Ограничаване на HTTP сесии

2 отговора 140 прегледа
#1

Ограничаване на HTTP сесии

Здравейте.
Имам изградена локална мрежа с десет хоста и портал с linux. На въпросния портал съм пуснал ip tables и squid. Чрез ip tables редиректвам всички заявки за порт 80 на порта на проксито. Т.е. щат не щат ги прекарвам през проксито. Обаче на пичовете в локалната мрежа искам да им огранича и/или задам максимален брой http сесии които могат да отварят. Въпроса ми е със средствата на кое "приложение" да го направя. Допускам, че трябва да се направят допълнителни настройки на squid, тъй като съм го пуснал с подразбиращите се стойности на конфиг файла поради липса на време.

Молбата ми е не да поствате цялостни решения от рода на "ето ти моя конфигурационен файл", а просто да ме насочите към подходящото средство за гореспоменатото ограничаване на сесии.

И още едно въпросче. Да ми препоръчате добър тоол за следене на трафика, конзолски, подходящ за хора нямащи си представа от портове, пакети, сегменти и т.н. Т.е. за хора неразчитащи съобщенията на iptraf например.

Благодаря ви предварително за отговорите.

Отговор
в отговор на Sorin #2

Re: Ограничаване на HTTP сесии

В squid.conf прегледай ->

# acl aclname maxconn number
# # This will be matched when the client's IP address has
# # more than <number> HTTP connections established.
#

И ->

# TAG: http_access
# Allowing or Denying access based on defined access lists
#

"I'm not stupid, I'm not expendable, and I'M NOT GOING!"
Отговор
в отговор на Sorin #3

Re: Ограничаване на HTTP сесии

> И още едно въпросче. Да ми препоръчате добър тоол за следене на трафика, конзолски, подходящ за хора нямащи си представа от портове, пакети, сегменти и т.н. Т.е. за хора неразчитащи съобщенията на iptraf например.

Vyzmojno e da ti tryabva neshto kato MRTG:
[линк]
Ne e konzolno, web bazirano e. Lichno spored men po-hubavo.

Отговор