[ stefy @ 16.12.2001. 22:56 ] @
kako da namestim u squid-u da ne downloaduje fajlove sa odredjenom extenzijom? imam sledece ali to ne radi (ili ne radi to sto treba, trebalo bi da uradi shapeovanje trafica za sve fajlove cija velicina prelazi 120k na 2k, ali ni to ne radi tj. moze da se downloaduje i sa 10-12k )





==========================================================


acl magic_words1 url_regex -i 192.168


acl magic_words2 url_regex -i ftp .exe .mp3 .vqf .tar.gz .gz .rpm .zip .rar .avi .mpeg .mpe .mpg .qt .ram .rm .iso .raw .wav .mov .hta


acl day time 08:00-23:59


delay_pools 2





delay_class 1 2





delay_parameters 1 -1/-1 -1/-1





delay_access 1 allow magic_words1





delay_class 2 2





delay_parameters 2 2000/150000 2000/120000





delay_access 2 allow day





delay_access 2 deny !day





delay_access 2 allow magic_words2


==============================================================




[Ovu poruku je menjao B o j a n dana 15.05.2002 u 11:40 AM GMT]
[ malesevic @ 17.12.2001. 06:37 ] @
Ako hoces da zabranis download fajlova odredjene extenzije prvo definises acl, npr.:
#zabrana downlod-a za zip fajlove
acl denyzipfajlf url_regex ^ftp://.*\.zip
acl denyzipfajlh url_regex ^http://.*\.zip

#zabrana downlod-a za mp3 fajlove
acl denymp3fajlf url_regex ^ftp://.*\.mp3
acl denymp3fajlh url_regex ^http://.*\.mp3

i tako dalje......
Sada vrsis zabrani za gore definisano:
http_access deny denyzipfajljf korisnici
http_access deny denyzipfajljh korisnici
http_access deny denymp3fajljf korisnici
http_access deny denymp3fajljh korisnici....

Gde naravno moras imati predhodno definisane korisnike kroz neki acl.


[ stefy @ 17.12.2001. 07:47 ] @
Citat:
malesevic:
Gde naravno moras imati predhodno definisane korisnike kroz neki acl.

jel ovako?
acl korisnici pera mika laza
[ B o j a n @ 17.12.2001. 08:51 ] @
Ne, nego:
Code:
# 
# Subnet 
#
acl korisnici1 192.168.0.0/24

#
# Ili neki domen:
#
acl korisnici2 *.simpsons.net.yu


Pa onda koristis korisnici1 i korisnici2 uz allow i deny ...kako vec zelis.
[ stinger @ 17.12.2001. 12:50 ] @
da li si proverio kako su unete klase adresa koje zelis da shape-ujes ili ti ogranicavas?
[ malesevic @ 17.12.2001. 13:07 ] @
Citat:
stefy:
Citat:
malesevic:
Gde naravno moras imati predhodno definisane korisnike kroz neki acl.

jel ovako?
acl korisnici pera mika laza


Ne, najjednostavnije je kroz IP adrese npr:
acl korisnici src 192.168.0.1-192.168.0.20/255.255.255.0
i onda ides na definisanje zabrana ili dozvola kroz http_access.

[ stefy @ 18.12.2001. 10:53 ] @
Citat:
stinger:

da li si proverio kako su unete klase adresa koje zelis da shape-ujes ili ti ogranicavas?


Sad radi tako sto zabranjuje download. Po primeru sto je malesevic gore naveo...
[ B o j a n @ 11.01.2002. 11:40 ] @
Citat:
stefy:
trebalo bi da uradi shapeovanje trafica za sve fajlove cija velicina prelazi 120k na 2k, ali ni to ne radi tj. moze da se downloaduje i sa 10-12k :( )

Code:

acl magic_words1 url_regex -i 192.168
acl magic_words2 url_regex -i ftp .exe .mp3 .tar.gz .gz .rpm .zip .rar .etc
delay_pools 2
delay_class 1 2
delay_parameters 1 -1/-1 -1/-1
delay_access 1 allow magic_words1
delay_class 2 2
delay_parameters 2 3000/150000 6000/120000
delay_access 2 allow magic_words2


Sa ovim delom se ogranicava download fajlova definisanih u magic_words2 vecih od 150000 bajtova ( ~150K ) na 3Kb/s po jednom IP-u i fajlova vecih od 120000 ( ~120K ) na 6Kb/s na celu mrezu ( 192.168 gore )

Ovo je nacin na koji se kontrolise traffic, a totalno zabranjivanje je vec gore opisano.
Naravno, posle ovoga obavezno restartovati squid sa:
Code:
 # squid -k reconfigure 


ps: mozda je malo offtopic:
Ukoliko na subnetu postoje privilegovane IP adrese kojima nije potrebno ogranicenje i ukoliko je Squid opterecen sa transparentnim proksiranjem tog subneta, ne postoji jednostavan nacin kojim ce se tim privilegovanim IP adresama omoguciti full transfer.


[ titus @ 27.12.2006. 00:04 ] @
aj da ozivim ovaj thread :),

nije mi jasno oko delay poola,

Code:
delay_parameters 2 3000/150000 6000/120000


ovo ogranichava download fajla veceg od 150k na 3k/s dali svaka IP dobija po 3k ili sve IP dele 3k.

na osnovu pitanja kako bi glasila linija za ogranichavanje na 3k/s za sve IP a kako za svaki IP posebno na 3k/s?