[es] - squid with delay

stefy
Stefanovic Tibor
Subotica

Član broj: 848
Poruke: 92
194.247.202.*

Sajt: www.eurolink.org.yu

Profil

^{16.12.2001. u 22:56}

kako da namestim u squid-u da ne downloaduje fajlove sa odredjenom extenzijom? imam sledece ali to ne radi (ili ne radi to sto treba, trebalo bi da uradi shapeovanje trafica za sve fajlove cija velicina prelazi 120k na 2k, ali ni to ne radi tj. moze da se downloaduje i sa 10-12k

)

==========================================================

acl magic_words1 url_regex -i 192.168

acl magic_words2 url_regex -i ftp .exe .mp3 .vqf .tar.gz .gz .rpm .zip .rar .avi .mpeg .mpe .mpg .qt .ram .rm .iso .raw .wav .mov .hta

acl day time 08:00-23:59

delay_pools 2

delay_class 1 2

delay_parameters 1 -1/-1 -1/-1

delay_access 1 allow magic_words1

delay_class 2 2

delay_parameters 2 2000/150000 2000/120000

delay_access 2 allow day

delay_access 2 deny !day

delay_access 2 allow magic_words2

==============================================================

[Ovu poruku je menjao B o j a n dana 15.05.2002 u 11:40 AM GMT]

"We are what we repeatedly do.
Excellence, then, is not an act,
but a habit."
-Aristotle

^{16.12.2001. u 22:56}

malesevic

Član broj: 843
Poruke: 7
*.195.EUnet.yu

Profil

Re: squid

^{17.12.2001. u 06:37}

Ako hoces da zabranis download fajlova odredjene extenzije prvo definises acl, npr.:
#zabrana downlod-a za zip fajlove
acl denyzipfajlf url_regex ^ftp://.*\.zip
acl denyzipfajlh url_regex ^http://.*\.zip

#zabrana downlod-a za mp3 fajlove
acl denymp3fajlf url_regex ^ftp://.*\.mp3
acl denymp3fajlh url_regex ^http://.*\.mp3

i tako dalje......
Sada vrsis zabrani za gore definisano:
http_access deny denyzipfajljf korisnici
http_access deny denyzipfajljh korisnici
http_access deny denymp3fajljf korisnici
http_access deny denymp3fajljh korisnici....

Gde naravno moras imati predhodno definisane korisnike kroz neki acl.

^{17.12.2001. u 06:37}

stefy
Stefanovic Tibor
Subotica

Član broj: 848
Poruke: 92
*.eccf.su.ac.yu

Sajt: www.eurolink.org.yu

Profil

Re: squid

^{17.12.2001. u 07:47}

Citat:

malesevic:
Gde naravno moras imati predhodno definisane korisnike kroz neki acl.

jel ovako?
acl korisnici pera mika laza

"We are what we repeatedly do.
Excellence, then, is not an act,
but a habit."
-Aristotle

^{17.12.2001. u 07:47}

B o j a n
EU

Član broj: 1178
Poruke: 2925
*.yubc.net

Jabber: bc@default.co.yu
Sajt: default.co.yu/~bc

Profil

Re: squid

^{17.12.2001. u 08:51}

Ne, nego:

Code:
#
# Subnet
#
acl korisnici1 192.168.0.0/24

#
# Ili neki domen:
#
acl korisnici2 *.simpsons.net.yu

Pa onda koristis korisnici1 i korisnici2 uz allow i deny ...kako vec zelis.

"It's okay, I'm just admiring to the shape of your skull!" -- Dr. Gonzo

^{17.12.2001. u 08:51}

stinger
Luka Gerzic
DELTA M, IT Department
DELTA M HQ

Član broj: 126
Poruke: 1100
*.drenik.net

ICQ: 57419599
Sajt: www.gerzic.net

Profil

Re: squid

^{17.12.2001. u 12:50}

da li si proverio kako su unete klase adresa koje zelis da shape-ujes ili ti ogranicavas?

^{17.12.2001. u 12:50}

malesevic

Član broj: 843
Poruke: 7
*.242.EUnet.yu

Profil

Re: squid

^{17.12.2001. u 13:07}

Citat:

stefy:

Citat:

malesevic:
Gde naravno moras imati predhodno definisane korisnike kroz neki acl.

jel ovako?
acl korisnici pera mika laza

Ne, najjednostavnije je kroz IP adrese npr:
acl korisnici src 192.168.0.1-192.168.0.20/255.255.255.0
i onda ides na definisanje zabrana ili dozvola kroz http_access.

^{17.12.2001. u 13:07}

stefy
Stefanovic Tibor
Subotica

Član broj: 848
Poruke: 92
194.247.202.*

Sajt: www.eurolink.org.yu

Profil

Re: squid

^{18.12.2001. u 10:53}

Citat:

stinger:

da li si proverio kako su unete klase adresa koje zelis da shape-ujes ili ti ogranicavas?

Sad radi tako sto zabranjuje download. Po primeru sto je malesevic gore naveo...

"We are what we repeatedly do.
Excellence, then, is not an act,
but a habit."
-Aristotle

^{18.12.2001. u 10:53}

B o j a n
EU

Član broj: 1178
Poruke: 2925
*.131.EUnet.yu

Jabber: bc@default.co.yu
Sajt: default.co.yu/~bc

Profil

Re: Squid --ogranicenje transfera

^{11.01.2002. u 11:40}

Citat:

stefy:
trebalo bi da uradi shapeovanje trafica za sve fajlove cija velicina prelazi 120k na 2k, ali ni to ne radi tj. moze da se downloaduje i sa 10-12k :( )

Code:

acl magic_words1 url_regex -i 192.168
acl magic_words2 url_regex -i ftp .exe .mp3 .tar.gz .gz .rpm .zip .rar .etc
delay_pools 2
delay_class 1 2
delay_parameters 1 -1/-1 -1/-1
delay_access 1 allow magic_words1
delay_class 2 2
delay_parameters 2 3000/150000 6000/120000
delay_access 2 allow magic_words2

Sa ovim delom se ogranicava download fajlova definisanih u magic_words2 vecih od 150000 bajtova ( ~150K ) na 3Kb/s po jednom IP-u i fajlova vecih od 120000 ( ~120K ) na 6Kb/s na celu mrezu ( 192.168 gore )

Ovo je nacin na koji se kontrolise traffic, a totalno zabranjivanje je vec gore opisano.
Naravno, posle ovoga obavezno restartovati squid sa:

Code:
# squid -k reconfigure

ps: mozda je malo offtopic:
Ukoliko na subnetu postoje privilegovane IP adrese kojima nije potrebno ogranicenje i ukoliko je Squid opterecen sa transparentnim proksiranjem tog subneta, ne postoji jednostavan nacin kojim ce se tim privilegovanim IP adresama omoguciti full transfer.

"It's okay, I'm just admiring to the shape of your skull!" -- Dr. Gonzo

^{11.01.2002. u 11:40}

titus

Član broj: 45456
Poruke: 90
*.adsl.static.sezampro.yu.

Profil

Re: squid with delay_pools

^{27.12.2006. u 00:04}

aj da ozivim ovaj thread :),

nije mi jasno oko delay poola,

Code:
delay_parameters 2 3000/150000 6000/120000

ovo ogranichava download fajla veceg od 150k na 3k/s dali svaka IP dobija po 3k ili sve IP dele 3k.

na osnovu pitanja kako bi glasila linija za ogranichavanje na 3k/s za sve IP a kako za svaki IP posebno na 3k/s?

^{27.12.2006. u 00:04}