форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Настройка Squid и других прокси серверов (Разное)
Изначальное сообщение		[ Отслеживать ]

"squid и ограничение кол-во сессий к асечке"	+/–
Сообщение от mesmeridze (ok) on 13-Янв-11, 11:45
Добрый день! На предприятии 5000 сотрудников, у всех стоит асечкин клиент. При перезагрузке или временном пропадании линка, асечкины клиенты пытаются переустановить разорванные сессии, при этом сервер icq (обычно login.icq.com по дефолту), банит новые коннекты с нашего проксика и пускает юзеров понемногу. Чтобы все законнектились уходит значительное время и нервы администратора (т.е меня). Возможно ли средствами squid или чего-то другого, ограничить кол-во одновременных сессий с асечкой и потом по мере кол-ва установленных коннектов этот лимит расширять.
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "squid и ограничение кол-во сессий к асечке"	+/–
Сообщение от reader (ok) on 13-Янв-11, 12:00
> Добрый день! > На предприятии 5000 сотрудников, у всех стоит асечкин клиент. При перезагрузке или > временном пропадании линка, асечкины клиенты пытаются переустановить разорванные сессии, > при этом сервер icq (обычно login.icq.com по дефолту), банит новые коннекты > с нашего проксика и пускает юзеров понемногу. Чтобы все законнектились уходит > значительное время и нервы администратора (т.е меня). Возможно ли средствами squid > или чего-то другого, ограничить кол-во одновременных сессий с асечкой и потом > по мере кол-ва установленных коннектов этот лимит расширять. в пакетном фильтре установить лимит на пакеты устанавливающие соединение, а пакеты установленных соединений не лимитировать
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "squid и ограничение кол-во сессий к асечке"	+/–
Сообщение от sherlock (ok) on 13-Янв-11, 14:12
> Добрый день! > На предприятии 5000 сотрудников, у всех стоит асечкин клиент. При перезагрузке или > временном пропадании линка, асечкины клиенты пытаются переустановить разорванные сессии, > при этом сервер icq (обычно login.icq.com по дефолту), банит новые коннекты > с нашего проксика и пускает юзеров понемногу. Чтобы все законнектились уходит > значительное время и нервы администратора (т.е меня). Возможно ли средствами squid > или чего-то другого, ограничить кол-во одновременных сессий с асечкой и потом > по мере кол-ва установленных коннектов этот лимит расширять. А смысл? Сервера ICQ ограничивают не кол-во пакетов, а количество попыток залогиниться, т.е. как бы таким способом борются с брутфорсом, так что все ограничения тут не помогут, только если блокировать полностью некоторых, с целью пропустить вперед более важных. У нас пользователей на порядок меньше и то, сталкиваемся с такой-же проблемой, я просто забил на нее, т.к. единственным решением мне видится  - путь увеличения кол-ва внешних IP и размазывания по ним пользователей. Хотя думаю можно попытаться договориться с нынешними владельцами ICQ, наверняка у них есть такая фича, как снятие такого ограничения с конкретных IP.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	3. "squid и ограничение кол-во сессий к асечке"	+/–
	Сообщение от shadow_alone (ok) on 13-Янв-11, 15:16
	Это всё говорит о том, что: 1. в топку icq (асечку, мать ее, как автор выразился), jabber рулит. 2. а нех на работе в "асечке" сидеть. только не надо про то что, это для работы и т.д.
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

	4. "squid и ограничение кол-во сессий к асечке"	+/–
	Сообщение от mesmeridze (ok) on 13-Янв-11, 15:23
	> Это всё говорит о том, что: > 1. в топку icq (асечку, мать ее, как автор выразился), jabber рулит. > 2. а нех на работе в "асечке" сидеть. только не надо про > то что, это для работы и т.д. А я так юзверей и пужаю типо: "ЧТО ВЫ ПОЛЬЗУЕТЕСЬ АСЕЧКОЙ!!!!!!111111" "Кто разрешил?????!!!" "Фамилия того кто ставил!!!11????" Это для работы я знаю хорошо... у меня раз просили ссылку http://юзернейм.livejournal.com/friends открыть "для работы".
	Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

5. "squid и ограничение кол-во сессий к асечке"	+/–
Сообщение от SDenis (??) on 13-Янв-11, 23:38
> Добрый день! > На предприятии 5000 сотрудников, у всех стоит асечкин клиент. При перезагрузке или > временном пропадании линка, асечкины клиенты пытаются переустановить разорванные сессии, > при этом сервер icq (обычно login.icq.com по дефолту), банит новые коннекты > с нашего проксика и пускает юзеров понемногу. Чтобы все законнектились уходит > значительное время и нервы администратора (т.е меня). Возможно ли средствами squid > или чего-то другого, ограничить кол-во одновременных сессий с асечкой и потом > по мере кол-ва установленных коннектов этот лимит расширять. Асечку закрыть и не париться. ЗЫ: что же это за предприятие, где 5000 сотрудников сидят в асечке ?!!!
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема