Ограничаване на HTTP сесии
2 отговора
140 прегледа
Ограничаване на HTTP сесии
Здравейте.
Имам изградена локална мрежа с десет хоста и портал с linux. На въпросния портал съм пуснал ip tables и squid. Чрез ip tables редиректвам всички заявки за порт 80 на порта на проксито. Т.е. щат не щат ги прекарвам през проксито. Обаче на пичовете в локалната мрежа искам да им огранича и/или задам максимален брой http сесии които могат да отварят. Въпроса ми е със средствата на кое "приложение" да го направя. Допускам, че трябва да се направят допълнителни настройки на squid, тъй като съм го пуснал с подразбиращите се стойности на конфиг файла поради липса на време.
Молбата ми е не да поствате цялостни решения от рода на "ето ти моя конфигурационен файл", а просто да ме насочите към подходящото средство за гореспоменатото ограничаване на сесии.
И още едно въпросче. Да ми препоръчате добър тоол за следене на трафика, конзолски, подходящ за хора нямащи си представа от портове, пакети, сегменти и т.н. Т.е. за хора неразчитащи съобщенията на iptraf например.
Благодаря ви предварително за отговорите.
Имам изградена локална мрежа с десет хоста и портал с linux. На въпросния портал съм пуснал ip tables и squid. Чрез ip tables редиректвам всички заявки за порт 80 на порта на проксито. Т.е. щат не щат ги прекарвам през проксито. Обаче на пичовете в локалната мрежа искам да им огранича и/или задам максимален брой http сесии които могат да отварят. Въпроса ми е със средствата на кое "приложение" да го направя. Допускам, че трябва да се направят допълнителни настройки на squid, тъй като съм го пуснал с подразбиращите се стойности на конфиг файла поради липса на време.
Молбата ми е не да поствате цялостни решения от рода на "ето ти моя конфигурационен файл", а просто да ме насочите към подходящото средство за гореспоменатото ограничаване на сесии.
И още едно въпросче. Да ми препоръчате добър тоол за следене на трафика, конзолски, подходящ за хора нямащи си представа от портове, пакети, сегменти и т.н. Т.е. за хора неразчитащи съобщенията на iptraf например.
Благодаря ви предварително за отговорите.
Re: Ограничаване на HTTP сесии
В squid.conf прегледай ->
# acl aclname maxconn number
# # This will be matched when the client's IP address has
# # more than <number> HTTP connections established.
#
И ->
# TAG: http_access
# Allowing or Denying access based on defined access lists
#
"I'm not stupid, I'm not expendable, and I'M NOT GOING!"
# acl aclname maxconn number
# # This will be matched when the client's IP address has
# # more than <number> HTTP connections established.
#
И ->
# TAG: http_access
# Allowing or Denying access based on defined access lists
#
"I'm not stupid, I'm not expendable, and I'M NOT GOING!"
Re: Ограничаване на HTTP сесии
> И още едно въпросче. Да ми препоръчате добър тоол за следене на трафика, конзолски, подходящ за хора нямащи си представа от портове, пакети, сегменти и т.н. Т.е. за хора неразчитащи съобщенията на iptraf например.
Vyzmojno e da ti tryabva neshto kato MRTG:
[линк]
Ne e konzolno, web bazirano e. Lichno spored men po-hubavo.
Vyzmojno e da ti tryabva neshto kato MRTG:
[линк]
Ne e konzolno, web bazirano e. Lichno spored men po-hubavo.