[mdk-re] squid - restrict connections number and more

[mdk-re] squid - restrict connections number and more

[Vyt]

Hello, All!

1.

Никак не могу самостоятельно отрыть, закралось подозрение, что
squid этого не умеет.

Возникла необходимость ограничивать количество одновременных
подключений для клиентов по ip-адресам.
Про delay_pools знаю - не оно.

Поделитесь, pls, идеями.

Система - Spring2001/Sisyphus (29-10-2001)
squid-2.4.STABLE2-alt1

2.

По прежнему не работает deny_info для правил с несколькими
условиями, например:
http_access deny bad_url !good_url
deny_info ERR_BANNER bad_url !good_url

Конструкция
http_access deny bad_url
deny_info ERR_BANNER bad_url
работает.

3. 

В spec'е в squid-2.4.STABLE2-alt1.src.rpm написано
...
Name: squid
Source: http://www.%name-cache.org/Squid...
...
что не совсем логично, на мой кривоватый взгляд :)

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

Re: [mdk-re] squid - restrict connections number and more

[Peter V. Saveliev]

Vyt wrote:

> Hello, All!
>
> 1.
>
> Никак не могу самостоятельно отрыть, закралось подозрение, что
> squid этого не умеет.
>
> Возникла необходимость ограничивать количество одновременных
> подключений для клиентов по ip-адресам.
> Про delay_pools знаю - не оно.
>
> Поделитесь, pls, идеями.
>
> Система - Spring2001/Sisyphus (29-10-2001)
> squid-2.4.STABLE2-alt1

#       acl aclname maxconn number
#         # This will be matched when the client's IP address has
#         # more than <number> HTTP connections established.

Пойдет?

> 2.
>
> По прежнему не работает deny_info для правил с несколькими
> условиями, например:
> http_access deny bad_url !good_url
> deny_info ERR_BANNER bad_url !good_url
>
> Конструкция
> http_access deny bad_url
> deny_info ERR_BANNER bad_url
> работает.

Так и есть.

> 3.
>
> В spec'е в squid-2.4.STABLE2-alt1.src.rpm написано
> ...
> Name: squid
> Source: http://www.%name-cache.org/Squid...
> ...
> что не совсем логично, на мой кривоватый взгляд :)

А про это уж не в курсе - сам squid собирал, когда 2.4 еще в сизифе не
было.

Петр.

Re: [mdk-re] squid - restrict connections number and more

[Vyt]

On Mon, 29 Oct 2001 19:11:36 +0300
"Peter V. Saveliev" <peet@infosite.ru> wrote:

<skipped>

> > Возникла необходимость ограничивать количество одновременных
> > подключений для клиентов по ip-адресам.
> > Про delay_pools знаю - не оно.
> >
> > Поделитесь, pls, идеями.
> >
> > Система - Spring2001/Sisyphus (29-10-2001)
> > squid-2.4.STABLE2-alt1
> 
> #       acl aclname maxconn number
> #         # This will be matched when the client's IP address
> has
> #         # more than <number> HTTP connections established.
> 
> Пойдет?

ДААА!!! Спасибо огромное, что ж я, дубина, проглядел...

Кстати, заинтересовавшимся - использовать надо с указанием
ip-адресов, например:

acl mynet src address/netmask
acl number_connect_limit maxconn 5
http_access deny mynet numbet_connect_limit

<skipped>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

Re: [mdk-re] squid - restrict connections number and more

[Russu V.F.]

Hello mandrake-russian-admin,

Monday, October 29, 2001, 7:43:25 PM, you wrote:

> По прежнему не работает deny_info для правил с несколькими
> условиями, например:
> http_access deny bad_url !good_url
> deny_info ERR_BANNER bad_url !good_url

а у меня работает !
acl CHAT url_regex \/chat*
acl NOCHAT url_regex -i "/etc/squid/acl.nochat"
http_access deny CHAT !NOCHAT                  
deny_info chat.html CHAT                       


-- 
 ОП ТюменьЭнергоСпецРемонт
 Системный администратор
 Руссу В.Ф.                  e-mail: ruwa@psrp.te.ru
                             phone: (3462)76-40-56

Re: [mdk-re] squid - restrict connections number and more

[Volkov Serge]

Вы Tue, 30 Oct 2001 09:40:54 +0500
"Russu V.F." <ruwa@psrp.te.ru> написали:

> Hello mandrake-russian-admin,
> 
> Monday, October 29, 2001, 7:43:25 PM, you wrote:
> 
> > По прежнему не работает deny_info для правил с несколькими
> > условиями, например:
> > http_access deny bad_url !good_url
> > deny_info ERR_BANNER bad_url !good_url
> 
> а у меня работает !
> acl CHAT url_regex \/chat*
> acl NOCHAT url_regex -i "/etc/squid/acl.nochat"
> http_access deny CHAT !NOCHAT                  
> deny_info chat.html CHAT                       
> 

из squid*-alt*.rpm ставил или нет ???

-- 
With best wishes, Volkov Serge		
Network Administrator/Security Administrator 		

Re: [mdk-re] squid - restrict connections number and more

[Vyt]

On Tue, 30 Oct 2001 09:40:54 +0500
"Russu V.F." <ruwa@psrp.te.ru> wrote:

<skipped>

> > По прежнему не работает deny_info для правил с несколькими
> > условиями, например:
> > http_access deny bad_url !good_url
> > deny_info ERR_BANNER bad_url !good_url
> 
> а у меня работает !
> acl CHAT url_regex \/chat*
> acl NOCHAT url_regex -i "/etc/squid/acl.nochat"
> http_access deny CHAT !NOCHAT                  
> deny_info chat.html CHAT                       

У меня для deny_info стоят все варианты (осталось еще с первой
пробы), так тоже не работает.
Можно узнать, какая система, версия squid?

<skipped>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

Re[2]: [mdk-re] squid - restrict connections number and more

[Russu V.F.]

Hello mandrake-russian-admin,

Tuesday, October 30, 2001, 1:00:57 PM, you wrote:

>> > По прежнему не работает deny_info для правил с несколькими
>> > условиями, например:
>> > http_access deny bad_url !good_url
>> > deny_info ERR_BANNER bad_url !good_url
>> 
>> а у меня работает !
>> acl CHAT url_regex \/chat*
>> acl NOCHAT url_regex -i "/etc/squid/acl.nochat"
>> http_access deny CHAT !NOCHAT                  
>> deny_info chat.html CHAT                       
>> 

> из squid*-alt*.rpm ставил или нет ???

нет, АСПшной сборки 2.4.STABLE1-2.asp.

-- 
 ОП ТюменьЭнергоСпецРемонт
 Системный администратор
 Руссу В.Ф.                  e-mail: ruwa@psrp.te.ru
                             phone: (3462)76-40-56

Re[2]: [mdk-re] squid - restrict connections number and more

[Russu V.F.]

Hello mandrake-russian-admin,

Tuesday, October 30, 2001, 1:20:34 PM, you wrote:

> On Tue, 30 Oct 2001 09:40:54 +0500
> "Russu V.F." <ruwa@psrp.te.ru> wrote:

> <skipped>

>> > По прежнему не работает deny_info для правил с несколькими
>> > условиями, например:
>> > http_access deny bad_url !good_url
>> > deny_info ERR_BANNER bad_url !good_url
>> 
>> а у меня работает !
>> acl CHAT url_regex \/chat*
>> acl NOCHAT url_regex -i "/etc/squid/acl.nochat"
>> http_access deny CHAT !NOCHAT                  
>> deny_info chat.html CHAT                       

> У меня для deny_info стоят все варианты (осталось еще с первой
> пробы), так тоже не работает.
> Можно узнать, какая система, версия squid?

система ASPLinux 7.1 версия сквида 2.4.STABLE1-2.asp


-- 
 ОП ТюменьЭнергоСпецРемонт
 Системный администратор
 Руссу В.Ф.                  e-mail: ruwa@psrp.te.ru
                             phone: (3462)76-40-56

Re: [mdk-re] squid - restrict connections number and more

[Лоивский М.А.]

> >> > По прежнему не работает deny_info для правил с несколькими
> >> > условиями, например:
> >> > http_access deny bad_url !good_url
> >> > deny_info ERR_BANNER bad_url !good_url
> >>
> >> а у меня работает !
> >> acl CHAT url_regex \/chat*
> >> acl NOCHAT url_regex -i "/etc/squid/acl.nochat"
> >> http_access deny CHAT !NOCHAT
> >> deny_info chat.html CHAT
>
> > У меня для deny_info стоят все варианты (осталось еще с первой
> > пробы), так тоже не работает.
> > Можно узнать, какая система, версия squid?
>

А кто-нибудь может подсказать, как сквидом пользователю оставить только ICQ?

Пробовал
acl    Icq    dstdomain    .icq.com
http_access    allow    kolya    Icq

Все остальное отрублено.
Коннект держать может, а подконнектиться - нет

С уважением,
Лоивский Михаил