форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы Настройка Squid и других прокси серверов (Public)
Изначальное сообщение		[Проследить за развитием треда]

"SQUID ограничение коннектов с одного IP"
Сообщение от cobold on 22-Мрт-04, 07:53  (MSK)
собственно весь вопрос в заголовке - можно ли при помощи squid ограничить количество коннектов с одного IP? если нет, не подскажете люди добрые, чем можно это попробовать сделать?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "SQUID ограничение коннектов с одного IP"
Сообщение от Junior on 22-Мрт-04, 07:57  (MSK)
>собственно весь вопрос в заголовке - можно ли при помощи squid ограничить >количество коннектов с одного IP? >если нет, не подскажете люди добрые, чем можно это попробовать сделать? На мой взгляд лучше использовать для этих целей iptables. Имеется модуль ip_connlimit который прекрасно делает такое ограничение. Удачи.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "SQUID ограничение коннектов с одного IP"
Сообщение от keepver on 22-Мрт-04, 11:29  (MSK)
http://squid.opennet.ru/FAQ/faq-forum.shtml#3.5
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "SQUID ограничение коннектов с одного IP"
	Сообщение от cobold on 22-Мрт-04, 12:44  (MSK)
	>http://squid.opennet.ru/FAQ/faq-forum.shtml#3.5 допустим имеется локальная сеть 192.168.54.0/255.255.255.0 в squid настроено несколько групп пользователей из данной сети ----------------------- acl user-1 src /usr/local/squid/user-1 acl user-2 src /usr/local/squid/user-2 acl user-3 src /usr/local/squid/user-3 ----------------------- где в файлах user-1,2,3 прописаны IP пользователей, имеющих доступ в интернет через squid в итоге получаем так (пример) ----------------------- acl user-1 src /usr/local/squid/user-1 acl user-2 src /usr/local/squid/user-2 acl user-3 src /usr/local/squid/user-3 acl client myip 192.168.54.0/255.255.255.0 acl limit maxconn 10 ...... httpd_access allow user-1 httpd_access allow user-2 httpd_access allow user-3 httpd_access deny all ----------------------- а как и куда мне прописать http_access allow client !limit? если перед всеми остальными acl - то squid будет пропускать в интернет всех из сети 192.168.54.0/255.255.255.0, ограничивая только количество максимальных коннектов, если после всех acl - то пользователям из объявленных групп количество коннектов резаться не будет, зато все остальные смогут выходить в интернет, но у с урезаннымми коннектами :) ... или возможен такой вариант строки правила httpd_access allow user-1 !limit??? но уже без объявления acl client myip 192.168.54.0/255.255.255.0... сработает такое или нет????
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.