıtlı cihazlar veya etkin oturumlar üzerinde bir sınır ise, bu kimliği ve yaşam döngüsünü açıkça tanımlayın. Kaynak başına soket eşiği kapasiteyi koruyabilir, ancak sayısı kişi veya cihaz olarak değil bağlantı olarak açıklanmalıdır.