Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

squid with delay_pools

[es] :: Linux/UNIX serveri i servisi :: squid with delay_pools

[ Pregleda: 4801 | Odgovora: 8 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

stefy
Stefanovic Tibor
Subotica

Član broj: 848
Poruke: 92
194.247.202.*

Sajt: www.eurolink.org.yu


Profil

icon squid with delay_pools16.12.2001. u 22:56 - pre 241 meseci
kako da namestim u squid-u da ne downloaduje fajlove sa odredjenom extenzijom? imam sledece ali to ne radi (ili ne radi to sto treba, trebalo bi da uradi shapeovanje trafica za sve fajlove cija velicina prelazi 120k na 2k, ali ni to ne radi tj. moze da se downloaduje i sa 10-12k )





==========================================================


acl magic_words1 url_regex -i 192.168


acl magic_words2 url_regex -i ftp .exe .mp3 .vqf .tar.gz .gz .rpm .zip .rar .avi .mpeg .mpe .mpg .qt .ram .rm .iso .raw .wav .mov .hta


acl day time 08:00-23:59


delay_pools 2





delay_class 1 2





delay_parameters 1 -1/-1 -1/-1





delay_access 1 allow magic_words1





delay_class 2 2





delay_parameters 2 2000/150000 2000/120000





delay_access 2 allow day





delay_access 2 deny !day





delay_access 2 allow magic_words2


==============================================================




[Ovu poruku je menjao B o j a n dana 15.05.2002 u 11:40 AM GMT]
"We are what we repeatedly do.
Excellence, then, is not an act,
but a habit."
-Aristotle
 
Odgovor na temu

malesevic

Član broj: 843
Poruke: 7
*.195.EUnet.yu



Profil

icon Re: squid17.12.2001. u 06:37 - pre 241 meseci
Ako hoces da zabranis download fajlova odredjene extenzije prvo definises acl, npr.:
#zabrana downlod-a za zip fajlove
acl denyzipfajlf url_regex ^ftp://.*\.zip
acl denyzipfajlh url_regex ^http://.*\.zip

#zabrana downlod-a za mp3 fajlove
acl denymp3fajlf url_regex ^ftp://.*\.mp3
acl denymp3fajlh url_regex ^http://.*\.mp3

i tako dalje......
Sada vrsis zabrani za gore definisano:
http_access deny denyzipfajljf korisnici
http_access deny denyzipfajljh korisnici
http_access deny denymp3fajljf korisnici
http_access deny denymp3fajljh korisnici....

Gde naravno moras imati predhodno definisane korisnike kroz neki acl.


 
Odgovor na temu

stefy
Stefanovic Tibor
Subotica

Član broj: 848
Poruke: 92
*.eccf.su.ac.yu

Sajt: www.eurolink.org.yu


Profil

icon Re: squid17.12.2001. u 07:47 - pre 241 meseci
Citat:
malesevic:
Gde naravno moras imati predhodno definisane korisnike kroz neki acl.

jel ovako?
acl korisnici pera mika laza

"We are what we repeatedly do.
Excellence, then, is not an act,
but a habit."
-Aristotle
 
Odgovor na temu

B o j a n
eCTRL
EU

Član broj: 1178
Poruke: 2925
*.yubc.net

Jabber: bc@default.co.yu
Sajt: default.co.yu/~bc


+1 Profil

icon Re: squid17.12.2001. u 08:51 - pre 241 meseci
Ne, nego:
Code:

# Subnet 
#
acl korisnici1 192.168.0.0/24

#
# Ili neki domen:
#
acl korisnici2 *.simpsons.net.yu


Pa onda koristis korisnici1 i korisnici2 uz allow i deny ...kako vec zelis.
"It's okay, I'm just admiring to the shape of your skull!" -- Dr. Gonzo
 
Odgovor na temu

stinger
Luka Gerzic
DELTA M, IT Department
DELTA M HQ

Član broj: 126
Poruke: 1099
*.drenik.net

ICQ: 57419599
Sajt: www.gerzic.net


Profil

icon Re: squid17.12.2001. u 12:50 - pre 241 meseci
da li si proverio kako su unete klase adresa koje zelis da shape-ujes ili ti ogranicavas?
 
Odgovor na temu

malesevic

Član broj: 843
Poruke: 7
*.242.EUnet.yu



Profil

icon Re: squid17.12.2001. u 13:07 - pre 241 meseci
Citat:
stefy:
Citat:
malesevic:
Gde naravno moras imati predhodno definisane korisnike kroz neki acl.

jel ovako?
acl korisnici pera mika laza


Ne, najjednostavnije je kroz IP adrese npr:
acl korisnici src 192.168.0.1-192.168.0.20/255.255.255.0
i onda ides na definisanje zabrana ili dozvola kroz http_access.

 
Odgovor na temu

stefy
Stefanovic Tibor
Subotica

Član broj: 848
Poruke: 92
194.247.202.*

Sajt: www.eurolink.org.yu


Profil

icon Re: squid18.12.2001. u 10:53 - pre 241 meseci
Citat:
stinger:

da li si proverio kako su unete klase adresa koje zelis da shape-ujes ili ti ogranicavas?


Sad radi tako sto zabranjuje download. Po primeru sto je malesevic gore naveo...
"We are what we repeatedly do.
Excellence, then, is not an act,
but a habit."
-Aristotle
 
Odgovor na temu

B o j a n
eCTRL
EU

Član broj: 1178
Poruke: 2925
*.131.EUnet.yu

Jabber: bc@default.co.yu
Sajt: default.co.yu/~bc


+1 Profil

icon Re: Squid --ogranicenje transfera11.01.2002. u 11:40 - pre 240 meseci
Citat:
stefy:
trebalo bi da uradi shapeovanje trafica za sve fajlove cija velicina prelazi 120k na 2k, ali ni to ne radi tj. moze da se downloaduje i sa 10-12k :( )

Code:

acl magic_words1 url_regex -i 192.168
acl magic_words2 url_regex -i ftp .exe .mp3 .tar.gz .gz .rpm .zip .rar .etc
delay_pools 2
delay_class 1 2
delay_parameters 1 -1/-1 -1/-1
delay_access 1 allow magic_words1
delay_class 2 2
delay_parameters 2 3000/150000 6000/120000
delay_access 2 allow magic_words2


Sa ovim delom se ogranicava download fajlova definisanih u magic_words2 vecih od 150000 bajtova ( ~150K ) na 3Kb/s po jednom IP-u i fajlova vecih od 120000 ( ~120K ) na 6Kb/s na celu mrezu ( 192.168 gore )

Ovo je nacin na koji se kontrolise traffic, a totalno zabranjivanje je vec gore opisano.
Naravno, posle ovoga obavezno restartovati squid sa:
Code:
 # squid -k reconfigure 


ps: mozda je malo offtopic:
Ukoliko na subnetu postoje privilegovane IP adrese kojima nije potrebno ogranicenje i ukoliko je Squid opterecen sa transparentnim proksiranjem tog subneta, ne postoji jednostavan nacin kojim ce se tim privilegovanim IP adresama omoguciti full transfer.



"It's okay, I'm just admiring to the shape of your skull!" -- Dr. Gonzo
 
Odgovor na temu

titus

Član broj: 45456
Poruke: 112
*.adsl.static.sezampro.yu.



Profil

icon Re: squid with delay_pools27.12.2006. u 00:04 - pre 180 meseci
aj da ozivim ovaj thread :),

nije mi jasno oko delay poola,

Code:
delay_parameters 2 3000/150000 6000/120000


ovo ogranichava download fajla veceg od 150k na 3k/s dali svaka IP dobija po 3k ili sve IP dele 3k.

na osnovu pitanja kako bi glasila linija za ogranichavanje na 3k/s za sve IP a kako za svaki IP posebno na 3k/s?
 
Odgovor na temu

[es] :: Linux/UNIX serveri i servisi :: squid with delay_pools

[ Pregleda: 4801 | Odgovora: 8 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.