Squid maxconn bilan ulanishlarni sanash
maxconn'ni qurilmalar yoki autentifikatsiyadan o'tgan foydalanuvchilar soni emas, balki manba bo'yicha ulanishlar soni sharti sifatida qo'llang.
maxconn 5 proksingiz uchun beshta qurilma litsenziyasi emas. Bu mijozning manba manziliga bog'langan ulanishlar soni sharti.
Kichik qoida bo'lagi shunday ko'rinadi:
acl over_connection_limit maxconn 5
http_access deny over_connection_limitSquid'dagi hujjatlashtirilgan moslik berilgan qiymatdan “katta”. Rad etish qoidasi shu shartni ishlatadi; faqat ACL e'lon qilish hech narsani rad etmaydi. Uni cheklash kerak bo'lgan so'rovlarga allaqachon ruxsat beradigan kengroq qoidalardan oldin qo'ying.
Bu bo'lak atrofida odatdagi avtorizatsiya siyosatini saqlang. Bu to'liq kirish konfiguratsiyasi emas. ACL shuningdek Squid'ning mijoz ma'lumotlar bazasi yoqilganligiga bog'liq; ishlashini kutishdan oldin client_db ni tekshiring.
Bitta qurilma ko'p ulanish ochishi mumkin. NAT orqasidagi bir nechta qurilma bitta manba manzili sifatida ko'rinishi mumkin. Bitta umumiy mashina bir nechta foydalanuvchiga xizmat qilishi mumkin, tinch qurilmaning esa siz sanayotgan paytda hech qanday ulanishi bo'lmasligi mumkin. Bu munosabatlarning hech biri birga-bir emas.
Agar haqiqiy talab nomlangan hisoblar, ro'yxatga olingan qurilmalar yoki faol sessiyalar uchun chegara bo'lsa, o'sha identifikatsiya va uning hayot tsiklini aniq belgilang. Manba bo'yicha soket chegarasi sig'imni himoya qilishi mumkin, lekin uning soni odamlar yoki qurilmalar emas, balki ulanishlar deb ta'riflanishi kerak.